راه حل ابیوس abuse زیر چی هست ؟ و روی چه پورتی ابیوس ارسال شده؟
ابیوسی اومده به این شرح که برام تازگی داشتFirewall: *TCP_IN Blocked* IN=eth0 OUT= SRC="IP ADDRESS" DST=127.0.0.1 LEN=52 TOS=0x00 PREC=0x00 TTL=122 ID=25338 DF PROTO=TCP SPT=52577 DPT=5900 WINDOW=8192 RES=0x00 SYN URGP=0
Firewall: *TCP_IN Blocked* IN=eth0 OUT= SRC="IP ADDRESS" DST=127.0.0.1 LEN=52 TOS=0x00 PREC=0x00 TTL=122 ID=20892 DF PROTO=TCP SPT=57590 DPT=5900 WINDOW=8192 RES=0x00 SYN URGP=0
Firewall: *TCP_IN Blocked* IN=eth0 OUT= SRC="IP ADDRESS" DST=127.0.0.1 LEN=52 TOS=0x00 PREC=0x00 TTL=122 ID=20974 DF PROTO=TCP SPT=57590 DPT=5900 WINDOW=8192 RES=0x00 SYN URGP=0
Firewall: *TCP_IN Blocked* IN=eth0 OUT= SRC="IP ADDRESS" DST=127.0.0.1 LEN=52 TOS=0x00 PREC=0x00 TTL=122 ID=7704 DF PROTO=TCP SPT=63657 DPT=5900 WINDOW=8192 RES=0x00 SYN URGP=0
Firewall: *TCP_IN Blocked* IN=eth0 OUT= SRC="IP ADDRESS" DST=127.0.0.1 LEN=52 TOS=0x00 PREC=0x00 TTL=122 ID=7982 DF PROTO=TCP SPT=63657 DPT=5900 WINDOW=8192 RES=0x00 SYN URGP=0
از دوستتان اگه کسی می دونه توضیح مختری عنایت کنه
ممنون
پاسخ : راه حل ابیوس abuse زیر چی هست ؟ و روی چه پورتی ابیوس ارسال شده؟
این رو سی پنل داده یا دیتا سنتر داده؟
پاسخ : راه حل ابیوس abuse زیر چی هست ؟ و روی چه پورتی ابیوس ارسال شده؟
این من داخل ssh دیدم ..
مطمئن هستید Abuse از دیتاسنتر هست؟
پاسخ : راه حل ابیوس abuse زیر چی هست ؟ و روی چه پورتی ابیوس ارسال شده؟
نقل قول:
نوشته اصلی توسط
danitfk
این من داخل ssh دیدم ..
مطمئن هستید abuse از دیتاسنتر هست؟
آره منم توی csf دیدمش
حتما هست دیگه
پاسخ : راه حل ابیوس abuse زیر چی هست ؟ و روی چه پورتی ابیوس ارسال شده؟
نقل قول:
نوشته اصلی توسط
majidisaloo1
این رو سی پنل داده یا دیتا سنتر داده؟
دیتاسنتر داده
سی پنل نیست
فقط میخوام بدونم با توجه به شواهد موجود عزیزان می تونن بگن منبع بروز مشکل کدوم پورت و یا چه شبه کد و تروجان و برنامه ای هست /؟
سپاسگذارم
پاسخ : راه حل ابیوس abuse زیر چی هست ؟ و روی چه پورتی ابیوس ارسال شده؟
با توجه به آیپی لوکال
بیشتر شبیه local attack ها می مونه و همچنین ویروس ها یا تروجان ها که پروسس هایی داخل سرور ایجاد میکنند
پاسخ : راه حل ابیوس abuse زیر چی هست ؟ و روی چه پورتی ابیوس ارسال شده؟
نقل قول:
نوشته اصلی توسط
net_ehub
ابیوسی اومده به این شرح که برام تازگی داشت
Firewall: *TCP_IN Blocked* IN=eth0 OUT= SRC="IP ADDRESS" DST=127.0.0.1 LEN=52 TOS=0x00 PREC=0x00 TTL=122 ID=25338 DF PROTO=TCP SPT=52577 DPT=5900 WINDOW=8192 RES=0x00 SYN URGP=0
Firewall: *TCP_IN Blocked* IN=eth0 OUT= SRC="IP ADDRESS" DST=127.0.0.1 LEN=52 TOS=0x00 PREC=0x00 TTL=122 ID=20892 DF PROTO=TCP SPT=57590 DPT=5900 WINDOW=8192 RES=0x00 SYN URGP=0
Firewall: *TCP_IN Blocked* IN=eth0 OUT= SRC="IP ADDRESS" DST=127.0.0.1 LEN=52 TOS=0x00 PREC=0x00 TTL=122 ID=20974 DF PROTO=TCP SPT=57590 DPT=5900 WINDOW=8192 RES=0x00 SYN URGP=0
Firewall: *TCP_IN Blocked* IN=eth0 OUT= SRC="IP ADDRESS" DST=127.0.0.1 LEN=52 TOS=0x00 PREC=0x00 TTL=122 ID=7704 DF PROTO=TCP SPT=63657 DPT=5900 WINDOW=8192 RES=0x00 SYN URGP=0
Firewall: *TCP_IN Blocked* IN=eth0 OUT= SRC="IP ADDRESS" DST=127.0.0.1 LEN=52 TOS=0x00 PREC=0x00 TTL=122 ID=7982 DF PROTO=TCP SPT=63657 DPT=5900 WINDOW=8192 RES=0x00 SYN URGP=0
از دوستتان اگه کسی می دونه توضیح مختری عنایت کنه
ممنون
این لاگ لاگ سیسکو و یا یک روتر بورد حالا هر چیز دیگه هست و برای اتک میباشد
پاسخ : راه حل ابیوس abuse زیر چی هست ؟ و روی چه پورتی ابیوس ارسال شده؟
خوب حالا چاره کار چی هست
چی کار کنم که اینو نگیرم
پورت یا پروتکل خاصی باید مسدود بشه ؟
پاسخ : راه حل ابیوس abuse زیر چی هست ؟ و روی چه پورتی ابیوس ارسال شده؟
پاسخ : راه حل ابیوس abuse زیر چی هست ؟ و روی چه پورتی ابیوس ارسال شده؟
نقل قول:
نوشته اصلی توسط
net_ehub
اپ
اگر تو ssh دیدی اصلا ابیوز نیست عزیز جان
ابیوز باشه ایمیل میاد برات توضیحات هم به زبان اصلی دیتا سنتر (معمولا انگلیسی) زیرش ضمیمه میشه
احیانا اینو تو کنسول Vmware ندیدی؟