حمله ddos عجیب

[lo0ord]

سلام
من یک سرور میکروتیک دارم و اینترنت رو با Adsl میگیرم و به 40 نفر میدم . یعنی یوزر ساختم و میتونن استفاده کنن. مثل یک isp .
حالا الزگیا یک مشکل عجیب دارم شرکت adsl به من ip ولید میده و وقتی من این ip ولید رو میندازم رو سرور روش حمله میشه و نتم قطع میشه.
جالب اینه که چندین بار ip رو عوض کردیم ولی بازم تو 10 دقیقه بازم حمله میشه. وقتی ip ولید رو روی سرور نمیندازم و خودم استفاده میکنم هیچ مشکلی پیش نمیاد. آیا همچین ویروسی چیزی وجود داره که ممکنه رو کامپیوتر مشتریا باشه ؟؟؟ چیکار کنم؟

[spsgorgan]

خب مانیتور کنید ببینید از کجا حمله دارید ؟ ممکنه ویروس باشه. ممکنه از همون 40 نفر باشه . ممکنه از ip خارج از خودتون باشه

[lo0ord]

شرکتی که adsl میده مانیتور میکنه و ip حمله کننده رو بلوک میکنه ولی تو هر حمله با ip مختلف حمله میشه.
دقیق میدونم از همین 40 نفره. حالا میخوام بدونم این ویروسه ؟ چیه؟ چیکارش میشه کرد.

[spsgorgan]

نه دیگه . ویروس نیست. از خود شخصه. چون ip استاتیک داری داره احتمالا ip رو اسکن میکنه

[lo0ord]

آخه آیپی رو از کجا میاره ؟ کلا رنج آیپی رو عوض میکنیم در عرض 5 دقیقه دوباره حمله با یه آیپی دیگه استارت میشه

[spsgorgan]

مگه نمیگین از همون 40 تا کاربره؟ خب درآوردن ip جایی من ازش اینترنت میگیرم که کاره سختی نیست. شما میتونی مثلا توی زمان حمله بیای ترافیک رو چک کنید.ببینید ماله کی داره یک دفعه زیاد میشه

[هرمیس هاست]

ممکن هست از داخل شبکه شما حمله انجام میشود , نه از بیرون

[spsgorgan]

ممکن هست از داخل شبکه شما حمله انجام میشود , نه از بیرون

ما هم همینو داریم بررسی میکنیم دوست خوبم

[lo0ord]

از دوستان کسی دیگه نظری نداره؟؟

[diges]

روی میکروتیک نشون میده دقیقا از کجا حمله انجام می شه ssh و... میکروتیک اکثرا این مشکل هست با غیر فعال کردن و عوض کردن پورت ها مشکل حل می شه .


مثلا پورت 80 تغیر بدید 81 یا پورت 8291 تغیر بدید یه یک پورت دیگه و سرویس های غیر ضروری مثل ssh,telnet و... غیر فعال کنید