PDA

توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : حملات شدید به دایرکت ادمین_Brute-Force Attack



asrhosting
October 18th, 2012, 01:25
با سلام
الان یه هفته اس هست که مرتب از سرور دایرکت ادمین ایمیل هایی با موضوع :


Brute-Force Attack detected in service log on User(s) demo
Brute-Force Attack detected in service log on User(s) root, test
Brute-Force Attack detected in service log on User(s) temp
Brute-Force Attack detected in service log on User(s) pmqjrhjb


و


Brute-Force Attack detected in service log from IP(s) 127.0.0.1
Brute-Force Attack detected in service log from IP(s) 193.29.53.206
Brute-Force Attack detected in service log from IP(s) 89.140.136.75 on User(s) root
Brute-Force Attack detected in service log from IP(s) 127.0.0.1 on User(s) dqfrhptr, dykyapru, gdrreacp


مییاد .
اقدامات خود دایرکت ادمین رو انجام دادم :
Detecting and preventing brute force login attacks (http://help.directadmin.com/item.php?id=404)

دوستان راه حلی برا رفع این مشکل دارن مطرح کنن .
ممنون

parsa7
October 18th, 2012, 02:24
این خطا ها رو معمولا موقعی داشتم که کسی سعی داشت از طریق ssh لاگین به سرور کنه که با تغییر پورت ssh مشکل برطرف شد

abolfazl201358
October 18th, 2012, 02:35
من این مشکلو زیاد داشتم راه درستی هم براش گیر نیاوردم تنها راهش استوپ کردن dovecot بود که مشکلمو حل کرد شمام تست کنید

parsa7
October 18th, 2012, 02:40
http://www.webhostingtalk.ir/f85/54911/

http://www.webhostingtalk.ir/f56/36149/

amineng
November 28th, 2013, 12:05
من این مشکلو زیاد داشتم راه درستی هم براش گیر نیاوردم تنها راهش استوپ کردن dovecot بود که مشکلمو حل کرد شمام تست کنید با سلام يعني dovecot بيخودي داره اجرا ميشه كه شما با استوپ كردنش مشكل رو حل كردي؟ استوپ dovecot مشكلي براي جاي ديگه بوجود نمياره؟

ULTRAWEB
November 28th, 2013, 12:23
اگر از ایمیل استفاده نمی کنید میتونین غیرفعالش کنید در سیستم و مشکلی ایجاد نمیکند

beniii
November 28th, 2013, 12:46
اگر dovecot را stop نمایید ایمیل دریافت نمی شود.
این پیغام ها جنبه اطلاع رسانی دارد و در حالت معمول مشکلی ندارد.

saeidm
December 4th, 2013, 21:54
منم یه مدت اینطوری شده بودم که همین ارور ها رو میداد

mohsen.motamedian
December 12th, 2013, 13:21
حمله brute force برای پیدا کردن رمز عبور دایرکت ادمین است شما می توانید برای اینکه از این طریق hack نشوید طول کارکتر های پسورد را طولانی تر انتخاب کنید.