Webmaster Forumu

Geri git   Webmaster Forumu > Web Hosting > Güvenlik

Güvenlik Güvenlik Korunma - DOS DDOS SYN saldırıları Oturum hızsızlığı tesbit ve korunma


Cevapla
 
LinkBack Seçenekler Stil
  #1 (permalink)   eTicaret 
Alt 2008-05-10, 11:56
yagmayok - ait Kullanıcı Resmi (Avatar)
 
Üyelik tarihi: Jan 2005
Mesajlar: 3.201
Blog Entries: 4
eTicaret: %100/8
Rep Puanı: 59
yagmayok will become famous soon enough
Standart şu anda saldırı alıyorum ne yapmam gerek

78.184.176.247 bu ip'den saldırı geliyor. İptables yaptım ancak netstat diytince gene aynı İP gözüküyor. ne yapmam gerekli acaba ... Birde saldırı alan siteyi ve yöntemi nasıl anlayabilirim...

Teşekkür ederim...

iptables -A INPUT -s 78.184.176.247 -j DROP
__________________
Şebnem Ferah > Benim Adım Orman !
Gelecek, yine gelecek ve gidecek.
Bir yerlerde hergün, bir daha yanmamak üzere ışıklar sönüyor !
Alıntı ile Cevapla

Ucuz ürün ihaleleri
  #2 (permalink)   eTicaret 
Alt 2008-05-10, 11:57
CaLViN - ait Kullanıcı Resmi (Avatar)
 
Üyelik tarihi: Nov 2006
Nerden: Outta nation
Mesajlar: 1.853
eTicaret: %100/20
Rep Puanı: 1
CaLViN has a spectacular aura about
Standart

service iptables restart

iptables -A INPUT -s 78.184.176.247 -j DROP
__________________
WHMDestek WHM/cPanel Destek Platformu PayPalDestek PayPal Destek Platformu PPBoz PayPal Boz
Alıntı ile Cevapla

  #3 (permalink)   eTicaret 
Alt 2008-05-10, 12:03
yagmayok - ait Kullanıcı Resmi (Avatar)
 
Üyelik tarihi: Jan 2005
Mesajlar: 3.201
Blog Entries: 4
eTicaret: %100/8
Rep Puanı: 59
yagmayok will become famous soon enough
Standart

dediğiniz gibi yaptım ama

netstat dediğim zaman gene bunlar çıkıyor. 3912 değerleri sürekli değişken.
::ffff:78.184.176.247:3912 TIME_WAIT

iptables -L INPUT dediğimde

Chain INPUT (policy DROP)
target prot opt source destination
VZ_INPUT all -- anywhere anywhere
DROP all -- 78.184.176.247 anywhere

bu değerler çıkıyor
__________________
Şebnem Ferah > Benim Adım Orman !
Gelecek, yine gelecek ve gidecek.
Bir yerlerde hergün, bir daha yanmamak üzere ışıklar sönüyor !
Alıntı ile Cevapla

  #4 (permalink)   eTicaret 
Alt 2008-05-10, 12:30
yagmayok - ait Kullanıcı Resmi (Avatar)
 
Üyelik tarihi: Jan 2005
Mesajlar: 3.201
Blog Entries: 4
eTicaret: %100/8
Rep Puanı: 59
yagmayok will become famous soon enough
Standart

Sitelerin loglarına baktığımda siteye ait tüm sayfaların gezildiğini gördüm. Galiba içerik çalma operasyonu.

Şimdide bu şekilde girtiyor.

dsl.static859813161.tt:1836
dsl.dynamic85973677.tt:3094

bunlar nedir ?

Siteye ait tüm logları kaydettim. acaba ne yapmam gerekli....
__________________
Şebnem Ferah > Benim Adım Orman !
Gelecek, yine gelecek ve gidecek.
Bir yerlerde hergün, bir daha yanmamak üzere ışıklar sönüyor !
Alıntı ile Cevapla

  #5 (permalink)   eTicaret 
Alt 2008-05-10, 20:57
 
Üyelik tarihi: Nov 2005
Mesajlar: 394
eTicaret: %0/0
Rep Puanı: 49
LaTenT is on a distinguished road
Standart

Udp kasıyor. Veritabanına udp yansılar gönderen biriyle karşı karşıyasın. 1836 porttan bu anlaşılıyor. Büyük ihtimalle zombiedir. Kapat o portu ip'yi banla.
Alıntı ile Cevapla

Cevapla


Konuyu Toplam 1 Üye okuyor. (0 Kayıtlı üye ve 1 Misafir)
 
Seçenekler
Stil


Benzer Konular
Konu Konuyu Başlatan Forum Cevaplar Son Mesaj
25-30 k toplamda tekile sahip 5 sitede aynı anda 468x60 reklam alıyorum varyemez Reklam Alım - Satım 16 2008-05-26 13:52
Ne Yapmam Gerek disconnect Webmaster Genel Konular 41 2008-02-29 18:04
İki gündür yoğun bir şekilde saldırı alıyorum serverıma varyemez Webmaster Genel Konular 4 2007-05-28 16:51
Saldırı Alıyorum Yardıma ihtiyacım var ismozalp Güvenlik 24 2007-05-02 00:05
HTML Kodlarının Çalınmaması İçin Ne Yapmam Gerek? [CRUEL] Html - Xml - Xhtml - Dhtml - Css 13 2006-08-06 03:08


Bütün Zaman Ayarları WEZ +2 olarak düzenlenmiştir. Şu Anki Saat: 00:09 .


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2010, Jelsoft Enterprises Ltd.
Content Relevant URLs by vBSEO 3.3.2
Hosting sponsor Netinternet Datacenter
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241