-
Ataques...
Fala pessoal, estreiei meu servidor ontem e mal estreiando ele ja ficou offline^^
batemos recorde de 150+ onlines mas depois disso começaram a atacar o servidor, e eu nao to falando de sprut no site nao...
To falando de um ataque que nem pra mexer no cloud da, trava tudo trava o trafego de dados alguem teria uma solução para isso?
Primeiro vem o lag, depois mais lag depois o server cai e volta, repito que não é ataque no site.
Todas as portas estão blockeadas exceto CS e GS's, e a porta do SQL que ja foi alterada e ainda tem um escopo para conectar apenas com ip da hospedagem.
-
q cloud ta usando ? em site ta hospedado me fale mais essas info porq meu cloud tambem foi atacado e perdi tudo nao connecta mais o windows
-
eu usava dedicado na HG tive o mesmo problema com ataques, onde todos perde conexão com o dedicado e depois de alguns minutos ele volta, com isso a HG cancelou todos meus serviços dizendo que meu dedicado era o responsavel por isso ,rs sem lógica + fazer oque ne..
-
Mano o Site ta hospedado em uma empresa XlHosting ontem atacaram o site e ficou um lag absurdo, o site nao carregava,
dando internal error toda hora download tava 1kbps emfim, isso foi antes da estreia do server.
Depois que inaugurou o site normalizou e ai começou os ataques no dedicado que é de outra empresa.
Portas todas bloqueadas, repito so ta a porta do SQL e não é 1433 e a porta do CS e GS abertas, mesmo assim os ataque parece que são na 80 e o sv cai toda hora.
Eu axo que é um tipo de ataque SYNFlood, ja tive problemas assim com outro servidor e fechei ele por conta disso.
Agora o mesmo problema e vindo das mesmas pessoas que faziam isso no servidor antigo!
-
geralmente ataques a VPS e Dedicados Sao feitos nas portas do TS (Terminal Server ou Area de Trabalho remota) geralmente a porta padrão e 3389, tente trocar essa porta para outra ou peça para empresa responsável mudar a porta para você.
-
Não uso Conexão Remota ai é que ta mais um problema!
Esta habilitada a opção
Não permitir conexões remotas a este computador.
Eu uso VPN com porta customizada e escopo na mesma pro IP da minha maquina.
@edit, acabei de bloquear a porta 3389 no firewall também, vamos ver se ajuda em algo.
-
hum.. intao faca o seguinte abaixe isso: [Only registered and activated users can see links. Click Here To Register...]
e depois configure no arquivo de config do programa e coloque as portas que você acha que podem ser. ser for um ataques dos geralmente ataque dos vem em massa ou seja em flood essa firewall bloqueia x de conexões simultâneas.
-
Eu to usando o mesmo, ele lista pra mim mais de 2800 ips bloqueados a cada ataque.
Bom os ataque pararam por um momento não sei se resolveu o que eu fiz no firewall mas até agora nao caiu...
Você conhece algum software que monitora a conexao listando os ip's que estão conectados à maquina?
@EDIT
Servidor caiu denovo
Olha so os logs do mg firewall
[Only registered and activated users can see links. Click Here To Register...]
-
@TonyAMT, esse firewall não bloqueia ataques na porta 80.
@emersonx13, você está recebendo ataques aparentemente na porta de conexão, por isso perde a conexão, porém 2800 conexões é um número bem alto, ips br's ou gringos?
-
Faço ideia não must, geral dizendo que é tu que ta atacando huaeuheahu foda-se essa merda
é syn flood, to sem monitoramento de conexao na maquina eu axo q e na porta 80 no sv antigo era na porta 80
@edit
incrivel que agente gasta caro com hospedagem, antihack, cloud e ainda enxe de problemas,
parece que essas empresas de hoje em dia atuam em fundo de quintal, pqp viu...