• 19-12-2006, 12:43:17
    #1
    Merhaba arkadaşlar,

    Serverdan bu günlerde çok mail gelmeye başladı. Mail içeriği aşağıda:

    Alıntı
    To whom it may concern;

    The remote system 85.108.245.204 was logged attacking host 217.20.122.129,
    this is an automated warning; please do not ignore this message!

    85.108.245.204 was found to have exceeded acceptable inbound packet flow, your
    APF (Advanced policy firewall) installation on this host is configured
    to dispatch this e-mail and/or take other such actions.

    This host is set to NOT e-mail remote network administrators of attack
    incidents. For your reference, queries sent to arin.net have determined
    that an administrative contact for 85.108.245.204 exists at xxxx@xxxx.net.tr.

    This address should be used for any administrative contact with the remote
    network, in an effort to resolve this incident.

    Enclosed below are log portions detailing the attack, all time stamps are
    GMT +0200.

    APF [antidos] log:
    Dec 19 10:30:01 server antidos(22615): 85.108.245.204:1471 -> 217.20.122.129:80
    Dec 19 10:30:01 server antidos(22615): 85.108.245.204 -> 217.20.122.129
    (DROPPED)
    Ne anlama geliyor şimdi bu? Server'a saldırı yapıyorlar da apf mi engelliyor?
  • 19-12-2006, 12:44:24
    #2
    Misafir
    .............................
  • 19-12-2006, 12:51:11
    #3
    Üyeliği durduruldu
    ****** adlı üyeden alıntı: mesajı görüntüle
    Firewall yazılımın sanırım saldırgan ipleri tespit edıyor ve banlıyor bunuda sana maıl olarak bıldırıyor gibi sadece fikir tabi.

    Fikir ama doğru

    APF'nin ayarlarında var bu olay. Açarsanız bu tarz mailler geliyor.
  • 19-12-2006, 12:53:02
    #4
    Yani bir sorun yok değil mi? Sadece olağan bir saldırı ?
  • 19-12-2006, 13:04:22
    #5
    Üyeliği durduruldu
    evet bir sorun yok. Olağan bir saldırıda olabilir. İncelemeden konuşmak olmaz ama bu mail APF sunucudan birini banlayınca gelir.
  • 19-12-2006, 15:24:37
    #6
    Üyeliği durduruldu
    APF antidos eklentisi ayni anda ayni ip den gelen 1 den fazla baglanti sezinlemiş ve o ip yi banlamış.

    bu durumuda sana email ile bildiriyor.