Bahsettiğim gibi otonom botlar hocam onlar çok kafanızı takacak bir şey yok benim sunucularım var sürekli ssh erişimi falan almaya çalışıyor kötü niyetli elemanlar sunucu da root girişini kitliyor 15 dk boyunca amaçları benim gibi insalara saldırı yaparak işleri engellemek. Önceki 1 2 İlk Önceki 2 Sayfaya git Git Tarihe göre sırala Puana göre sırala 4 414605 Hectopat Katılım 12 Ocak 2021 Mesajlar 1.396 Makaleler 1 Çözümler 13 28 Haziran 2021

Ve hocamın interneti daha gelmedi.

Almam gereken ekstra bir önlem var mı hocam? Ev interneti ama arada DMZ ile arkadaşlarla takılmak için oyun sunucusu falan açıyorum.

Hocam çalışan bazı botlar var bütün IP adreslerine gerçekleştiriyorlar bu durumu sizle alakası yok mesela 22 portu açıksa ssh erişimi falan kazanmaya çalışıyor. Bazı botlar sadece araştırma için IPleri tarıyor vb.

Netmaster modemde bile işe yarıyordu, bence denemekten zarar gelmez.

Dinamik IP den dolayı olsa gerek Port Yönlendirme çalışmadığı ya da ben beceremediğim için direkt DMZ yi açıyorum antivirüse güvenerek. Arada Minecraft vb. oyun sunucusu veya VLC üzeri video streaming yapıyordum arkadaşlara. UPNP kapalı zaten. Bu sefer DMZ yi açık unutmuşum. Buna rağmen devam ederse konuyu güncellerim. Tavsiyeler için teşekkürler.

Bahsettiğim gibi otonom botlar hocam onlar çok kafanızı takacak bir şey yok benim sunucularım var sürekli ssh erişimi falan almaya çalışıyor kötü niyetli elemanlar sunucu da root girişini kitliyor 15 dk boyunca amaçları benim gibi insalara saldırı yaparak işleri engellemek.

TurkNet kullanıcısıyım. Bu saldırılar başladığından beri aktif olarak kullandığım site ve uygulamalar belli. Bilgisayarımda tarama ve temizlik yapmama rağmen IP adresimi nasıl bulduklarını çözebilmiş değilim. En son 30TL'lik de olsa Windows 10 lisansını alıp bilgisayarı formatladıktan sonra crackli veya riskli uygulamalara bulaşmadım. Bilinmedik sitelere girmiyorum. Kullandığım antivirüs ekteki fotoğraflarda belli. AdBlock olarak uBlock Origin'deki çoğu filtreler dahil şekilde kullanıyorum. DNS olarak modem üzerinden 1.1.1.2 DNS adresini kullanıyorum. İşin ilginç yanı bu 4 saldırıda da en güvendiğim bilgisayarım tek başına modeme bağlıyken gerçekleşti. Bu saldırıların sıkıntı yaratma ihtimali var mıdır? Tespiti için öneriniz var mı? Yoksa TurkNet'e mi ulaşmam gerekir? Acaba onların IP bloklarını listeye almış olabilirler mi? Sürprizbozan: Ekran Görüntüleri

Hocam IP adresinizi değiştirme şansınız var mı?

DMZ açılır mı öyle? Aman dikkat. DMZ, UPnP ve açık port ve uzaktan erişim varsa kapat. Modemin güvenlik duvarını aç. Bunlardan sonra kapat aç modemi sıkıntı olmaz. Tarayanlar botlar oluyor genelde.

Normalde kapalı tutarım, sanmıyorum yazacaktım lakin kontrol ettiğimde DMZ ayarını açık unuttuğumu ve bu bilgisayarın yönlendirmesini yaptığını fark ettim Umarım kapadıktan sonra sorun yaşamam. Cevap için teşekkürler. Eğer sorun çözülmezse mecbur bir format atmam gerekecek. Malwarebytes ve ESET taramalarının 2 si de temiz çıktı çünkü.

Modeminizde "DOS Saldırı Koruması" veya benzeri bir ayar varsa aktif edin, bu ayar cihaz yükünü bir miktar arttırsa da güvenliğinizi sağlamış olacaktır.

Buradan buluyor olabilirler.

Bahsettiğim gibi otonom botlar hocam onlar çok kafanızı takacak bir şey yok benim sunucularım var sürekli ssh erişimi falan almaya çalışıyor kötü niyetli elemanlar sunucu da root girişini kitliyor 15 dk boyunca amaçları benim gibi insalara saldırı yaparak işleri engellemek. 1 2 Sonraki 1 Sayfaya git Git Sonraki Last Tarihe göre sırala Puana göre sırala OguzEmre45 Kilopat Katılım 18 Ocak 2016 Mesajlar 190 Çözümler 3 Yer Manisa/Kula Daha fazla Cinsiyet Erkek 28 Haziran 2021

Dinamik IP deyim. Değişmeme rağmen oluyor. Bu mesajımdan önceki mesajıma bakarsanız son durumu yazdım. Ekleme: Malwarebytes tarama sonucu temiz.

@24099