مشکل اخطار و بسته شدن وی پی اس

[info@sjk.ir]

سلام
اخطاری که دیتا سنتر داده و وی پی اس من بسته شده. وی پی اس من سنت او اس هستش و هاست سایتم. هیچ کار خاصی باهاش نمیکنم فقط هاستم هستش
الان به این دلیل اخطار بسته شده که اتک داده میشده.

باید چیکار کنم که جلوی این کار گرفته شه؟


################################################## ########################
# Netscan detected from host 5.9.242.52 #
################################################## ########################

time protocol src_ip src_port dest_ip dest_port
---------------------------------------------------------------------------
Mon Nov 26 08:44:27 2012 TCP 5.9.242.52 44941 => 6.100.121.142 22
Mon Nov 26 08:44:27 2012 TCP 5.9.242.52 44941 => 6.100.122.210 22
Mon Nov 26 08:44:27 2012 TCP 5.9.242.52 44941 => 6.100.124.0 22
Mon Nov 26 08:44:27 2012 TCP 5.9.242.52 44941 => 6.100.124.1 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.124.217 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.124.220 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.124.252 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.125.25 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.125.26 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.126.119 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.127.128 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.129.145 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.129.180 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.129.181 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.130.224 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.130.226 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.133.38 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.134.84 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.135.66 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.135.68 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.136.49 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.136.51 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.136.122 22

[majidisaloo1]

دلیلش نت اسکن هست

[AvalinHost]

ویندوز سرور 2003 هست؟

[info@sjk.ir]

خیر
centos

کلوکسو نصبه

[AvalinHost]

اگر اطمینان داری که هک نشدی پورت 44941 رو در csf ببند.
البته احتمالا csf نصب نیست.
اول نصب کن و بعد فقط پورت های مورد نیاز رو باز بزار

[AvalinHost]

پورت ssh هم از 22 به پورت دیگه ای تغییر بده.

[MagicVps.Com]

کدوم دیتا سنتره

[info@sjk.ir]

اگه بخوام کل پورت هارو ببندم فقط یه ssh با یه 80 باز باشه چیکار کنم؟

[AvalinHost]

اگه بخوام کل پورت هارو ببندم فقط یه ssh با یه 80 باز باشه چیکار کنم؟

نصب csf و بعد فایل csf.conf رو ویرایش کنید و در قسمت TCP_IN پورت های مورد نیازتون رو allow کنید.

[MagicVps.Com]

این تاپیک دنبال کنید روش بستن پورت مشکل ساز توضیح دادن برای لینوکس

[info@sjk.ir]

الان این فایروال که فرمودید نصب کردم
یعنی الان این پورت ها که اینجاست فقط باز هستند؟ بقیه بسته شدند؟

# Allow incoming TCP ports
TCP_IN = "20,21,22,25,53,80,110,143,443,465,587,993,995"

# Allow outgoing TCP ports
TCP_OUT = "20,21,22,25,53,80,110,113,443"

# Allow incoming UDP ports
UDP_IN = "20,21,53"

# Allow outgoing UDP ports
# To allow outgoing traceroute add 33434:33523 to this list
UDP_OUT = "20,21,53,113,123"

[info@sjk.ir]

الان iptable باید روشن باشه یا خاموش؟

[info@sjk.ir]

هتنزر

[AvalinHost]

الان این فایروال که فرمودید نصب کردم
یعنی الان این پورت ها که اینجاست فقط باز هستند؟ بقیه بسته شدند؟

# Allow incoming TCP ports
TCP_IN = "20,21,22,25,53,80,110,143,443,465,587,993,995"

# Allow outgoing TCP ports
TCP_OUT = "20,21,22,25,53,80,110,113,443"

# Allow incoming UDP ports
UDP_IN = "20,21,53"

# Allow outgoing UDP ports
# To allow outgoing traceroute add 33434:33523 to this list
UDP_OUT = "20,21,53,113,123"

الان این پورت ها باز هستن و مابقی پورتها بسته

[AvalinHost]

الان iptable باید روشن باشه یا خاموش؟

نیاز به remove کردن iptable نیست چون csf با این ماژول کار میکنه.