مشکل اخطار و بسته شدن وی پی اس

[info@sjk.ir]

سلام
اخطاری که دیتا سنتر داده و وی پی اس من بسته شده. وی پی اس من سنت او اس هستش و هاست سایتم. هیچ کار خاصی باهاش نمیکنم فقط هاستم هستش
الان به این دلیل اخطار بسته شده که اتک داده میشده.

باید چیکار کنم که جلوی این کار گرفته شه؟


##########################################################################
# Netscan detected from host 5.9.242.52 #
##########################################################################

time protocol src_ip src_port dest_ip dest_port
---------------------------------------------------------------------------
Mon Nov 26 08:44:27 2012 TCP 5.9.242.52 44941 => 6.100.121.142 22
Mon Nov 26 08:44:27 2012 TCP 5.9.242.52 44941 => 6.100.122.210 22
Mon Nov 26 08:44:27 2012 TCP 5.9.242.52 44941 => 6.100.124.0 22
Mon Nov 26 08:44:27 2012 TCP 5.9.242.52 44941 => 6.100.124.1 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.124.217 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.124.220 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.124.252 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.125.25 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.125.26 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.126.119 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.127.128 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.129.145 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.129.180 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.129.181 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.130.224 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.130.226 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.133.38 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.134.84 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.135.66 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.135.68 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.136.49 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.136.51 22
Mon Nov 26 08:44:28 2012 TCP 5.9.242.52 44941 => 6.100.136.122 22

[majidisaloo1]

دلیلش نت اسکن هست

[AvalinHost]

ویندوز سرور 2003 هست؟

[info@sjk.ir]

خیر
centos

کلوکسو نصبه

[AvalinHost]

اگر اطمینان داری که هک نشدی پورت 44941 رو در csf ببند.
البته احتمالا csf نصب نیست.
اول نصب کن و بعد فقط پورت های مورد نیاز رو باز بزار

[AvalinHost]

پورت ssh هم از 22 به پورت دیگه ای تغییر بده.

[MagicVps.Com]

کدوم دیتا سنتره

[info@sjk.ir]

اگه بخوام کل پورت هارو ببندم فقط یه ssh با یه 80 باز باشه چیکار کنم؟

[AvalinHost]

اگه بخوام کل پورت هارو ببندم فقط یه ssh با یه 80 باز باشه چیکار کنم؟

نصب csf و بعد فایل csf.conf رو ویرایش کنید و در قسمت TCP_IN پورت های مورد نیازتون رو allow کنید.

[MagicVps.Com]

این تاپیک دنبال کنید روش بستن پورت مشکل ساز توضیح دادن برای لینوکس