راه حل ابیوس abuse زیر چی هست ؟ و روی چه پورتی ابیوس ارسال شده؟

[net_ehub]

ابیوسی اومده به این شرح که برام تازگی داشت

Firewall: *TCP_IN Blocked* IN=eth0 OUT= SRC="IP ADDRESS" DST=127.0.0.1 LEN=52 TOS=0x00 PREC=0x00 TTL=122 ID=25338 DF PROTO=TCP SPT=52577 DPT=5900 WINDOW=8192 RES=0x00 SYN URGP=0
Firewall: *TCP_IN Blocked* IN=eth0 OUT= SRC="IP ADDRESS" DST=127.0.0.1 LEN=52 TOS=0x00 PREC=0x00 TTL=122 ID=20892 DF PROTO=TCP SPT=57590 DPT=5900 WINDOW=8192 RES=0x00 SYN URGP=0
Firewall: *TCP_IN Blocked* IN=eth0 OUT= SRC="IP ADDRESS" DST=127.0.0.1 LEN=52 TOS=0x00 PREC=0x00 TTL=122 ID=20974 DF PROTO=TCP SPT=57590 DPT=5900 WINDOW=8192 RES=0x00 SYN URGP=0
Firewall: *TCP_IN Blocked* IN=eth0 OUT= SRC="IP ADDRESS" DST=127.0.0.1 LEN=52 TOS=0x00 PREC=0x00 TTL=122 ID=7704 DF PROTO=TCP SPT=63657 DPT=5900 WINDOW=8192 RES=0x00 SYN URGP=0
Firewall: *TCP_IN Blocked* IN=eth0 OUT= SRC="IP ADDRESS" DST=127.0.0.1 LEN=52 TOS=0x00 PREC=0x00 TTL=122 ID=7982 DF PROTO=TCP SPT=63657 DPT=5900 WINDOW=8192 RES=0x00 SYN URGP=0

از دوستتان اگه کسی می دونه توضیح مختری عنایت کنه
ممنون

[majidisaloo1]

این رو سی پنل داده یا دیتا سنتر داده؟

[danitfk]

این من داخل ssh دیدم ..

مطمئن هستید Abuse از دیتاسنتر هست؟

[majidisaloo1]

این من داخل ssh دیدم ..

مطمئن هستید abuse از دیتاسنتر هست؟

آره منم توی csf دیدمش
حتما هست دیگه

[net_ehub]

این رو سی پنل داده یا دیتا سنتر داده؟

دیتاسنتر داده

سی پنل نیست

فقط میخوام بدونم با توجه به شواهد موجود عزیزان می تونن بگن منبع بروز مشکل کدوم پورت و یا چه شبه کد و تروجان و برنامه ای هست /؟

سپاسگذارم

[nginxweb]

با توجه به آیپی لوکال

DST=127.0.0.1

بیشتر شبیه local attack ها می مونه و همچنین ویروس ها یا تروجان ها که پروسس هایی داخل سرور ایجاد میکنند

[tizparvaz]

ابیوسی اومده به این شرح که برام تازگی داشت

Firewall: *TCP_IN Blocked* IN=eth0 OUT= SRC="IP ADDRESS" DST=127.0.0.1 LEN=52 TOS=0x00 PREC=0x00 TTL=122 ID=25338 DF PROTO=TCP SPT=52577 DPT=5900 WINDOW=8192 RES=0x00 SYN URGP=0
Firewall: *TCP_IN Blocked* IN=eth0 OUT= SRC="IP ADDRESS" DST=127.0.0.1 LEN=52 TOS=0x00 PREC=0x00 TTL=122 ID=20892 DF PROTO=TCP SPT=57590 DPT=5900 WINDOW=8192 RES=0x00 SYN URGP=0
Firewall: *TCP_IN Blocked* IN=eth0 OUT= SRC="IP ADDRESS" DST=127.0.0.1 LEN=52 TOS=0x00 PREC=0x00 TTL=122 ID=20974 DF PROTO=TCP SPT=57590 DPT=5900 WINDOW=8192 RES=0x00 SYN URGP=0
Firewall: *TCP_IN Blocked* IN=eth0 OUT= SRC="IP ADDRESS" DST=127.0.0.1 LEN=52 TOS=0x00 PREC=0x00 TTL=122 ID=7704 DF PROTO=TCP SPT=63657 DPT=5900 WINDOW=8192 RES=0x00 SYN URGP=0
Firewall: *TCP_IN Blocked* IN=eth0 OUT= SRC="IP ADDRESS" DST=127.0.0.1 LEN=52 TOS=0x00 PREC=0x00 TTL=122 ID=7982 DF PROTO=TCP SPT=63657 DPT=5900 WINDOW=8192 RES=0x00 SYN URGP=0

از دوستتان اگه کسی می دونه توضیح مختری عنایت کنه
ممنون

این لاگ لاگ سیسکو و یا یک روتر بورد حالا هر چیز دیگه هست و برای اتک میباشد

[net_ehub]

خوب حالا چاره کار چی هست
چی کار کنم که اینو نگیرم
پورت یا پروتکل خاصی باید مسدود بشه ؟

[net_ehub]

اپ

[compiler]

اپ

اگر تو ssh دیدی اصلا ابیوز نیست عزیز جان
ابیوز باشه ایمیل میاد برات توضیحات هم به زبان اصلی دیتا سنتر (معمولا انگلیسی) زیرش ضمیمه میشه

احیانا اینو تو کنسول Vmware ندیدی؟