LIN Syn saldirisinde kapanma

Merhabalar...
2 gündür Ben Nette Yokken Birşeyle Karşılaşılıyor. Nete Gliyorum Rootdan Login olduğumda SYN saldırısına Bakıyorum. Sadece 2 ip Gülmeyin Bence Ben Gülsemde..

2 Tane İp, Bot Neyse Artık Sunucuyu Kapatıyor. Daha Doğrusu Saldırı Alınan Portu. Hizmet Aldığım PaylasWeb Seckin Bey Durumu izah Etmekdeyim. Ama Bunun Normal olduğunu Söylüyor. Güvensizlik Değil, Emin Olmak Sadece.

Bir Çok Firma ile Çalışdım Ciddi Saldırılarda Aldım. Az Boyuttada Aldım Ama ben hiç bir zatan 2 tane ipin Bir girişi Kapatacağını Ne duydum Ne Gördüm...

Buyrun size Log:

tcp 0 0 31.3.254.83:6667 123.18.118.125:3612 SYN_RECV
tcp 0 0 31.3.254.83:6667 123.18.118.125:2491 SYN_RECV
tcp 0 0 31.3.254.83:6667 113.166.34.151:4842 SYN_RECV
tcp 0 0 31.3.254.83:6667 113.166.34.151:4964 SYN_RECV
tcp 0 0 31.3.254.83:6667 113.166.34.151:3505 SYN_RECV
tcp 0 0 31.3.254.83:6667 113.166.34.151:3112 SYN_RECV
tcp 0 0 31.3.254.83:6667 123.18.118.125:3760 SYN_RECV
tcp 0 0 31.3.254.83:6667 113.166.34.151:4761 SYN_RECV


Bu konu Sizcede normalmi? 2 ip ile saldır alınan ip port kapanırmı ?

Uygulamayı kitliyor olabilir. Gerçi IRC 2 kullanıcıda kapanmaması gerek.

__________________
VPS.gen.tr - 7/24 Bilgi Hattı: 0 (212) 676 76 35 - Canlı Destek için tıklayın!

Kesinlikle 2 3'üncü ip Yok.
rootdan juno yada duy desem oda değil bir PC ye bulaşmış Virüs, Bot Nekadar Bağlantı Sağlaya Bilir. Dediğiniz Gibi Linux İRC ve bu ip

Geçmiş olsun.

2 IP ise banlasana dostum

__________________
Devler gibi eserler bırakmak için, KARINCA 'lar gibi çalışmak lazım...

IRC DeğiLde sunucu etkileniyor sanırım ?

__________________
EvrenhoST ISP

Yok banlamak işine gelmiyor gibi birşey syn önleyicide koydum devamlı bilgisayar başında olamıyormuş cron a ekledim oda onu banlıyormuş.

Önemli olan 2 ipten gelmesi değil ben 1 ipten gelen SYN de gördüm gelen paket boyutları yüksek ve devamlı geliyorsa tabiki portunu kapatır. Benim anlatmak istediğim bu ama sen gelen 2 ip adresini düşünüyorsun.

Gelen sadece portu etkiliyor.

__________________

Mesela ircde clone için güvenlik koymazsanız yada rakam kısıtlamazsanız 1 ip den dünyalarca bot sokup flood yapabilirler sıkıntı yaratabilirler buda onun gibi birşey gibi görünüyor yani webservera gelen istekler sınırlandırılmamıstır 2 ip de olsa binlerce paket gönderebiliyorsa sanal bir sunucuda (büyük güce sahip olmayan) sıkıntı çıkartabilir.

Ufacık bir optimize ile bu sorunun üstesinden gelinir hizmet verilen bir sunucu bu 1 az daha teknik gerek : )

kop

__________________
EvrenhoST ISP

Nediyorsunuz HocamSiz ? İp banlamak olayına Ben 7/24 PC de değilim. ayrıca tutupda her dakika sshmi bakıcam acaba geln 1 tane 2 tane syn varmı diye ? Bu benim değil öncelikle siz Firmaların İşidir. 1 2 iple sunucu ip port etkilenmemesi.

Kalitewebs.com Savaş hocamla Çalışdım 6 Ay Saldırıda Geldi Laga girdiğimizde oldu Kapandığımızda oldu ama ben ömrümde görmedim 2 iple kapandığını. şuan gelen saldırı ozaman gelen saldırıyı yapanla aynı kişi. ve 100 e yakın botlar laga sokarken sizde 2 ip girişi kapatıyor Sizcede Anormallik Yokmu?

Neyse, Seçkin Beyle Anlaşıldı 1 hafta Sonunda Çalışmamıza Son Vereceğiz. Tşkler Kendisine Yardımından Dolayı

Yok Artık