Ataques a meu servidor.

[CroSS_ADM]

Bom galera como já havia mencionado estou com um problema em meu Servidor que a principio acreditava ser algum Bug, porém agora acredito que seja ataque de algum maldito derrubando o servidor.... Necessito de ajuda Urgente para solucionar este problema

já mudei a porta de acesso remoto do meu VPS e agora instalei um PortBlocker ai ele ficou um dia inteiro sem cair, porém ele tornou a cair e o portblocker desparou mostrando esse ip que vocês podem constar na imagem peço ajuda da galera pois meu servidor é em VPS, nada no meu server é Free e toda vez que o server começa a encher esse problema ocorre.

[xiscoss]

Bloqueia essa porta pra aceita conexão somente do seu ip (a de conexão remota), caso seu ip seja dinâmico, use um no-ip sei la...

@Edit
Pelo que vi, você ta deixando aberta a porta 55960 (dataserver), não abra ela no firewall para o público... As portas que devem ser abertas do server são a do connectserver e gameserver's, nem uma a mais.

[BeoWulf]

Instala o TeamViwer e/ou RealVNC e desabilita a conexão de RemoteDesktop

[lorranmota]

Os Famosos Ataques, mais quais tipos de ataque? Ataques "DDos" mais porque ?

porque 90% dos mus de hoje sofre ataques ddos e não adianta coloca "Kiwi guard" "Ant Ddos roco" "Brguard" e etc.

tutorial de hoje será como bloquear ataques Protocol : SYN

Vamos la

Instruções

1
Citar
Clique no botão Iniciar do Windows e selecione Executar. Digite "regedit" na caixa de texto e pressione a tecla Enter. Isto abre o editor do registro de Windows.

2
Citar
Navegue para a pasta HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\. Você adicionará alguns valores aqui que evitarão que o servidor use recursos durante um ataque SYN.

3
Citar
Clique com o botão direito na pasta Services e selecione "Novo valor DWORD". Digite "SynAttackProtect" no campo de nome e "2" como valor. Isto protege contra um ataque SYN fazendo com que as conexões expirem mais rapidamente. O "2" representa a quantidade de tempo que o servidor IIS esperará antes de deixar de esperar uma resposta do cliente. Quanto menor for este tempo, mais cedo os recursos serão liberados, evitando uma diminuição do desempenho durante o ataque. Este valor é o recomendado pela Microsoft.

4
Citar
Clique com o botão direito na pasta Services e selecione "Novo valor DWORD". Digite "EnableDeadGWDetect" como nome e "0" como valor. Isto impede ao host enviar tráfego para gateways (portas de entrada) de forma não intencional, o que representa uma brecha de segurança.

5
Citar
Clique com o botão direito na pasta Services e selecione "Novo valor DWORD". Digite "EnablePMTUDiscovery" como nome e "0" como valor. Isto impede o uso de uma grande quantidade de recursos do computador, protegendo-o de sobrecargas de memória e bloqueios.

6
Citar
Feche o registro e reinicie o computador para que as alterações façam efeito.

[CroSS_ADM]

Cara já tinha feito esse procedimento que peguei de um outro forum, porém não havia reiniciado a maquina do VPS pra não ter que dar kick na galera que tava jogando.
Porém agora tive de reinicia-lo e não estou mais conseguindo ter acesso ao meu VPS e nem mesmo meu site está abrindo. Mas quando logo no site do VPS ele mostra que está ativo.


HELP!

[Tck]

Cara já tinha feito esse procedimento que peguei de um outro forum, porém não havia reiniciado a maquina do VPS pra não ter que dar kick na galera que tava jogando.
Porém agora tive de reinicia-lo e não estou mais conseguindo ter acesso ao meu VPS e nem mesmo meu site está abrindo. Mas quando logo no site do VPS ele mostra que está ativo.


HELP!

reinicia a maquina do seu vps, ou abre 1 ticket dizendo que vc bloqueou a conexao remota, pra alguem da empresa do seu vps abrir a porta novamente...