Sunucuya,Siteye saldırı nasıl tespit edilir ?

[burak6622]

sanada gelirler merak etme

[cantahir]

tşk ederiz makale için

[youdie]

bende bugün ilk kez saldırı yedim, aslında csf vardı ama gerekli gereksiz herkesi banlıyor diye disable etmiştim!

 iptables -I INPUT -p tcp -s 88.888.888.888 -j REJECT --reject-with tcp-reset

böyle bir komu buldum cpanel forumlarımda ve işe yaradı

[sinangunay]

evet zaten CSF'ninde yaptığı bu

[burak6622]

nobodyi csfde engellemiyor.

nobody
27.404.360.0 Top Process%CPU 8.0/usr/local/apache/bin/httpd -DSSL Top Process%CPU 7.0/usr/local/apache/bin/httpd -DSSL Top Process%CPU 4.0/usr/local/apache/bin/httpd -DSSL
Buyrun varsa çözümü paylaşırmısınıız _?

[CaLViN]

burak6622 yazmış

nobodyi csfde engellemiyor.

nobody
27.404.360.0 Top Process%CPU 8.0/usr/local/apache/bin/httpd -DSSL Top Process%CPU 7.0/usr/local/apache/bin/httpd -DSSL Top Process%CPU 4.0/usr/local/apache/bin/httpd -DSSL
Buyrun varsa çözümü paylaşırmısınıız _?

neyini engellemesei gerekiyor ?

[On3m]

1 tane IP üzerinden saldırı geliyor onuda engelliyorum fakat siteler yinede açılmıyor.
Devamlı apacheye restart at bıktım artık. Problem başka ne olabilir?

[DJP]

Az önce başladı saldırı ve giderek şiddetleniyor. CSF ' de ayarları en üst düzeye getirdim ancak fayda etmiyor.

1 85.105.125.241
2 78.166.149.248
2 85.97.154.14
2 88.230.198.240
3 85.102.145.173
3 88.226.58.77
5 88.240.56.38
6 81.214.90.27
15 212.174.88.243
15 88.232.77.25
18 78.174.201.193
18 88.253.115.111
19 88.241.212.125
20 88.232.2.91
21 85.99.169.12
26 85.110.88.196
27 85.107.30.208
27 85.110.234.239
27 88.233.226.194
29 88.241.114.195
33 78.184.188.160
34 88.231.5.137
35 85.103.137.174
36 88.245.15.95
37 85.107.254.99
39 78.166.146.163
41 85.104.198.194
45 78.171.12.131
50 82.239.24.124

[CaLViN]

DJP yazmış

Az önce başladı saldırı ve giderek şiddetleniyor. CSF ' de ayarları en üst düzeye getirdim ancak fayda etmiyor.

csf onu kesemez.

[Cedric]

WHMDestek yazmış

csf onu kesemez.

ne önerirsiniz?