Yok hocam hala saldırı devam ediyor. Network tarafındaki grülen log detayı aşağıdaki şekildedir ; 16:08:10.000000 00:0c:29:5c:4e:c1 > 00:24:38:9b:5b:00, IPv4, length 1522: $BENIM_SERVER_IC_IP_ADRESI > 95.10.61.98: udp16:08:10.000000 00:0c:29:5c:4e:c1 > 00:24:38:9b:5b:00, IPv4, length 1522: $BENIM_SERVER_IC_IP_ADRESI > 95.10.61.98: udp16:08:10.000000 00:0c:29:5c:4e:c1 > 00:24:38:9b:5b:00, IPv4, length 1522: $BENIM_SERVER_IC_IP_ADRESI.33144 > 95.10.61.98.80: UDP, length 819216:08:10.000000 00:0c:29:5c:4e:c1 > 00:24:38:9b:5b:00, IPv4, length 1522: $BENIM_SERVER_IC_IP_ADRESI > 95.10.61.98: udp16:08:11.000000 00:0c:29:5c:4e:c1 > 00:24:38:9b:5b:00, IPv4, length 1522: $BENIM_SERVER_IC_IP_ADRESI > 95.10.61.98: udp16:08:11.000000 00:0c:29:5c:4e:c1 > 00:24:38:9b:5b:00, IPv4, length 1522: $BENIM_SERVER_IC_IP_ADRESI > 95.10.61.98: udp16:08:11.000000 00:0c:29:5c:4e:c1 > 00:24:38:9b:5b:00, IPv4, length 1522: $BENIM_SERVER_IC_IP_ADRESI > 95.10.61.98: udp16:08:11.000000 00:0c:29:5c:4e:c1 > 00:24:38:9b:5b:00, IPv4, length 842: $BENIM_SERVER_IC_IP_ADRESI > 95.10.61.98: udp16:08:11.000000 00:0c:29:5c:4e:c1 > 00:24:38:9b:5b:00, IPv4, length 1522: $BENIM_SERVER_IC_IP_ADRESI > 95.10.61.98: udp16:08:11.000000 00:0c:29:5c:4e:c1 > 00:24:38:9b:5b:00, IPv4, length 842: $BENIM_SERVER_IC_IP_ADRESI > 95.10.61.98: udp16:08:11.000000 00:0c:29:5c:4e:c1 > 00:24:38:9b:5b:00, IPv4, length 1522: $BENIM_SERVER_IC_IP_ADRESI > 95.10.61.98: udp16:08:11.000000 00:0c:29:5c:4e:c1 > 00:24:38:9b:5b:00, IPv4, length 1522: $BENIM_SERVER_IC_IP_ADRESI > 95.10.61.98: udp16:08:11.000000 00:0c:29:5c:4e:c1 > 00:24:38:9b:5b:00, IPv4, length 1522: $BENIM_SERVER_IC_IP_ADRESI > 95.10.61.98: udp16:08:11.000000 00:0c:29:5c:4e:c1 > 00:24:38:9b:5b:00, IPv4, length 1522: $BENIM_SERVER_IC_IP_ADRESI > 95.10.61.98: udp16:08:12.000000 00:0c:29:5c:4e:c1 > 00:24:38:9b:5b:00, IPv4, length 1522: $BENIM_SERVER_IC_IP_ADRESI.38173 > 95.10.61.98.80: UDP, length 819216:08:12.000000 00:0c:29:5c:4e:c1 > 00:24:38:9b:5b:00, IPv4, length 1522: $BENIM_SERVER_IC_IP_ADRESI > 95.10.61.98: udp16:08:12.000000 00:0c:29:5c:4e:c1 > 00:24:38:9b:5b:00, IPv4, length 842: $BENIM_SERVER_IC_IP_ADRESI > 95.10.61.98: udp If there are two or more ways to do something, and one of those ways can result in a catastrophe, then someone will do it.

Selamlar, Sunucu içerisinden bildiğim bir ip den, devamlı bir ip ye 1 gbitlik saldırı yapılıyor. Sunucuya tanımlı IP adresi, veri merkezinden saldırı cıkışı yapıyor nedeni ile devamlı bloklanıyor. Bunu ssh ile nasıl engelleyebiliriz. Saygılar PLaXToR tarafından 14/Mar/16 16:34 tarihinde düzenlenmiştir If there are two or more ways to do something, and one of those ways can result in a catastrophe, then someone will do it.

Saldırı senin sunucudan oluyorsa saldırılan ip ye giden OUTPUT u iptables ile engelleyebilirsin. rneğin: iptables -A OUTPUT -d 202.54.1.22 -j DROP bu kuralı iptables listesinin en üstüne kaydetmek istersen de iptables -I 1 OUTPUT -d 202.54.1.22 -j DROP olarak kullanabilirsin. burada 1 sayısı, komutun ekleneceği satırı gsteriyor. satırları grüntülemek için: iptables -L --line-numbers yazabilirsin. . RockZs tarafından 15/Mar/16 08:27 tarihinde düzenlenmiştir

bkz. iptables

ip adresini değil saldırıyı bloklamak istiyorum çünkü ip adresi iç ip eğer çıkışı kesersem üzerindeki siteler gider ip üzerinde siteler var sadece nereden/hangi scriptten saldırı çıkışı olduğunu grmek istiyorum. If there are two or more ways to do something, and one of those ways can result in a catastrophe, then someone will do it.

@Janni nin verdiği kodda tcp leri udp yaparsan çzülecek gibi. eğer bir domates ışık hızına ulaşırsa kendisi ışık olur. bu sebeple ampulü yakdığınızda yanınızdan geçenlerin ışık mı yoksa domates mi oldunu bilemezsiniz. eğer ışık diyorsanız ışıktır, domates diyorsanız domatezdir. buna rletivite deriz.

/sbin/iptables -A OUTPUT -i eth0 -p tcp --destination-port -s -j DROP /sbin/iptables -A OUTPUT -i eth0 -p tcp --destination-port -s -j DROPdış çıkış portlarını bir kapatsana 80 25 22, janni tarafından 15/Mar/16 08:52 tarihinde düzenlenmiştir

/sbin/iptables -A OUTPUT -i eth0 -p tcp --destination-port -s -j DROP /sbin/iptables -A OUTPUT -i eth0 -p tcp --destination-port -s -j DROPIP-ADRESS-HERE yazan yer iç ip mi yoksa saldırı yapılan ip mi? BirdeKomple 95.10. XX. XX olarak bütün portlardan tcp ve udp olarak herhangi bir ip den paket gnderimini nasıl kapatabiliriz? If there are two or more ways to do something, and one of those ways can result in a catastrophe, then someone will do it.