ورود

توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : ایبوز برای سرور مجازی



madanchi11
January 13th, 2014, 17:29
سلام

یک سرور مجازی سیستم عامل لینوکس نصب شده کلکسو هم کانفیگ شده

روی سرور هم یک سایت فقط هست

اینم متن ایبوز




You appear to be running an open recursive resolver at IP address
xxx.xxx.xxx.xxx that participated in an attack against a customer of ours
today,
generating large UDP responses to spoofed queries, with those responses
fragmented on the wire.

Please consider reconfiguring your resolver in one or more of these ways:

- To only serve your customers and not respond to outside IP addresses (to not
be an open resolver)
- To only serve domains that it is authoritative for (to not work as a
recursive
resolver)
- To rate-limit responses to individual source IP addresses (DNS Response Rate
Limiting, or DNS RRL)

If you have the ability to look at historical traffic data and determine the
true source of the spoofed traffic, please also do this -- we'd love for this
attacker himself to be shut down and for his ISP to fix its network
configuration in order to stop others from spoofing. With the 100x
amplification
factor of DNS DRDoS attacks, it only takes one machine on an unfiltered 1 Gbps
link to generate 100 Gbps of attack traffi




از چی ایراد گرفته؟
کاری خاصی نکردیم ....

چه باید بکنم؟

ULTRAWEB
January 13th, 2014, 17:36
این کارها رو روی دی ان اس سرورتون انجام بدین ببینین مشکلش حل میشه
Simple DNS Plus (http://www.simpledns.com/help/v52/index.html?ht_secure.htm)
اینها اکثر حملاتی است که روی دی ان اس انجام میشه و وقتی شما دی ان اس رو
روی حالت دیفالت کانفیگ میکنی مممکنه بوجود بیاد بسته به دیتاسنتر خاصی هم نیست

majidisaloo1
January 13th, 2014, 17:36
کدام دیتاسنتر است؟

madanchi11
January 13th, 2014, 19:59
دیتاسنتر : Continuum

majidisaloo1
January 13th, 2014, 21:48
شما پورت ها را ببندید و آنتی ویروس ماکروسافت را دانلود بکنید و یک بار ویروس کشی بکنید سپس به دیتاسنتر اطلاع بدهیدکه مشکل حل شده و بقیه سرور ها را نیز چنین کار هایی را انجام بدهید
این مورد فکر میکنم بر روی سرور ویندوز 2003 باشد

madanchi11
January 13th, 2014, 21:51
این سرور لینوکس سنتوس هست !!!

فقط روی ای پی یک سایت هستش !