Página 1 de 2 12 ÚltimoÚltimo
+ Responder ao Tópico



  1. Prezados do Under,

    Seguinte:

    Com regra de direcionamento para um Squid Debian em paralelo, tem alguns ips, citados abaixo, que ficam conectados na porta 80 do meu server, levando o UPLOAD ao máximo. Portas de origem, acima de 45000, sempre com destino na 80

    Se desabilito a regra de direcionamento pro squid, some tudo.

    Tenho bloqueio na regra da interface do link com ip válido.
    Ips até agora descobertos:
    76.73.49.154
    67.159.60.75
    204.45.41.82

    Todos eles, hospedam com o Apache2, página default.

    Medidas tomadas.
    Bloqueio de forward dos ips monitorados.
    Torquei a porta do serviço WWW do MK para outra.

    Até agora, tudo normal, mas de tempos em tempos, aparecem outros.

    Quem puder ajudar, agradeço sumariamente.

    Abraços

    Alam Dias

  2. Aqui tive o mesmo problema a algum tempo atras e estavam usando meu proxy para mascarar ips, para resolver tive que bloquear o input entrando da porta que vem a internet com destino a porta do proxy aqui resolveu.
    O engracado é que aqui no meu server era igual ao seu entrava pela porta 80 mas o que tive que bloquear era porta do proxy mesmo.



  3. Citação Postado originalmente por tecnic Ver Post
    Aqui tive o mesmo problema a algum tempo atras e estavam usando meu proxy para mascarar ips, para resolver tive que bloquear o input entrando da porta que vem a internet com destino a porta do proxy aqui resolveu.
    O engracado é que aqui no meu server era igual ao seu entrava pela porta 80 mas o que tive que bloquear era porta do proxy mesmo.
    Aqui já tinha a regra do input, o engraçado é que era pela, 80, mudei a porta default do server (coisa que já deveria ter feito) e resolveu, além do que, coloquei apenas para o range local da minha rede internet.

    Resolveu até agora.

    vlw

  4. Citação Postado originalmente por alamdias Ver Post
    Prezados do Under,

    Seguinte:

    Com regra de direcionamento para um Squid Debian em paralelo, tem alguns ips, citados abaixo, que ficam conectados na porta 80 do meu server, levando o UPLOAD ao máximo. Portas de origem, acima de 45000, sempre com destino na 80

    Se desabilito a regra de direcionamento pro squid, some tudo.

    Tenho bloqueio na regra da interface do link com ip válido.
    Ips até agora descobertos:
    76.73.49.154
    67.159.60.75
    204.45.41.82

    Todos eles, hospedam com o Apache2, página default.

    Medidas tomadas.
    Bloqueio de forward dos ips monitorados.
    Torquei a porta do serviço WWW do MK para outra.

    Até agora, tudo normal, mas de tempos em tempos, aparecem outros.

    Quem puder ajudar, agradeço sumariamente.

    Abraços

    Alam Dias
    Alam, tranquilo meu amigo?
    Acredito que pelas portas citadas, só pode ser p2p encriptado (tipo utorrent e programasdo genero.).
    tenta bloquear essas portas, pois sao as mais usadas por p2p atualmente.
    trabalho em Datacenter e ja vi isso acontecer.
    Abraço.



  5. Citação Postado originalmente por leandrolopeswifi Ver Post
    Alam, tranquilo meu amigo?
    Acredito que pelas portas citadas, só pode ser p2p encriptado (tipo utorrent e programasdo genero.).
    tenta bloquear essas portas, pois sao as mais usadas por p2p atualmente.
    trabalho em Datacenter e ja vi isso acontecer.
    Abraço.
    Pensei nisto também, mas vi que não era, as conexões estão direto com destino ao ip válido, mesmo sem NAT para os clientes, ou seja, era de fora pra dentro.

    Mas, obrigado pela dica.. abraços

    Até o momento, tudo normal






Tópicos Similares

  1. liberar ip externo fora do cache
    Por lazaro83 no fórum Servidores de Rede
    Respostas: 6
    Último Post: 20-01-2008, 14:56
  2. acesse seu mk sem no-ip direto do mk
    Por gotch no fórum Redes
    Respostas: 2
    Último Post: 02-12-2007, 18:00
  3. Entradas de ips externos no host do hotspot
    Por iceboy no fórum Redes
    Respostas: 4
    Último Post: 28-11-2007, 08:41
  4. Ip externo tentando invadir MK!!!!
    Por renatosdo no fórum Redes
    Respostas: 6
    Último Post: 23-11-2007, 10:00
  5. UPLOAD em IP EXTERNO no BANDLIMIT? Como Solucionar.
    Por fabianotecnico no fórum Servidores de Rede
    Respostas: 4
    Último Post: 04-09-2006, 11:03

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L