|
|||||||
|
|
|
 |
|
|
Strumenti |
04-11-2013, 23:12
|
#1 |
|
Member
Iscritto dal: Apr 2004
Messaggi: 274
|
Server sotto attacco
0 0 DROP tcp -- * * 5.108.78.224 0.0.0.0/0
0 0 DROP tcp -- * * 5.108.96.238 0.0.0.0/0 0 0 DROP tcp -- * * 5.108.4.56 0.0.0.0/0 Questi IP stan facendo da un giorno intero 'di tutto' per entrarmi sul server. C'è qualcosa che posso fare (posto che per ora nessun attacco è riuscito?)
__________________
Realtebo |
|
|
|
05-11-2013, 09:16
|
#2 |
|
Senior Member
Iscritto dal: Jun 2011
Messaggi: 2814
|
Metterli a mano nelle ACL del firewall (se presente sulla rete) in deny permanente, o fare lo stesso ma sul firewall del server, così non dovrebbero poter entrare
__________________
IntelCore i7 4770s - Asus H97I-PLUS - 2 x 8gb Kingston HyperX Fury - NZXT Manta Black/Red - Cooler Master V700 - 2 x Samsung 850 EVO 250GB Raid0 - WD Caviar RED 2TB - MSI GTX 1070 Gaming X |
|
|
|
|
06-11-2013, 09:38
|
#3 |
|
Member
Iscritto dal: Apr 2004
Messaggi: 274
|
si questo era già stato fatto, abbiamo bloccato l'intera subnet perchè ce ne sono una fila immensa tutti vicini.
Mi chiedevo se esiste qualche altra cosa che si ptorebbe fare per una difesa attiva..
__________________
Realtebo |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 18:50.
