مشکل Abuse مهم

نمایش نسخه قابل چاپ

March 12th, 2012, 20:16
Mehdi_Enter

مشکل Abuse مهم

با سلام ..
دوستان من با این Abuse نمیتونم کنار بیام و کلا معلوم نیست چی هست و چرا Abuse میده
تمامی پورت ها بسته شده چند روز پیش Abuse امد که من ویندوز سرور را عوض کردم و پورت ها هم بستم
ولی امروز بدون ایمیل زدن هشدار Abuse امد ایپی را Bolck کرد .. ولی در کل خیلی برام جالب هست که این پورت چی هست و چی میکنه

متن Abuse

کد:

Sat Mar 10 13:38:31 2012 UDP 176.9.215.247 62132 => 10.10.20.1 161 Sat Mar 10 13:38:29 2012 UDP 176.9.215.247 62132 => 10.10.20.2 161 Sat Mar 10 13:38:29 2012 UDP 176.9.215.247 62132 => 10.10.20.2 161 Sat Mar 10 13:38:32 2012 UDP 176.9.215.247 62132 => 10.10.20.2 161 Sat Mar 10 13:38:29 2012 UDP 176.9.215.247 62132 => 10.10.20.3 161 Sat Mar 10 13:38:31 2012 UDP 176.9.215.247 62132 => 10.10.20.3 161 Sat Mar 10 13:38:31 2012 UDP 176.9.215.247 62132 => 10.10.20.6 161 Sat Mar 10 13:38:29 2012 UDP 176.9.215.247 62132 => 10.10.20.7 161 Sat Mar 10 13:38:29 2012 UDP 176.9.215.247 62132 => 10.10.20.7 161 Sat Mar 10 13:38:31 2012 UDP 176.9.215.247 62132 => 10.10.20.7 161 Sat Mar 10 13:38:32 2012 UDP 176.9.215.247 62132 => 10.10.20.7 161 Sat Mar 10 13:38:29 2012 UDP 176.9.215.247 62132 => 10.10.20.8 161 Sat Mar 10 13:38:29 2012 UDP 176.9.215.247 62132 => 10.10.20.8 161 Sat Mar 10 13:38:31 2012 UDP 176.9.215.247 62132 => 10.10.20.8 161 Sat Mar 10 13:38:32 2012 UDP 176.9.215.247 62132 => 10.10.20.8 161 Sat Mar 10 13:38:29 2012 UDP 176.9.215.247 62132 => 10.10.20.9 161 Sat Mar 10 13:38:29 2012 UDP 176.9.215.247 62132 => 10.10.20.10 161 Sat Mar 10 13:38:31 2012 UDP 176.9.215.247 62132 => 10.10.20.10 161 Sat Mar 10 13:38:32 2012 UDP 176.9.215.247 62132 => 10.10.20.10 161 Sat Mar 10 13:38:32 2012 UDP 176.9.215.247 62132 => 10.10.20.11 161 Sat Mar 10 13:38:29 2012 UDP 176.9.215.247 62132 => 10.10.20.12 161 Sat Mar 10 13:38:29 2012 UDP 176.9.215.247 62132 => 10.10.20.12 161 Sat Mar 10 13:38:31 2012 UDP 176.9.215.247 62132 => 10.10.20.12 161 Sat Mar 10 13:38:31 2012 UDP 176.9.215.247 62132 => 10.10.20.12 161 Sat Mar 10 13:38:28 2012 UDP 176.9.215.247 62132 => 10.10.20.13 161 Sat Mar 10 13:38:31 2012 UDP 176.9.215.247 62132 => 10.10.20.14 161 Sat Mar 10 13:38:29 2012 UDP 176.9.215.247 62132 => 10.10.20.17 161 Sat Mar 10 13:38:31 2012 UDP 176.9.215.247 62132 => 10.10.20.17 161

ایا به نظر شما با گوشی موبایل که به سرور وصل میشوند و توی هر دیسی ایپی رنگه عوض میشه این مشکل میاد :39:
اخه خیلی برام جالب هست .. چون تا حالا همچین Abuse ندیده بودم ..
ممنون میشم راهنمایی کنید
March 12th, 2012, 20:49
Online24

پاسخ : مشکل Abuse مهم

از سرور شما برای اتصال به روتر ها و یا سرور های داخلی با snmp فعال اقدام شده است .

برای جلوگیری از بروز این مشکل پورت های خروجی سرور خود را مدیریت و محدود نمایید .
March 12th, 2012, 23:10
Mehdi_Enter

پاسخ : مشکل Abuse مهم

خوب این یعنی فقط به این پورت گیر دادن 62132 ...... حالا این پورت اخه اصلان چی هست
فقط این پورت را ببندم ..
March 12th, 2012, 23:25
Online24

پاسخ : مشکل Abuse مهم

خیر ، پورت 62132 پورتی است که برای اتصال و شروع ارتباط به صورت رندوم و موقت روی سرور شما باز میشود .

شما به علت تلاش برای اتصال به snmp (پورت 161 ) سرورهای دیگر abuse دریافت کرده ایید .
March 12th, 2012, 23:41
arman_gts

پاسخ : مشکل Abuse مهم

چطور می تونیم تمام پورتها بجز پورتهای موردنیاز رو در ویندوز سرور ببندیم ؟
من هم مشکل مشابهی دارم ، پورتهای 25 و 444 بستس اما ابیوز برای اتک میاد !!
March 13th, 2012, 02:08
Mehdi_Enter

پاسخ : مشکل Abuse مهم

نقل قول:

نوشته اصلی توسط Online24

خیر ، پورت 62132 پورتی است که برای اتصال و شروع ارتباط به صورت رندوم و موقت روی سرور شما باز میشود .

شما به علت تلاش برای اتصال به snmp (پورت 161 ) سرورهای دیگر abuse دریافت کرده ایید .

پس چیکار کنیم