-
O que é isso?
Amigos, aí estao as conexoes do meu firewall
Dessas 3400, 3000 sao praticamente do mesmo IP e com portas em sequencia (tipo: 1, 2, 3, ...). Isso seria alguma tentativa de hack? Ou tentativa de deixar o servidor lento? Abaixo segue a figura...
http://img199.imageshack.us/img199/3696/problemamk.jpg
Espero que vcs possam me ajudar!!
Abraço.
-
mais de 3000 entradas de http, acho meio improvavel, já que na hora que tirei a screen tinha só uns 15 clientes conectados, aproximadamente.
só pra deixar mais claro... eu uso hotspot...
-
Esse IP destino que está conectado é do The Planet, então acredito que seja algum cavalo de tróia em algum cliente seu que está "caçando ana" lá no serviço de hosting.
Monitore quem é o cliente que está gerando isso. Veja que ninguém está te atacando... é o contrário, você (seu cliente) é quem está gerando essa pá de conexões.
-
o pior que nao é meu cliente... o range do meu ip é 192.168.102.xxx...
esse ip nao faz parte dos meus clientes
-
Pelo que pude averiguar, esse ip 189.70.225.159 pertence à Telemar ( pode até ser da sua rede ai, não sei) e o outroIP é da The Planet, o que pode estar acontecendo é, se este ip 189 for seu, algum, cliente seu estar com o micro infectado por algum virus e o mesmo esta fazendo essas inumeras requisições http, muito provavelmente em algum script vulneravel de algum dominio hospedado na The Planet. Muitos malwares fazem uso deste tipo de infecção, aproveitando da fragilidade do script usado no formail do site, para espalhar spam.
De uma boa analizada na sua rede que vc vai encontrar o culpado, muitas vezes o site atacado é do proprio dono do micro infectado, comece dando uma olhada se algum cliente seu tem site hospedado em alguma revenda da The Planet. Detalhe, isso deve ta deixando a sua rede muito lenta.