مشکل بلاک کردن آی پی ها در دیتاسنتر ovh

[ahmad19]

سلام
دیتاستر ovh هی آی پی های ما رو بلاک می کنه و تو قسمت آنتی هک اینا رو درج می کنه

Attack detail : 4K scans
dateTime srcIp:srcPort dstIp:dstPort protocol flags bytes reason
2015.08.17 03:13:44 CEST 158.69.151.61:3691 186.44.144.110:445 TCP SYN 48 SCAN:SYN
2015.08.17 03:13:44 CEST 158.69.151.61:3700 170.31.23.19:445 TCP SYN 48 SCAN:SYN
2015.08.17 03:13:44 CEST 158.69.151.61:3677 119.33.24.61:445 TCP SYN 48 SCAN:SYN
2015.08.17 03:13:44 CEST 158.69.151.61:3686 181.0.218.114:445 TCP SYN 48 SCAN:SYN
2015.08.17 03:13:44 CEST 158.69.151.61:3703 77.99.50.58:445 TCP SYN 48 SCAN:SYN
2015.08.17 03:13:44 CEST 158.69.151.61:3695 187.53.87.37:445 TCP SYN 48 SCAN:SYN
2015.08.17 03:13:44 CEST 158.69.151.61:3699 75.77.180.29:445 TCP SYN 48 SCAN:SYN
2015.08.17 03:13:44 CEST 158.69.151.61:3679 223.0.176.46:445 TCP SYN 48 SCAN:SYN
2015.08.17 03:13:44 CEST 158.69.151.61:3673 45.114.244.69:445 TCP SYN 48 SCAN:SYN
2015.08.17 03:13:44 CEST 158.69.151.61:3702 53.39.165.105:445 TCP SYN 48 SCAN:SYN
2015.08.17 03:13:44 CEST 158.69.151.61:3678 104.57.169.65:445 TCP SYN 48 SCAN:SYN
2015.08.17 03:13:44 CEST 158.69.151.61:3680 181.38.22.105:445 TCP SYN 48 SCAN:SYN
2015.08.17 03:13:44 CEST 158.69.151.61:3682 17.28.21.68:445 TCP SYN 48 SCAN:SYN
2015.08.17 03:13:44 CEST 158.69.151.61:3690 106.4.65.92:445 TCP SYN 48 SCAN:SYN
2015.08.17 03:13:44 CEST 158.69.151.61:3689 95.84.170.49:445 TCP SYN 48 SCAN:SYN
2015.08.17 03:13:44 CEST 158.69.151.61:3688 194.44.133.66:445 TCP SYN 48 SCAN:SYN
2015.08.17 03:13:44 CEST 158.69.151.61:3684 42.58.241.41:445 TCP SYN 48 SCAN:SYN
2015.08.17 03:13:44 CEST 158.69.151.61:3698 203.87.38.102:445 TCP SYN 48 SCAN:SYN
2015.08.17 03:13:44 CEST 158.69.151.61:3692 59.9.174.23:445 TCP SYN 48 SCAN:SYN
2015.08.17 03:13:44 CEST 158.69.151.61:3675 40.113.124.16:445 TCP SYN 48 SCAN:SYN

یا


Attack detail : 4K scans
dateTime srcIp:srcPort dstIp:dstPort protocol flags bytes reason
2015.08.10 15:27:39 CEST 158.69.151.37:1344 142.39.209.101:445 TCP SYN 48 SCAN:SYN
2015.08.10 15:27:39 CEST 158.69.151.37:1345 31.74.136.15:445 TCP SYN 48 SCAN:SYN
2015.08.10 15:27:39 CEST 158.69.151.37:1348 139.27.25.4:445 TCP SYN 48 SCAN:SYN
2015.08.10 15:27:39 CEST 158.69.151.37:1346 101.35.243.18:445 TCP SYN 48 SCAN:SYN
2015.08.10 15:27:39 CEST 158.69.151.37:1351 53.100.90.68:445 TCP SYN 48 SCAN:SYN
2015.08.10 15:27:39 CEST 158.69.151.37:1357 92.44.149.66:445 TCP SYN 48 SCAN:SYN
2015.08.10 15:27:39 CEST 158.69.151.37:1359 137.55.194.110:445 TCP SYN 48 SCAN:SYN
2015.08.10 15:27:39 CEST 158.69.151.37:1363 48.106.149.112:445 TCP SYN 48 SCAN:SYN
2015.08.10 15:27:39 CEST 158.69.151.37:1352 75.92.221.113:445 TCP SYN 48 SCAN:SYN
2015.08.10 15:27:39 CEST 158.69.151.37:1354 41.124.249.87:445 TCP SYN 48 SCAN:SYN
2015.08.10 15:27:39 CEST 158.69.151.37:1361 104.43.133.118:445 TCP SYN 48 SCAN:SYN
2015.08.10 15:27:39 CEST 158.69.151.37:1353 71.4.249.127:445 TCP SYN 48 SCAN:SYN
2015.08.10 15:27:39 CEST 158.69.151.37:1355 76.18.199.109:445 TCP SYN 48 SCAN:SYN
2015.08.10 15:27:39 CEST 158.69.151.37:1061 21.9.159.60:445 TCP SYN 48 SCAN:SYN
2015.08.10 15:27:39 CEST 158.69.151.37:1058 222.109.0.3:445 TCP SYN 48 SCAN:SYN
2015.08.10 15:27:39 CEST 158.69.151.37:1055 27.23.64.54:445 TCP SYN 48 SCAN:SYN
2015.08.10 15:27:39 CEST 158.69.151.37:1060 96.54.59.26:445 TCP SYN 48 SCAN:SYN
2015.08.10 15:27:39 CEST 158.69.151.37:1056 98.23.190.63:445 TCP SYN 48 SCAN:SYN
2015.08.10 15:27:39 CEST 158.69.151.37:1057 71.91.175.35:445 TCP SYN 48 SCAN:SYN
2015.08.10 15:27:39 CEST 158.69.151.37:1059 129.50.191.97:445 TCP SYN 48 SCAN:SYN


سیستم عامل ها هم ویندوز 2003 و 2008 هست معمولا
فایروال فعاله و رمز هم یه چیز کاملا پیچیدس
مشکل از کجاست و چطور می شه این مشکل رو حل کرد ؟

[Hostline]

اینطور که پیداست synflood انجام شده از سرور شما به هدف های مختلف.
این چیزا رو بررسی کنید.
1) از سرور به عنوان ...روکسی استفاده می کنین؟
2) برنامه خاصی بازه؟ مثل jingling و .....

[samaserver]

کدام موقعیت از ovh هستید
من پیشنهاد میدم سرور رو حرف کنید و از نو نصب کنید سپس پورت ریموت رو تغییر بدید

[arminak]

کدام موقعیت از ovh هستید
من پیشنهاد میدم سرور رو حرف کنید و از نو نصب کنید سپس پورت ریموت رو تغییر بدید
سلام
برای رفع مشکلتون با گفته این دوستمون موافقم، تنها راه رهایی از این مشکل همین گزینست

[ahmad19]

اینطور که پیداست synflood انجام شده از سرور شما به هدف های مختلف.
این چیزا رو بررسی کنید.
1) از سرور به عنوان ...روکسی استفاده می کنین؟
2) برنامه خاصی بازه؟ مثل jingling و .....

بعنوان پ ر وکسی خیر
رو بعضی از سرور ها برنامه hitleap نصب هست ولی رو خیلی هاشونم نیست واین مشکل رو دارند

- - - Updated - - -


کدام موقعیت از ovh هستید
من پیشنهاد میدم سرور رو حرف کنید و از نو نصب کنید سپس پورت ریموت رو تغییر بدید

این پیشنهاد تقریبا غیر ممکنه رو سرور ها برنامه ها در حال اجرا هست و عملا غیر ممکنه

[Hostline]

دقیقا مشکل همینه!hitleap

- - - Updated - - -

این برنامه سعی میکنه به پراکسی های مربوطه که از پورت 80 یا 445 یا 8080 یا ... هستن لاگین کنه ولی متاسفانه انگار اونایی که 445 هستن رو اشتباه استفاده میکنه یا ...
من قبلا برام آنتی هک اومده و یه همچین مشکلی رو مثل شما داشتم با این تفاوت که برنامم به خود OVH فلود کرد.

- - - Updated - - -

البته اگه این همون برنامه ی افزایش بازدید هست که فک می کنم این موضوع صادقه

[ahmad19]

خب این رو چند تا سرور هست
سرورهایی که اینو ندارن چی ؟
به اونا چرا هی اخطار می ده می بنده
فکر نمی کنم مشکل اصلی از این باشه