اخطاریه امنیتی در مورد رنج ایپی 185.165.120.*

[1eng.ir]

لطف میکنید گزارش فایروال‌های اختصاصی میزبان اول رو ارسال کنید؟

[Amlaaki]

لطف میکنید گزارش فایروال‌های اختصاصی میزبان اول رو ارسال کنید؟

بابا فایروالشون کجا بود من بهشون میگم جزئیات و لاگ بفرستین این بنده خدا اصلا نمیدونه csf چی هست چه برسه به ...

[1eng.ir]

بابا فایروالشون کجا بود من بهشون میگم جزئیات و لاگ بفرستین این بنده خدا اصلا نمیدونه csf چی هست چه برسه به ...

یه کم امون بده

[mizbanaval]

لطف میکنید گزارش فایروال‌های اختصاصی میزبان اول رو ارسال کنید؟

با درود
پوزش میخام امکان ارایه لاگ کامل در انجمن میسر نیست اما نمونه ای از اتفاقات امروز تقدیم میشود :

27/Jan/2018 15:01:23] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.40:0 -> ****.205:443, flags:[ SYN ], seq:1879668187 ack:0, win:16591, tcplen:0
[27/Jan/2018 15:01:38] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.36:0 -> ****.212:53, flags:[ SYN ], seq:3537995104 ack:0, win:64800, tcplen:0
[27/Jan/2018 15:02:10] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.41:0 -> ****.212:53, flags:[ SYN ], seq:2305344904 ack:0, win:126, tcplen:0
[27/Jan/2018 15:04:56] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.38:0 -> ****.209:53, flags:[ SYN ], seq:2994451696 ack:0, win:28, tcplen:0
[27/Jan/2018 15:05:20] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.35:0 -> ****.202:110, flags:[ SYN ], seq:1523021796 ack:0, win:16403, tcplen:0
[27/Jan/2018 15:09:46] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.2:0 -> ****.202:110, flags:[ SYN ], seq:557372008 ack:0, win:24214, tcplen:0
[27/Jan/2018 15:09:54] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.41:0 -> ****.212:110, flags:[ SYN ], seq:474116094 ack:0, win:17424, tcplen:0
[27/Jan/2018 15:10:01] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.3:0 -> ****.212:110, flags:[ SYN ], seq:1823918410 ack:0, win:4236, tcplen:0
[27/Jan/2018 15:13:23] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.42:0 -> ****.202:110, flags:[ SYN ], seq:1849350989 ack:0, win:62655, tcplen:0
[27/Jan/2018 15:13:31] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.42:0 -> ****.205:443, flags:[ SYN ], seq:1894574806 ack:0, win:64513, tcplen:0
[27/Jan/2018 15:17:09] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.38:0 -> ****.212:53, flags:[ SYN ], seq:768111724 ack:0, win:64513, tcplen:0
[27/Jan/2018 15:21:10] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.4:0 -> ****.209:53, flags:[ SYN ], seq:3024608448 ack:0, win:16583, tcplen:0
[27/Jan/2018 15:27:11] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.42:0 -> ****.209:53, flags:[ SYN ], seq:1403265744 ack:0, win:16200, tcplen:0
[27/Jan/2018 15:31:43] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.4:0 -> ****.212:53, flags:[ SYN ], seq:4131057176 ack:0, win:126, tcplen:0
[27/Jan/2018 15:31:51] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.2:0 -> ****.202:110, flags:[ SYN ], seq:563572992 ack:0, win:64240, tcplen:0
[27/Jan/2018 15:32:17] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.40:0 -> ****.212:110, flags:[ SYN ], seq:2628898040 ack:0, win:260, tcplen:0
[27/Jan/2018 15:32:24] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.1:0 -> ****.202:110, flags:[ SYN ], seq:1791049312 ack:0, win:16583, tcplen:0
[27/Jan/2018 15:32:26] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.37:0 -> ****.209:53, flags:[ SYN ], seq:599840608 ack:0, win:227, tcplen:0
[27/Jan/2018 15:32:42] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.43:0 -> ****.212:110, flags:[ SYN ], seq:2092781450 ack:0, win:16384, tcplen:0
[27/Jan/2018 15:36:28] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.36:0 -> ****.212:110, flags:[ SYN ], seq:1445431902 ack:0, win:64513, tcplen:0
[27/Jan/2018 15:36:30] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.41:0 -> ****.202:110, flags:[ SYN ], seq:3692346882 ack:0, win:131, tcplen:0
[27/Jan/2018 15:40:03] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.43:0 -> ****.205:443, flags:[ SYN ], seq:4197222121 ack:0, win:69, tcplen:0
[27/Jan/2018 15:41:43] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.40:0 -> ****.212:53, flags:[ SYN ], seq:1331378642 ack:0, win:16685, tcplen:0
[27/Jan/2018 15:41:47] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.40:0 -> ****.209:53, flags:[ SYN ], seq:189762544 ack:0, win:8576, tcplen:0
[27/Jan/2018 15:59:14] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.35:0 -> ****.201:53, flags:[ SYN ], seq:2755753660 ack:0, win:8326, tcplen:0
[27/Jan/2018 16:00:43] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.36:0 -> ****.212:53, flags:[ SYN ], seq:2259708544 ack:0, win:24214, tcplen:0
[27/Jan/2018 16:03:38] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.42:0 -> ****.212:110, flags:[ SYN ], seq:735258356 ack:0, win:16403, tcplen:0
[27/Jan/2018 16:27:08] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.2:0 -> ****.212:110, flags:[ SYN ], seq:2401813952 ack:0, win:4380, tcplen:0
[27/Jan/2018 16:27:21] DROP malformed TCP packet (illegal TCP ports in packet header),  from Ethernet 3, proto:TCP, len:40, 185.165.120.1:0 -> ****.205:443, flags:[ SYN ], seq:3440744312 ack:0, win:16583, tcplen:0

ما در تمامی ساب نت ها این مورد رو مشاهده کردیم و هر سرور حدود 2600 کاکشن در دقیقه دراپ شد.

[mizbanaval]

عـقـل با شـــد راه بنـد هـر خــطـا جـهــــل باشـــد منشـأ جـور و جـفا عقـــل را با کـــثرت گفــتار نیست لب فـــرو بستن نشـان عاقلی است

[alirezakaj]

این آیپی رنجی که شما میگید ازشون اتک داده میشه خودش ارائه دهنده سرویس آنتی دیداس هست یا شما داری اجتبا میزنی یا فایروالتون کلا اجتبا میگیره
https://variti.com/ch-en/services/ddos-protection/

[mizbanaval]

این آیپی رنجی که شما میگید ازشون اتک داده میشه خودش ارائه دهنده سرویس آنتی دیداس هست یا شما داری اجتبا میزنی یا فایروالتون کلا اجتبا میگیره
https://variti.com/ch-en/services/ddos-protection/

با درود

موضوع جالب شد!

از کجا این مورد رو متوجه شدید ؟

فایروال ها رو مطمعن هستیم تا بحال چندین مورد بوده و بدون شک ایپی الکی ایجاد نمیکند!

با احترام

[alirezakaj]

با درود

موضوع جالب شد!

از کجا این مورد رو متوجه شدید ؟


با احترام

https://check-host.net/ip-info?host=185.165.120.30

[mizbanaval]

https://check-host.net/ip-info?host=185.165.120.30

ممنون از اطلاعتون

بهرحال هدف اطلاع رسانی بود به هر دلیلی این ایپی ها روی اکثر رنج های ما خطرناک بوده و هنوز هم در حال فعالیت می باشد.

موفق و پیروز باشید

[Optimus]

با سلام
تاپیک محظ اطلاع رسانی زدند و علت اینکه بعضی ها می یان مسخره می کنند و چیزای دیگه می زنند من متوجه نمی شم
احتمالا اتک روی رنج آی پی های شما بوده و توی سرورهای ما مثلا اتکی وجود ندارد
با تشکر