daha iyisi maddi açıdan zorluyor :d zaten saldırıları event log kısmından grüyorum ancak ipleri gstermiyor sorun da orda zaten bahsettiydim :|

Gece gece yazmayı unutmuşum windows + plesk kullanıyorum. Müşterilerime panel ftp gibi şeyler vermiyorum erişim tamamen bana ait o nedenle kapatabilirim sorun değil. herhangi bir firewall vs kuramam dr web kullanıyorum ve cpu + ram kullanımım 7/24 en üst seviyede. Uzaktan erişime yapılan saldırıların iplerini bulmam lazım sabahın 6 sında yine saldırı olmuş şuan da devam ediyor :/ :|

rene hocam port değiştirme aklıma yattı yapıcam saol çzüm için :|

windowsmu linux mu windows ise sygate personal firewall kur derim

Dediğin gibi sık saldırılar oluyorsa büyük ihtimalle wormdur. Sevmem yazmayı, okumayı sevdiğim kadar.

ha o zaman uzaktan baglanıcaksın event logger var orda tüm hatalar izinsiz girişler loglanır oradan bakabilirsin. Yapılan saldırının türü BruteForce hani ftp ve uzaktan erişimi kapatmak bir lcüde olsa rahatlatırmı sanırsam evet ama anladıgım kadarıyla server limitlerinde yaşıyor:) daha iyisine geçmeyide düşün:) Mühendis kahveyi projeye dnüştüren bir insan evladıdır.

Serverın olay grüntüleyicisini her gün kontrol ediyorum ve her gün minimum 6 saat boyunca uzaktan erişime saldırı aldığımı grüyorum (6 saat boyunca saniyede 3 4 deneme duraklamadan) bu 12 15 saate bile çıkıyor.. genelde administrator, adminisdrator, administrateur, atministrator, admin, www gibi kullanıcılar denenmiş oluyor tabiki kıramıyor ancak bu beni deli ediyor. Ftplere de aynı saldırı var ftplere yapılan saldırılarda ipleri tespit edebiliyorum genelde yurtdışından 4 5 farklı şirket üzerinden 2 veya 3 ip oluyor bunları serverdan yasaklıyorum ama uzaktan erişime yapılan saldırıların iplerini gremiyorum. Şimdi sorularıma geçeyim;1. Uzaktan erişime yapılan saldırılardaki ipleri nerden tespit edebilirim loglanıyor mu? 2. Yapılan saldırı sunucuyu etkiliyor ve bağlantıda problem yaşıyorum uzaktan erişimi ve ftpleri iptal etsem bunu nleyebilir miyim?3. Yapılan saldırı ne tür bir saldırı fikri olan var mı? :|

ncelikle server'ın linux mu windows mu?Linuxa eger/var/log dosyası altında loglanmış dosyalar var ama eger bu konuda yeniysen biraz zorlanabilirsin. uzaktan erişimi ve ftpleri iptal edersen müşterin ve senin ulaşmanda bir sorun olmaz mı?Bence BFD kur brute force saldırıları için etkili br linux modülü. Mühendis kahveyi projeye dnüştüren bir insan evladıdır.

Remote desktopa girmeye calışıyorsa eğer, en güzeli portu değiştirmektirstandart remote desktop portu 3389 dur 3489 yapabilirsin rneğin... al hemen reg dosyasınıda veriyim sanaWindows Registry Editor Version 5.00 "PortNumber"=dword:00000da1port number 3489 a gre ayarlıdır registryde numberi dword yaparsan otomatik convert eder sayıyı... ftp için ise komplike bir username ve password ver, rneğin usernamelerin administrator olmasın yada site ismi www.google.com sa username i google.com olmasın... birde karışık bir şifre ver ve ftp server güvenliğinden şifre 3 saat üst üste yanlış girilirse 1 saat giriş yapılamasın tarzında bir seçenek olması lazım onu aktif et bitti gitti... ama eğer ftp yi sadece sen kullanıyorsan onunda portunu değiştirebilirsin en iyisidir... Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)