Merhabalar,
Windows 2003 üzerine kurulu bir VPS hizmeti alıyorum.
Sunucu Türkiye lokasyonlu ve normal ping değerleri 18 - 20 ms iken son 3 gündür 300 - 450 değerini bulmuş durumda.
Remote desktop ile netstat -an komutu çektiğimde yüzlerce farklı ip ve karşısında Syn_Attack çıktısını görüyorum.
Windowsun kendi firewall unu açmamla beraber aynı anda remote desktop devre dışı oluyo ve beraberinde sitelere erişim kapanıyor. Bu yüzden firewall u kullanamıyorum.
Bunun dışında önlem için yapmış olduğum tek işlem microsoftun şu makalede bahsettiği yöntem. Şuan bunun hiç bir etkisi yok.
Yapılan saldırı MySQL server üzerine (port: 1433 ) yapılıyor.
Sonuç olarak öncelikle Firewall'un bu sorununu ve ilgili atağı bir nebze olsun önleyebilecek bir çözüm aramaktayım.
Yardımlarınız için şimdiden teşekkürler.