• 26-06-2022, 16:38:27
    #1
    VMware ESXI'de ip adresini VM'e özel nasıl yapabilirim? Firewall'dan spoof çıkışı yapıldığını tespit ediyoruz ama kimin yaptığını tespit edemiyoruz. Bu yüzden IP adresini VM'e özel nasıl yapabilirim diye araştırıyorum fakat internette herhangi bir kaynak bulamadım. (otomasyon olarak autovm kullanıyoruz)
  • Kabul Edilen Cevap
    • 1 Beğeni
      leaver adlı üyeden alıntı: mesajı görüntüle
      VMware ESXI'de ip adresini VM'e özel nasıl yapabilirim? Firewall'dan spoof çıkışı yapıldığını tespit ediyoruz ama kimin yaptığını tespit edemiyoruz. Bu yüzden IP adresini VM'e özel nasıl yapabilirim diye araştırıyorum fakat internette herhangi bir kaynak bulamadım. (otomasyon olarak autovm kullanıyoruz)
      Merhaba,

      Firewall dan "Spoof" çıkışını tespit edebiliyorsanız şayet MAC adresini de bulabiliyor olmanız lazım. MAC adresini vmware de bulunan sanal sunuculardan kontrol edip sunucuyu suspend edebilirsiniz veya firewall da ilgili ip adresin çıkışını yasaklayabilirsiniz.
  • 26-06-2022, 16:41:31
    #2
    Bu cevap, konu sahibi tarafından kabul edilebilir bir cevap olarak işaretlendi.
    Üyeliği durduruldu
    leaver adlı üyeden alıntı: mesajı görüntüle
    VMware ESXI'de ip adresini VM'e özel nasıl yapabilirim? Firewall'dan spoof çıkışı yapıldığını tespit ediyoruz ama kimin yaptığını tespit edemiyoruz. Bu yüzden IP adresini VM'e özel nasıl yapabilirim diye araştırıyorum fakat internette herhangi bir kaynak bulamadım. (otomasyon olarak autovm kullanıyoruz)
    Merhaba,

    Firewall dan "Spoof" çıkışını tespit edebiliyorsanız şayet MAC adresini de bulabiliyor olmanız lazım. MAC adresini vmware de bulunan sanal sunuculardan kontrol edip sunucuyu suspend edebilirsiniz veya firewall da ilgili ip adresin çıkışını yasaklayabilirsiniz.
  • 26-06-2022, 16:44:31
    #3
    peganet adlı üyeden alıntı: mesajı görüntüle
    Merhaba,

    Firewall dan "Spoof" çıkışını tespit edebiliyorsanız şayet MAC adresini de bulabiliyor olmanız lazım. MAC adresini vmware de bulunan sanal sunuculardan kontrol edip sunucuyu suspend edebilirsiniz veya firewall da ilgili ip adresin çıkışını yasaklayabilirsiniz.
    kabin hizmeti alıyoruz fakat firewall erişimi bizde yok. destek talebi açıp soralım o zaman bilgilendirme için teşekkür ederim
  • 26-06-2022, 16:50:02
    #4
    Üyeliği durduruldu
    leaver adlı üyeden alıntı: mesajı görüntüle
    kabin hizmeti alıyoruz fakat firewall erişimi bizde yok. destek talebi açıp soralım o zaman bilgilendirme için teşekkür ederim
    Merhaba,

    Son olarak esxi kurulu olan DS (datastore) hangi LUN da ise o dizini açıp "." (nokta) ile başlayan klasör sayısına bakar mısınız? ".sdd.sf" haricinde "." (nokta) ile başlayan bir klasör var ise ve klasör içinde ".vmx" uzantılı bir dosya var ise vmware esxi sunucunuz hacklenmiş olabilir. Sunucunuza sanal bir pfsense kurulup spoof çıkışına o sanal sunucu sebep oluyor olabilir. Eğer böyle bir durum söz konusu ise sakın o klasörü silmeyin. Duruma göre bize geri dönüş yapabilirsiniz.
  • 26-06-2022, 17:02:34
    #5
    peganet adlı üyeden alıntı: mesajı görüntüle
    Merhaba,

    Son olarak esxi kurulu olan DS (datastore) hangi LUN da ise o dizini açıp "." (nokta) ile başlayan klasör sayısına bakar mısınız? ".sdd.sf" haricinde "." (nokta) ile başlayan bir klasör var ise ve klasör içinde ".vmx" uzantılı bir dosya var ise vmware esxi sunucunuz hacklenmiş olabilir. Sunucunuza sanal bir pfsense kurulup spoof çıkışına o sanal sunucu sebep oluyor olabilir. Eğer böyle bir durum söz konusu ise sakın o klasörü silmeyin. Duruma göre bize geri dönüş yapabilirsiniz.
    hocam whatsapp üzerinden iletişime geçebilirmiyiz? Buraya numaramı yazamıyorum profilimde mevcut numaram.