ابیوز Netscan

[TeraServerCo]

با سلام و عرض ادب
دوستان جدیدا مدتی است که ابیوز نت اسکن زیاد برام میاد .. سرورم از هتزنر هستش و یک فایروال میکروتیک هم براش گذاشتم که ترافیک کل سرور ها از فایروال رد شود .. روتر هم کانفیگ شده ..
هر دفعه ابیوز میاد .. من میام پورت هایی که تو ابیوز هستش رو تو فایروال روتر دراپ میکنم

دستوری هست وارد فایروال روتر کنم که از نت اسکن جلوگیری کنه ؟؟

time protocol src_ip src_port dest_ip dest_port
---------------------------------------------------------------------------
sat jan 22 0812 2016 tcp 136.111.111.111 58593 => 192.168.1.1 80
sat jan 22 0812 2016 tcp 136.111.111.111 33709 => 192.168.1.2 80
sat jan 22 0812 2016 tcp 136.111.111.111 58522 => 192.168.1.3 80

سپاس

- - - updated - - -

دوستان عزیز کسی اطلاعی نداره؟؟

با سلام

مشکل در کانفیگ روتر هست و رول های فایروال
توصیه می کنم بیهوده رول اضافه نکنید اصول فایروال به این شکل هست که الویت بندی می کند اگر رول اول تمام پکت های tcp را قبول کند و رول های بعدی که بخواهند دراپ کنند نادیده گرفته می شوند

[h2o_polo]

با سلام

مشکل در کانفیگ روتر هست و رول های فایروال
توصیه می کنم بیهوده رول اضافه نکنید اصول فایروال به این شکل هست که الویت بندی می کند اگر رول اول تمام پکت های tcp را قبول کند و رول های بعدی که بخواهند دراپ کنند نادیده گرفته می شوند

تمامی رول های تعریف شده در فایروالم دارپ کننده و بازدارنده هستند .. حالا بنده رولی را می خواستم که جلوگیری کنه از نت اسکن ..
هر زمان ابیوز میاد حدود 100 تا پورت هست که هتزنر میگه از طریق این پورت ها نت اسکن انجام میشه .. منم مجبورم هر دفعه 100 تا رول اضافه کنم که این پورت ها رو ببنده .. در غیر اینصورت تا 5 ساعت بعدش ip رو بلاک میکنن ..

[TeraServerCo]

تمامی رول های تعریف شده در فایروالم دارپ کننده و بازدارنده هستند .. حالا بنده رولی را می خواستم که جلوگیری کنه از نت اسکن ..
هر زمان ابیوز میاد حدود 100 تا پورت هست که هتزنر میگه از طریق این پورت ها نت اسکن انجام میشه .. منم مجبورم هر دفعه 100 تا رول اضافه کنم که این پورت ها رو ببنده .. در غیر اینصورت تا 5 ساعت بعدش ip رو بلاک میکنن ..

اون صد پورت که می فرمایید احتمالا پورت مبدا هستند یا همان سوکت هایی که باز می شوند شما ملاک رو فقط Dest_port قرار بدید یا dest_ip

[h2o_polo]

اون صد پورت که می فرمایید احتمالا پورت مبدا هستند یا همان سوکت هایی که باز می شوند شما ملاک رو فقط Dest_port قرار بدید یا dest_ip

Dest_port = 80
dest_ip = 192.168.1.1
dest_ip = 192.168.1.2
dest_ip = 192.168.1.3
.
.
.

....
Dest_port و dest_ip موارد بالا هستند .. نمیشه کاریشون کرد ..

- - - Updated - - -

..........................

- - - Updated - - -

از دوستان کسی نیست راهنمایی کند !!!!