من چند وقتیه لود سرورم بی دلیل بالا میره و پی در پی پیام های مثل پیام زیر رو دریافت میکنم :
به نظرتون بهم حمله DDOS میشه ؟ مشکل از چی میتونه باشه ؟کد:New Message: Brute-Force Attack detected in service log from IP(s) 199.123.2.58
بالا رفتن لود سرور و حمه های پی در پی Brute-Force
من چند وقتیه لود سرورم بی دلیل بالا میره و پی در پی پیام های مثل پیام زیر رو دریافت میکنم :
به نظرتون بهم حمله DDOS میشه ؟ مشکل از چی میتونه باشه ؟کد:New Message: Brute-Force Attack detected in service log from IP(s) 199.123.2.58
❄️ جشنواره زمستانه شرکت آرکا میزبان کندو | تخفیف 40% ✅ دیتاسنتر ovh و ... ✅ مجازی ساز kvm ❄️
تا تمام نشده اقدام بفرمایید : https://kandohost.com/w1401/ - اینماد+ساماندهی+ضمانت برگشت وجه
پاسخ : بالا رفتن لود سرور و حمه های پی در پی Brute-Force
با سلام
سیستم عامل و مشخصات سرور؟
برنامه خاصی بروی سرور دارید که باعث حساسیت گروهها و ... بشه ؟
فایروال فعال بروی سرور چیه ؟
گزارشاتی که دریافت میکنید IP Address های متفاوت هستن یا فقط یک آدرس گزارش میشه ؟
پاسخ : بالا رفتن لود سرور و حمه های پی در پی Brute-Force
سرور دایرکت ادمین هست؟این حملات بروت فورس هستند که توسط روبات ها انجام میشند و روی هر سرور دایرکت ادمینی این مورد شایع هست.
حملات بروت فورس تاثیری بر کارایی سرور نداره و فقط برای پیدا کردن پسورد ادمین هست
با تغییر پورت دایرکت ادمین یا ایحاد قوانینی برای بلاک کردن ایپی در صورت وارد کردن محدود رنز عبور میتونید از این حملات پیگریری کنید
پاسخ : بالا رفتن لود سرور و حمه های پی در پی Brute-Force
CenOS - Directadminنوشته اصلی توسط ali0000
512MB Ram
با چندتا سایت خیلی سبک
فایروالم CSF بود که به خاطر سنگین کردن سرور پاکش کردم ولی مشکل حل نشده
بله IP ها متفاوت هستن
❄️ جشنواره زمستانه شرکت آرکا میزبان کندو | تخفیف 40% ✅ دیتاسنتر ovh و ... ✅ مجازی ساز kvm ❄️
تا تمام نشده اقدام بفرمایید : https://kandohost.com/w1401/ - اینماد+ساماندهی+ضمانت برگشت وجه
پاسخ : بالا رفتن لود سرور و حمه های پی در پی Brute-Force
دوست و استاد گرامی persianmagic اشاره فرمودن و بنده هم همین پیشنهاد رو دارم اول تغییر پورت و دوم ایجاد rule و قوانینی که مثلاً با 3 بار پسورد اشتباه IP رو بلاک کنه که مورد اول توصیه میشه
و پیشنهاد میدم csf رو دوباره نصب و بصورت صحیح کانفیگ کنید و یکی از بهترین گزینه ها ( رایگان ) همین فایرواله در مورد سنگینی و اشغال منابع مورد دیگه ای وجود داشته بعید میدونم csf بوده باشه
ویرایش توسط ali0000 : October 25th, 2013 در ساعت 13:50
پاسخ : بالا رفتن لود سرور و حمه های پی در پی Brute-Force
لود بالای سرور به هیچ وجه از بروت فورس نمیتونه باشه عزیز.ممکنه از اسکریپت یا .. باشه یا تخت ddos باشید که احتمالش کمه
لوگ هارو چک کنید
پاسخ : بالا رفتن لود سرور و حمه های پی در پی Brute-Force
ممنون از توضیحات کاملتون ...
یعنی csf هیچ ربطی به لود سرور نداره ؟ اگر اینجوری باشه دوباره نصبش میکنم
❄️ جشنواره زمستانه شرکت آرکا میزبان کندو | تخفیف 40% ✅ دیتاسنتر ovh و ... ✅ مجازی ساز kvm ❄️
تا تمام نشده اقدام بفرمایید : https://kandohost.com/w1401/ - اینماد+ساماندهی+ضمانت برگشت وجه
پاسخ : بالا رفتن لود سرور و حمه های پی در پی Brute-Force
با سلام ، به نظز من خطرناک ترین کار ممکن این هست که فایروال سرور رو خاموش کنید ! csf تنضیمات بسیار زیادی داره که فشار کمتری برو روی سرور شما بیاره و سطح بندی داره ، به هیچ عنوان سرور خود را بدون فایر وال و انتی ویروس نگزارید .
پاسخ : بالا رفتن لود سرور و حمه های پی در پی Brute-Force
اول به administrator setting برید و تیک گزینه ی Prevent 127.0.0.1 from being Blacklisted رو بزنید
مشکل Brute-force attack با تغییر پورت ssh حل خواهد شد
برای تغییر پورت ssh :
وارد ssh بشید
دستور زیر رو وارد کنید
nano /etc/ssh/sshd_config
دنبال عبارت زیر بگردید
#Port 22اگر هم براتون ممکنه پورت پیش فرض دایرکت ادمین رو از 2222 به مثلا 1234 تغییر بدید تا از شر ربات های خودکار هم خلاص شید
یه عدد به صورت دلخواه جایگزینش کنید و کارکتر # رو از اولش حذف کنید
service sshd restart
مشکل بروت فورس حل میشه
برای لود سرور هم پردازه ها رو چک کنید که اون قضییش کاملا متفاوت هست
در قلمرو ایمان نیز تسامح هست
پاسخ : بالا رفتن لود سرور و حمه های پی در پی Brute-Force
درود
خیر تغییر پورت کارا نیست
بهترین راه نوشتن rule های خاص از طریق bash scripting می باشد که براحتی بصورت خودکار تا brute force از سمت یک IP انجام شد آیپی خودکار توسط CSF مسدود میگردد
:: کارشناس فنی هاستینگ و مدیریت سرور
:: کانفیگ حرفه ای سرور مجازی و اختصاصی و رفع اشکال سرور از سال 1388
:: وب سایت : www.nginxweb.ir | تلفن شرکت: 02191300834
در حال حاضر 1 کاربر در حال مشاهده این موضوع است. (0 کاربران و 1 مهمان ها)
مجوز های ارسال و ویرایش
