| |
|
| |||||||
| Site & Server Administration Server Yönetimi hakkında, .htaccess, Apache configuration ve log analiz, güvenlik |
| |
 |
| | | LinkBack | Seçenekler |
13-03-2011, 22:27:06
| |||
| |||
Merhaba Bir arkadaştan server aldım 1gbit hat hızı ve cisco üzerinden 1gbit korumalı fakat 200mbit bir saldırıda site açılmıyor ssh a giremiyorum. Bana verilen bilgi ise cisconun bazı saldırıları engelleyememesi ne yapmamı önerirsiniz?  |
|
13-03-2011, 22:28:35
| |||
| |||
Cisco derken cisco'nun 10 tane modeli var? Softlayerin ücretsiz verdiği 24 saatlik guarddan bahsediyorsanız o hizmetin cacık olduğunu az çok bu işle uğraşanlar bilir. |
|
13-03-2011, 22:55:17
| |||
| |||
Saldırının türünü loglardan nasıl tesbit edebiliriz peki ? Ayrıca saldırı varken servere hiç bir porttan ulaşılmıyor veya isteklere çok yavaş cevap veriyor load ve cpu normal. Saldırıdan hemen sonra syn isteklerine baktım oda normal seviyede şimdiden teşekkürler + Dmesg komutunun sonundaki bilgiler ise ( Kırmızı olanlar her saldırıdan sonra çıkmakta ) Kod: eth0: no IPv6 routers present Bluetooth: HIDP (Human Interface Emulation) ver 1.1 eth1: no IPv6 routers present ip_conntrack_in: Frag of proto 17 (hook=0) ip_conntrack_in: Frag of proto 17 (hook=0) ip_conntrack_in: Frag of proto 17 (hook=0) ip_conntrack_in: Frag of proto 17 (hook=0) ip_conntrack_in: Frag of proto 17 (hook=0) ip_conntrack_in: Frag of proto 17 (hook=0) ip_conntrack_in: Frag of proto 17 (hook=0) ip_conntrack_in: Frag of proto 17 (hook=0) ip_conntrack_in: Frag of proto 17 (hook=0) ip_conntrack_in: Frag of proto 17 (hook=0) Removing netfilter NETLINK layer. ip_tables: (C) 2000-2006 Netfilter Core Team Netfilter messages via NETLINK v0.30. ip_conntrack version 2.4 (8192 buckets, 65536 max) - 304 bytes per conntrack [root@server ~]# Konu kale2000 tarafından (13-03-2011 Saat 22:58:16 ) değiştirilmiştir.. |
|
13-03-2011, 23:12:52
| |||
| |||
Aşırı ip girişi oluyorsa ip_conntrack dolup sunucuya erişimi etkileyebilir, iptablesi devre dışı bırakmayı deneyin, sunucuda yükün düşük olması ama ağır çalışması hat kaynaklı bir icmp saldırı aldığınıza işaret. |
|
| Bookmarks |
| Seçenekler | |
| |
adresi ile iletişime
geçilmesi halinde ilgili kanunlar ve yönetmelikler çerçevesinde en geç 1
(Bir) Hafta içerisinde R10.net yönetimi olarak tarafımızdan gereken işlemler
yapılacak ve Avukatlarımız size dönüş yapacaktır.
Cisco hangi tür saldırıları filtreliyemez ? 
