این پیغام یعنی چی ؟؟؟!!

سلام
من این درخواست رو برای ovh فرستادم ، الن این پیغام واسم اومده ، یعنی چی این ؟!

Hello,

We detected a port scan and / or intrusion attempts
from your server ks311194.kimsufi.com.

We ask you to please find the origin of these
connections and correct any security fault
that you have identified as soon as possible.

Where these connections are properly made since it is
your server, we ask you to customise the reverse of
server : OVH : PersonnalisationDeReverse

If no action was taken, we are obliged to turn off your
server.


--------------------------- LOGS OF SCAN
---------------------------

Watch for network scanning or Worm diversify. Many
connections to different machines, to the same port from
the same source IP. TCP.

startime endtime
scr:port dst:port
-----------------------------------------------------------
-----------------------------------
2010-08-27 06:15:38 2010-08-27 06:15:41
94.23.74.47:1390 12.16.153.70:445
2010-08-27 06:15:38 2010-08-27 06:15:41
94.23.74.47:1385 84.24.251.65:445
2010-08-27 06:15:38 2010-08-27 06:15:41
94.23.74.47:1391 219.11.84.73:445
2010-08-27 06:15:38 2010-08-27 06:15:41
94.23.74.47:1392 40.112.95.118:445
2010-08-27 06:15:38 2010-08-27 06:15:41
94.23.74.47:1393 125.67.107.28:445
2010-08-27 06:15:38 2010-08-27 06:15:41
94.23.74.47:1396 124.50.132.67:445
2010-08-27 06:15:38 2010-08-27 06:15:41
94.23.74.47:1400 86.36.143.30:445
2010-08-27 06:15:38 2010-08-27 06:15:41
94.23.74.47:1402 192.49.6.15:445
2010-08-27 06:15:38 2010-08-27 06:15:41
94.23.74.47:1403 215.35.176.94:445
2010-08-27 06:15:38 2010-08-27 06:15:41
94.23.74.47:1399 201.66.81.82:445
2010-08-27 06:15:38 2010-08-27 06:15:41
94.23.74.47:1410 123.104.150.14:445


--------------------------- END OF LOGS
---------------------------

یکی از روی سرور تو داشته یه سرور دیگه رو اسکن میکرده

پورت 445 و 41 رو روی سرور کلا ببند تا نتونند پورت اسکن کنند

سلام
روی وی پی اس با ویندوز 2003 چجوری باید این پورت ها رو ببندم ؟
روی سرور اصلی citrix xen نصب هست ، میشه کلا این پورت ها رو از سرور اصلی بست که روی همه وی پی اس ها بسته بشه ؟
بعد اینکه این اخطار خطرناکه ؟
ممنون

1-با استفاده از فایروال ویندوز .

2- نیاز به فایروال سخت افزاری یا روتر دارید ( میتونید به دیتاسنتر درخواست بدید )

3- این که از سرور شما ، سرورهای دیگر رو Scan کنند مخالف قوانین سرویس دهنده شما هست ( به خودی خود خطرناک نیست )

نقل قول:

---

بعد اینکه این اخطار خطرناکه ؟

---

خطرش اینه که دیتاسنتر گفته اگه متوقفش نکنید سرورتون خاموش می شه

این رسم دیتاسنتر OVH هست . حتی اگه VPS هم خاموش باشه اخطار میده :O

کلا گیر میدن . هر اخطاری برات آمد انکار کن و پا فشاری کن که شما اشتباه می کنید ، من فایروال رو روشن کردم . اینا False Positive هستند . به شما اشتباهی Report دادند .

با RRAS پورت های گفته شده رو ببند ! .