:80 Portuma Saldırı Alıyorum

Question

80 portuma saldırı alıyorum arkadaşlar. siteme index.html koyunca saldırı siteyi etkilemiyor ama. Saldırıyı nasıl önleyebilirim
netstat -n

Gizlen · Answer

dos snrm
ip blockla

cpanel den yukardaki adresi engelle

Dramatic · Answer

şu an saldırı kesildi. tekrar başlarsa dediğini uygulayacağım hocam. teşekkürler

Coşkun Çetin · Answer

SSH'da bunu yazın

iptables -A INPUT -s 78.176.195.61 -j DROP

Dramatic · Answer

coşkun hocam aynısını kullandım ama fayda etmiyor o

Dramatic · Answer

başka nasıl engelleyebilirim arkadaşlar ? cpanel IP Deny Manager ve SSH iptables -A INPUT -s IP ADRESI -j DROP  işe yaramadı

Coşkun Çetin · Answer

iptables -F

sonra

service iptables restart

daha sonra tekrar verdiğim komutu dener misin?

Elazığlı168 · Answer

Hala saldırı alıyorsanız özel mesajla sunucu bilgilerini gönderin, bakalım duruma.

Coşkun Çetin · Answer

Elazığlı168 adlı üyeden alıntı:						mesajı görüntüle									Hala saldırı alıyorsanız özel mesajla sunucu bilgilerini gönderin, bakalım duruma. 		iyilik meleği yetişti ver bilgilerini baksın bi

Elazığlı168 · Answer

Co$kuN adlı üyeden alıntı:						mesajı görüntüle									iyilik meleği yetişti ver bilgilerini baksın bi  		İnsanlık ölmedi

Ufuk Gedik · Answer

Litespeed kurun kafanız rahat etsin,ücretsiz alternatif olarak nginx de öneririm.

Dramatic · Answer

Ufuk Gedik adlı üyeden alıntı:						mesajı görüntüle									Litespeed kurun kafanız rahat etsin,ücretsiz alternatif olarak nginx de öneririm. 		litespeed'de güvenlik açığı var. bu açık yüzünden wardom, turkishajan, hackhell gibi siteler hacklendi hocam.
saldırı geldiğinde dediğiniz kodları uygulayacagım hocam olmaz ise elezaığlı kardeşime danışıcam tşkler

Coşkun Çetin · Answer

Dramatic adlı üyeden alıntı:						mesajı görüntüle									litespeed'de güvenlik açığı var. bu açık yüzünden wardom, turkishajan, hackhell gibi siteler hacklendi hocam.
saldırı geldiğinde dediğiniz kodları uygulayacagım hocam olmaz ise elezaığlı kardeşime danışıcam tşkler 		LiteSpeed'in bir önceki sürümünde exploit açığı çıktı bunuda hemen kapattılar fakat güncelleme yapmayanlar tabi açıktan dolayı hacklendiler.

Her sistemin açığı çıkar birgün. bizim açığımız çıkmaz diyen kim olursa olsun yalan konuşmuş olur. Önemli olan çabucak o açığı kapatıp patch çıkarmaktır.

LiteSpeed saldırılara karşı biraz daha kuvvetli İP bazlı limitleme ayarları var onları saldırı anında ayarlayabilen birisi olursa sağlıklı olur.

Elazığlı168 · Answer

Litespeedin son sürümü olan 4.0.15 te şu an bildirilmiş bir açık bulunmamakta. Daha eski versiyonlarda 2 riskli açık var birinde litespeedin kendi altında php4 desteğini açık bırakması nedeniyle htaccess ile dizini php4 üzerinde çalıştırıp php.ini kurallarını geçersiz hale getirip sunucu içinde rahatça at koşturulabiliyordu, diğer açık ise perl açığı, perl açığıyla eski litespeed versiyonlarında istediğiniz sitenin php dosyasını indirebiliyorsunuz, config dosyalarınızı indiren kötü niyetli kişiler veritabanınıza bağlanıp işlem yapabiliyor. Perl kapatanlar yine etkilenmiyor bu açıktan.

Gizlen · Answer

suan ıcın litespeed son sürüm gayet stabil ve sağlıklı çalışmakta.
kendi sitelerim apache'de 80% memory kullanırken suanda 50% i geçmiyor normalde 40%larda geziniyor.

(Cpanel VPS edition+Litespeed kurulu 1GB Ramli Linux VPS istatistikleriydi)