مشکل نت اسکن

[NINJA]

با سلام

از سمت دیتاسنتر هتزنر برای من پیام نت اسکن آمده است

2023-12-30 05:12:17  91.107.101.160 57482 ->  141.101.79.248   443   78 tcp
2023-12-30 05:12:20  91.107.101.160 51824 ->  141.101.79.250   443   78 tcp
2023-12-30 05:12:20  91.107.101.160 57148 ->   173.245.48.12   443   78 tcp
2023-12-30 05:12:20  91.107.101.160 60694 ->   173.245.48.15   443   78 tcp
2023-12-30 05:12:20  91.107.101.160 34582 ->   173.245.48.16   443   78 tcp

من این ip ها را با ساب نت /24 در سرور مسدود کردم (173.245.0.0/24) و همچنین پورت ها را مسدود کردیم

ولی امروز مجدد این پیام نت اسکن با همین رنج ها برای ما ایمیل شده

از دوستان کسی می تواند راهنمایی کند


با تشکر

[ourweb]

با سلام

از سمت دیتاسنتر هتزنر برای من پیام نت اسکن آمده است

2023-12-30 05:12:17  91.107.101.160 57482 ->  141.101.79.248   443   78 tcp
2023-12-30 05:12:20  91.107.101.160 51824 ->  141.101.79.250   443   78 tcp
2023-12-30 05:12:20  91.107.101.160 57148 ->   173.245.48.12   443   78 tcp
2023-12-30 05:12:20  91.107.101.160 60694 ->   173.245.48.15   443   78 tcp
2023-12-30 05:12:20  91.107.101.160 34582 ->   173.245.48.16   443   78 tcp

من این ip ها را با ساب نت /24 در سرور مسدود کردم (173.245.0.0/24) و همچنین پورت ها را مسدود کردیم

ولی امروز مجدد این پیام نت اسکن با همین رنج ها برای ما ایمیل شده

از دوستان کسی می تواند راهنمایی کند


با تشکر

باسلام لطفا rfc ها را مسدود کنید و این سابنت رو با /8 مسدود کنید داخلی و خارجی روی روتر

[hassanshaikhi]

اینها ای پی های کلودفلر هست

[NINJA]

سرور به هیچ CDN متصل نیست

iptables -I OUTPUT -o eth0 -d 141.101.0.0/8 -j REJECT
iptables -I OUTPUT -o eth0 -d 173.245.0.0/8 -j REJECT
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="141.101.0.0/8" reject'
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="173.245.0.0/8" reject'
firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -p tcp -m tcp -d 127.0.0.1 --dport=25 -j ACCEPT
firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -p tcp -m tcp -d 127.0.0.1 --dport=443 -j ACCEPT
firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -p tcp -m tcp -d 127.0.0.1 --dport=78 -j ACCEPT

به این دو روش مسدود شده بود