Fala pessoal, estreiei meu servidor ontem e mal estreiando ele ja ficou offline^^ batemos recorde de 150+ onlines mas depois disso começaram a atacar o servidor, e eu nao to falando de sprut no site nao... To falando de um ataque que nem pra mexer no cloud da, trava tudo trava o trafego de dados alguem teria uma solução para isso? Primeiro vem o lag, depois mais lag depois o server cai e volta, repito que não é ataque no site. Todas as portas estão blockeadas exceto CS e GS's, e a porta do SQL que ja foi alterada e ainda tem um escopo para conectar apenas com ip da hospedagem.
q cloud ta usando ? em site ta hospedado me fale mais essas info porq meu cloud tambem foi atacado e perdi tudo nao connecta mais o windows
[FLASH=http://www.deviantart.com/download/310762148/mu_online__bk__by_covii-d550plw.swf][/FLASH]
eu usava dedicado na HG tive o mesmo problema com ataques, onde todos perde conexão com o dedicado e depois de alguns minutos ele volta, com isso a HG cancelou todos meus serviços dizendo que meu dedicado era o responsavel por isso ,rs sem lógica + fazer oque ne..
Mano o Site ta hospedado em uma empresa XlHosting ontem atacaram o site e ficou um lag absurdo, o site nao carregava, dando internal error toda hora download tava 1kbps emfim, isso foi antes da estreia do server. Depois que inaugurou o site normalizou e ai começou os ataques no dedicado que é de outra empresa. Portas todas bloqueadas, repito so ta a porta do SQL e não é 1433 e a porta do CS e GS abertas, mesmo assim os ataque parece que são na 80 e o sv cai toda hora. Eu axo que é um tipo de ataque SYNFlood, ja tive problemas assim com outro servidor e fechei ele por conta disso. Agora o mesmo problema e vindo das mesmas pessoas que faziam isso no servidor antigo!
geralmente ataques a VPS e Dedicados Sao feitos nas portas do TS (Terminal Server ou Area de Trabalho remota) geralmente a porta padrão e 3389, tente trocar essa porta para outra ou peça para empresa responsável mudar a porta para você.
Hidden Content
Não uso Conexão Remota ai é que ta mais um problema! Esta habilitada a opção Não permitir conexões remotas a este computador. Eu uso VPN com porta customizada e escopo na mesma pro IP da minha maquina. @edit, acabei de bloquear a porta 3389 no firewall também, vamos ver se ajuda em algo.
Última edição por emersonx13; 23-03-2013 às 01:03 PM.
hum.. intao faca o seguinte abaixe isso: [Somente usuários registrados podem vem os links. ] e depois configure no arquivo de config do programa e coloque as portas que você acha que podem ser. ser for um ataques dos geralmente ataque dos vem em massa ou seja em flood essa firewall bloqueia x de conexões simultâneas.
Última edição por TonyAMT; 23-03-2013 às 01:11 PM.
Eu to usando o mesmo, ele lista pra mim mais de 2800 ips bloqueados a cada ataque. Bom os ataque pararam por um momento não sei se resolveu o que eu fiz no firewall mas até agora nao caiu... Você conhece algum software que monitora a conexao listando os ip's que estão conectados à maquina? @EDIT Servidor caiu denovo Olha so os logs do mg firewall
Última edição por emersonx13; 23-03-2013 às 01:43 PM.
@TonyAMT, esse firewall não bloqueia ataques na porta 80. @emersonx13, você está recebendo ataques aparentemente na porta de conexão, por isso perde a conexão, porém 2800 conexões é um número bem alto, ips br's ou gringos?
"O importante não é vencer todos os dias, mas lutar sempre." - Waldemar Valle Martins
Faço ideia não must, geral dizendo que é tu que ta atacando huaeuheahu foda-se essa merda é syn flood, to sem monitoramento de conexao na maquina eu axo q e na porta 80 no sv antigo era na porta 80 @edit incrivel que agente gasta caro com hospedagem, antihack, cloud e ainda enxe de problemas, parece que essas empresas de hoje em dia atuam em fundo de quintal, pqp viu...
Última edição por emersonx13; 23-03-2013 às 01:56 PM.
Há 1 usuários navegando neste tópico. (0 registrados e 1 visitantes)
Regras do Fórum