کمک برای رهایی از یک مهاجم

[Yas-Host]

راستش به این مورد فکر کردم.چون تو تنظیمات فایروال یک قسمت برای مسدود سازی ایپی کشورهای خاصی هست اما گفتم الان کره رو ببندم.دور بعد کارش رو از یک کشور دیگه تکرار کنه چکار کنم؟نمیشه همه کشورهارو بست.مثلا دور بعد از یک سرور تو ایران کارش رو انجام بده چی؟ اون موقع چاره چیه؟

باید راه هایی که این هکر تا به الان پیموده است رو پیدا کنید و مسدود کنید.

به نظر بنده فقط آی پی های روبات های یاهو و کشور هایی که از پراکسی استفاده می کنند رو باز بزارید.

شما می توانید با کانفیگ مناسب CSF + Iptables و مد سکیوریتی از متد های خطرناک جهت هک جلوگیری فرمایید.

دقت داشته باشید میتوانید اقدام به راه اندازی آنتی شلر رایگان LMD و آنتی ویروس clamav کنید تا بصورت real time سرور شمارو اسکن کند تا بتوانید حداقل از هک جلوگیری کنید.

همچنین اگر دسترسی روت دارید میتوانید فایل های index, home و .htaccess رو قفل کنید تا دیگر حتی توسط خود شما قابل ویرایش نباشد همچنین با استفاده از نرم افزار های encoder فایل کانفیگ وردپرس و دیگر سیستم هارو کد کنید تا به اطلاعات دیتابیس ها دسترسی نداشته باشد (البته نه از هر کدری)/

بهتر است نیز از suphp و وب سرور nginx مستقل استفاده کنید تا بهتر بتوانید جلوی DDos رو بگیرید.

امیدوارم راهنمایی های بنده به کارتون بیاد.

موفق و سربلند باشید.