کانفیگ سرور جهت قط شدن abous

[OmidX]

با سلام لطفا آفر های خود را اعلام کنید
رم سرور مجاری 4
سی پی یو 3 هسته
از دیتاسنتر المان

متاسفانه یک بار بهم تیک زده
nikit.ir
که ابیوز دارید

ببین دوست عزیز ، اولا یک نکته رو در نظر داشته باشید ک احتمال اینکه شبکه هتزنر توهم دیداس زده باشه هست ، این مورد رو چند بار خودم تجربه کردم ک ابیوز اومده ب همراه لاگی ک آی پی من توش بوده و نیم ساعت بعد ایمیل زدن ک اشتباه شده شما ایمیل های قبلی رو ندید بگیرید !! :|

شما اگر دایرکت ادمین تون لایسنس داره ، نباید چنین مشکلی داشته باشید ، چون این مورد رو من فقط در نال شده ها دیدم ، شما کاری ک انجام باید بدید اینه ک ، اول یک اسکن رو سرور انجام بدید ، اگر اسکریپت ، وب سرور و یا هر چیز دیگه ای رو بصورت نال شده نصب کردید حذف کنید و بگید ک ب دیتاسنتر اطلاع بدن مشکل حل شده ، ۲۴ ساعت صبر کنید و اگر ابیوز دیگه ای دریافت نکردید : فایروال رو درست کانفیگ کنید و تا یک مدت تعداد کانکشن های ورودی خروجی سرور رو مانیتور کنید ، مشکلی باشه مشخص میشه .

Abuse Message [AbuseID:297E3A:1E]: AttackOutLevel: OUT Attack notification for IP 138.201.17.62 (Router: core4.hetzner.de) [Network-Normal]


On 19 Jul 07:05, flow-save@traffic4.core.hetzner.de wrote:
> Direction OUT
> Internal 138.201.17.62
> Threshold PacketsDiff 200.000 packets/s, Diff: 254.883 packets/s
> Sum 76.470.000 packets/300s (254.900 packets/s), 71.968 flows/300s (239 flows/s), 3,612 GByte/300s (98 MBit/s)
> External 198.41.215.15, 76.468.000 packets/300s (254.893 packets/s), 71.966 flows/300s (239 flows/s), 3,611 GByte/300s (98 MBit/s)
> External 217.219.131.171, 1.000 packets/300s (3 packets/s), 1 flows/300s (0 flows/s), 0,000 GByte/300s (0 MBit/s)
> External 188.213.183.161, 1.000 packets/300s (3 packets/s), 1 flows/300s (0 flows/s), 0,001 GByte/300s (0 M

مورد بعدی ک بسیار جالب هست اینه ک هر سه آي پی ک تو این ابیوز اومده مربوط ب سرور های داخلی (ایرانی) میشن !


با تشکر ...