Saldırı var IP gözükmüyor.

Merhabalar,

Resimdeki gibi bağlantılı ipleri listelediğimde ip gözükmemekte fakat bağlantı sayısı gözüküyor. Ne yapmam lazım?



Yardımlarınızı bekliyorum.

Aynı zamanda Apache Statusden görüntü

aynı saldırı bende de var çözümünü bilen var mı acaba

apache status resmini göremedim ama bu juno adında .c kodlamayla yazılmış linux root hesapta çalıştırılan bir exploitle yapılan saldırı apache ve hat hedefli saldırı yapar zamanında bizde aldık mrtgleri 50-60 mbite fırlatıp apacheyi göçerten bir saldırıdır tek bir serverden yapılma ihtimali yüksektir ancak ipi görmeniz mümkün değil

önleme yönünde nasıl bir uygulamaya gidilebilir çok can sıkıcı günlük 100gb üzeri band yiyor dünde apache gümledi

CSF & Apf etki etmiyor mu?

Şöyle bir çözüm üretilebilir belki Örnek Ni-Osman'ın verdiği birkaç kod vardı bağlantı limitini aşan ip'yi banlıyordu, apache'yi durdurup o özelliği aktif edebilirsen ve onun limitini de "5" yaparsan belki ip tanınır ve banlanır diye düşünüyorum.

Normal kullanıcıları banlayamaz çünkü apache kapalı. ( edit :apache kapalıysa ip nasıl erişebilecek ki bunu akıl edemedim, Apache'yi açıp değeri 80 veya 100 yapabilirsin.
İnş işe yarar.

spoof saldırıdır bu ip adresi ne hikmetse görünmüyor ancak belki kaliteli bir fiziksel firewall la tespit edilebilir iptablesle olacak iş değil

ben yardımcı olabilirim saldırı konusunda