Fiz alguns bloqueios tipo drop, mas os ip's bloqueados continuam atacando, segue no anexo. a imagem do log, mas não consigo entender, se esta bloqueado no firewall, não era pra passar.
Se alguém tiver alguma ideia, ou souber como se proteger.
Versão Imprimível
Fiz alguns bloqueios tipo drop, mas os ip's bloqueados continuam atacando, segue no anexo. a imagem do log, mas não consigo entender, se esta bloqueado no firewall, não era pra passar.
Se alguém tiver alguma ideia, ou souber como se proteger.
Boa tarde, colega! As imagens não vieram em anexo! Qual tamanho deste trafego gerado pelo DDOS?
nao esta gerando trafego, mas esta nos logs como conectado na minha rbCitação:
Postado originalmente por ConsultorTik
Isso não é ataque DDoS, e se for, não é com firewall que se barra um ataque desse.
Vamos lá, poste primeiro como estão as suas regras de firewall.
Código :
seu servidor PPTP esta habilitado, so desabilitar ele.
so estou colocando drop no firewall com a classe de ip, realmente não é ddos pois nao ta subindo trafegoCitação:
Postado originalmente por avatar52
Manda o print aí inocente!
Distributed Denial of Service (DDoS), ataque de negação de serviço. Mas vamos lá seu problema ai não é este. Você está sofrendo ataque de algum brute force. Para isso verifique o serviço em questão, se utiliza aplique politicas de segurança sobre o mesmo.
Atenciosamente: Dzyan Mendes
http://consultortik.com.br
E: [email protected]
T: (35) 9.9853-4244
Pelo que vi no log, e alguem ou algum servidor com virus tentando fazer um conexao pptp (vpn) com o servidor dele.
So ele desabilitar ele.
desativei, estou analizando pra ver se volta o problema
Vá nos iformando, provavelmente o problema seja sanado!
sim, mas acho que era isso mesmo