چگونگی جلوگیری اتک
سلام
یه چند روزه دو تا از سرورهامون زیره اتکه و دیتا سنتر همش آی پی رو بلاک می کنه
اینم تو آنتی هک می زنه
یه فایروال داره خوده دیتاسنتر اما رول نویسیش رو من دیدم می شه یه آی پی دادکد:Attack detail : 128Kpps/114Mbps dateTime srcIp:srcPort dstIp:dstPort protocol flags bytes reason 2015.08.06 06:59:57 CEST 158.69.151.35:20362 43.240.237.139:80 TCP SYN 936 ATTACK:TCP_SYN 2015.08.06 06:59:57 CEST 158.69.151.35:65480 43.240.237.139:80 TCP SYN 936 ATTACK:TCP_SYN 2015.08.06 06:59:57 CEST 158.69.151.35:43516 43.240.237.139:80 TCP SYN 936 ATTACK:TCP_SYN 2015.08.06 06:59:57 CEST 158.69.151.35:63727 43.240.237.139:80 TCP SYN 936 ATTACK:TCP_SYN 2015.08.06 06:59:57 CEST 158.69.151.35:4035 43.240.237.139:80 TCP SYN 936 ATTACK:TCP_SYN 2015.08.06 06:59:57 CEST 158.69.151.35:433 43.240.237.139:80 TCP SYN 936 ATTACK:TCP_SYN 2015.08.06 06:59:57 CEST 158.69.151.35:25752 43.240.237.139:80 TCP SYN 936 ATTACK:TCP_SYN 2015.08.06 06:59:57 CEST 158.69.151.35:1991 43.240.237.139:80 TCP SYN 936 ATTACK:TCP_SYN 2015.08.06 06:59:57 CEST 158.69.151.35:26647 43.240.237.139:80 TCP SYN 936 ATTACK:TCP_SYN 2015.08.06 06:59:57 CEST 158.69.151.35:33644 43.240.237.139:80 TCP SYN 936 ATTACK:TCP_SYN 2015.08.06 06:59:57 CEST 158.69.151.35:55279 43.240.237.139:80 TCP SYN 936 ATTACK:TCP_SYN 2015.08.06 06:59:57 CEST 158.69.151.35:1844 43.240.237.139:80 TCP SYN 936 ATTACK:TCP_SYN 2015.08.06 06:59:57 CEST 158.69.151.35:58538 43.240.237.139:80 TCP SYN 936 ATTACK:TCP_SYN 2015.08.06 06:59:57 CEST 158.69.151.35:47442 43.240.237.139:80 TCP SYN 936 ATTACK:TCP_SYN 2015.08.06 06:59:57 CEST 158.69.151.35:41008 43.240.237.139:80 TCP SYN 936 ATTACK:TCP_SYN 2015.08.06 06:59:57 CEST 158.69.151.35:30677 43.240.237.139:80 TCP SYN 936 ATTACK:TCP_SYN 2015.08.06 06:59:57 CEST 158.69.151.35:46748 43.240.237.139:80 TCP SYN 936 ATTACK:TCP_SYN 2015.08.06 06:59:57 CEST 158.69.151.35:17001 43.240.237.139:80 TCP SYN 936 ATTACK:TCP_SYN 2015.08.06 06:59:57 CEST 158.69.151.35:31186 43.240.237.139:80 TCP SYN 936 ATTACK:TCP_SYN 2015.08.06 06:59:57 CEST 158.69.151.35:32878 43.240.237.139:80 TCP SYN 936 ATTACK:TCP_SYN
آیا راهی هست که به فایروال بگیم آی پی ها رو بن کنه و دیگه همش دیتاسنتر نبنده ؟
دیتاسنتر هم ovh کانادس
پاسخ با نقل قول