+ Responder ao Tópico



  1. #1

    Padrão Ip externo consumindo todo upload do MK

    Prezados do Under,

    Seguinte:

    Com regra de direcionamento para um Squid Debian em paralelo, tem alguns ips, citados abaixo, que ficam conectados na porta 80 do meu server, levando o UPLOAD ao máximo. Portas de origem, acima de 45000, sempre com destino na 80

    Se desabilito a regra de direcionamento pro squid, some tudo.

    Tenho bloqueio na regra da interface do link com ip válido.
    Ips até agora descobertos:
    76.73.49.154
    67.159.60.75
    204.45.41.82

    Todos eles, hospedam com o Apache2, página default.

    Medidas tomadas.
    Bloqueio de forward dos ips monitorados.
    Torquei a porta do serviço WWW do MK para outra.

    Até agora, tudo normal, mas de tempos em tempos, aparecem outros.

    Quem puder ajudar, agradeço sumariamente.

    Abraços

    Alam Dias

  2. #2

    Padrão Re: Ip externo consumindo todo upload do MK

    Aqui tive o mesmo problema a algum tempo atras e estavam usando meu proxy para mascarar ips, para resolver tive que bloquear o input entrando da porta que vem a internet com destino a porta do proxy aqui resolveu.
    O engracado é que aqui no meu server era igual ao seu entrava pela porta 80 mas o que tive que bloquear era porta do proxy mesmo.



  3. #3

    Padrão Re: Ip externo consumindo todo upload do MK

    Citação Postado originalmente por tecnic Ver Post
    Aqui tive o mesmo problema a algum tempo atras e estavam usando meu proxy para mascarar ips, para resolver tive que bloquear o input entrando da porta que vem a internet com destino a porta do proxy aqui resolveu.
    O engracado é que aqui no meu server era igual ao seu entrava pela porta 80 mas o que tive que bloquear era porta do proxy mesmo.
    Aqui já tinha a regra do input, o engraçado é que era pela, 80, mudei a porta default do server (coisa que já deveria ter feito) e resolveu, além do que, coloquei apenas para o range local da minha rede internet.

    Resolveu até agora.

    vlw

  4. #4
    Avatar de leandrolopeswifi
    Ingresso
    Oct 2008
    Localização
    Porto Alegre - RS - Brasil
    Posts
    1.750
    Posts de Blog
    1

    Padrão Re: Ip externo consumindo todo upload do MK

    Citação Postado originalmente por alamdias Ver Post
    Prezados do Under,

    Seguinte:

    Com regra de direcionamento para um Squid Debian em paralelo, tem alguns ips, citados abaixo, que ficam conectados na porta 80 do meu server, levando o UPLOAD ao máximo. Portas de origem, acima de 45000, sempre com destino na 80

    Se desabilito a regra de direcionamento pro squid, some tudo.

    Tenho bloqueio na regra da interface do link com ip válido.
    Ips até agora descobertos:
    76.73.49.154
    67.159.60.75
    204.45.41.82

    Todos eles, hospedam com o Apache2, página default.

    Medidas tomadas.
    Bloqueio de forward dos ips monitorados.
    Torquei a porta do serviço WWW do MK para outra.

    Até agora, tudo normal, mas de tempos em tempos, aparecem outros.

    Quem puder ajudar, agradeço sumariamente.

    Abraços

    Alam Dias
    Alam, tranquilo meu amigo?
    Acredito que pelas portas citadas, só pode ser p2p encriptado (tipo utorrent e programasdo genero.).
    tenta bloquear essas portas, pois sao as mais usadas por p2p atualmente.
    trabalho em Datacenter e ja vi isso acontecer.
    Abraço.



  5. #5

    Padrão Re: Ip externo consumindo todo upload do MK

    Citação Postado originalmente por leandrolopeswifi Ver Post
    Alam, tranquilo meu amigo?
    Acredito que pelas portas citadas, só pode ser p2p encriptado (tipo utorrent e programasdo genero.).
    tenta bloquear essas portas, pois sao as mais usadas por p2p atualmente.
    trabalho em Datacenter e ja vi isso acontecer.
    Abraço.
    Pensei nisto também, mas vi que não era, as conexões estão direto com destino ao ip válido, mesmo sem NAT para os clientes, ou seja, era de fora pra dentro.

    Mas, obrigado pela dica.. abraços

    Até o momento, tudo normal

  6. #6

    Padrão Re: Ip externo consumindo todo upload do MK

    dropa o input na interface externa e libera apenas as portas que irá usar, como ssh, etc..



  7. #7

    Padrão Re: Ip externo consumindo todo upload do MK

    ta parecendo que vc está como um servidor dns.

  8. #8

    Padrão Re: Ip externo consumindo todo upload do MK

    Citação Postado originalmente por danilosceu Ver Post
    ta parecendo que vc está como um servidor dns.
    Faz sentido, apesar de eu ter regra de bloqueio de DNS na interface externa

    VLW



  9. #9

    Padrão Re: Ip externo consumindo todo upload do MK

    se quiser testar, estamos ai, add no msn que testo seu ip para ver se navega como dns. e vc olha ai se vai aumtentar o trafego.