حمه به سرور ؟

[jvcj]

سلام...تو قسمت لاگ winbox این پیغام میامد تند تند

system error critical login failure for user root from 14.63.221.64

پشت سر هم میامد...این یعنی اینکه داره حمله میشه به سرور؟

ایا این حمله تاثیری تو روند کار سرور داره ؟

من یه اموزش تو نت دیدم که نوشته بود از طریق فایروال و ایجاد رول میتونید ایپی رو بلاک کنید..من این کارو انجام دادم و روتر رو ریست کردم و دیگه اون پیغام در حال حاظر نمیاد تو قسمت لاگ فایل...کارو درست انجام دادم؟

[InterServer.ir]

سلام

بله حمله برای هک سرورتون هست این آیپی رو مسدود کنید و از پسورد سخت تر استفاده کنید آیپی مربوط به کشور کره جنوبی هست.

14.63.221.64

[jvcj]

چجوری باید جلوشو بگیرم؟ الان بازم که دارم میبینم لاگ فایل رو بازم همونا هی داره میاد

[Rezash]

حملات brute force هست
فایروال رو کانفیگ کنید تا مثلا هر 3 لاگین نا موفق آی پی رو بلاک کنه

[kool]

فایروال csf نصب و کانفیگ کنید تا حدود زیادی دفع میکنه این موارد رو

[InterServer.ir]

فایروال csf نصب و کانفیگ کنید تا حدود زیادی دفع میکنه این موارد رو

csf بر روی سرور میکروتیک؟!

[jamal]

csf بر روی سرور میکروتیک؟!

حالا منظور ایشون یک فایروال نرم افزاری بود..

[kool]

csf بر روی سرور میکروتیک؟!

! شرمنده معمولا چند صفحه که با هم باز میکنم یهو از این اشتباه ها رخ میده! (چند مطلب پشت سر هم در مورد دایرکت ادمین دنبال میکردم!) اون روز تاپیک ایشون رو فکر کردم دایرکت ادمین هست با اینکه کاملا مشخص نوشتن winbox !

[Amy]

سلام ،

فایروال نصب کنید

دکستاپ لوکر نصب کنید

کلا یه سری اقدامات اولیه ، که حتی اگه سرور هم هک بشه ، نتونن استفاده کنن

موفق باشید

[soheil869]

سلام...تو قسمت لاگ winbox این پیغام میامد تند تند

system error critical login failure for user root from 14.63.221.64

پشت سر هم میامد...این یعنی اینکه داره حمله میشه به سرور؟

ایا این حمله تاثیری تو روند کار سرور داره ؟

من یه اموزش تو نت دیدم که نوشته بود از طریق فایروال و ایجاد رول میتونید ایپی رو بلاک کنید..من این کارو انجام دادم و روتر رو ریست کردم و دیگه اون پیغام در حال حاظر نمیاد تو قسمت لاگ فایل...کارو درست انجام دادم؟

با سلام
بهترین کار این است Port را عوض کنید
سعی کنید از پورت های استاندارد در سرویس هایتان استفاده نکنید تا حمله صورت نپذیرد