[Ajuda] UDP attack insano
#1

Nгo sei como explicar, cerca de um mкs meu servidor veem caindo descobri que eram ataques udp.
Sу que nгo sei exatamente como preveni-los.
Uso win2003+KiwiGuard+Firewall do windows
Como posso prevenir isso?

PHP код:
...
2015-01-22 21:49:52 DROP UDP 36.181.34.86 108.61.51.101 14270 3389 39 - - - - - - - RECEIVE
2015
-01-22 21:49:52 DROP UDP 175.127.56.61 108.61.51.101 50885 3389 39 - - - - - - - RECEIVE
2015
-01-22 21:49:52 DROP UDP 72.112.161.97 108.61.51.101 6690 3389 39 - - - - - - - RECEIVE
2015
-01-22 21:49:52 DROP UDP 42.231.85.17 108.61.51.101 5426 3389 39 - - - - - - - RECEIVE
2015
-01-22 21:49:52 DROP UDP 18.151.187.71 108.61.51.101 43882 3389 39 - - - - - - - RECEIVE
2015
-01-22 21:49:52 DROP UDP 3.203.32.18 108.61.51.101 18806 3389 39 - - - - - - - RECEIVE
2015
-01-22 21:49:52 DROP UDP 46.113.59.19 108.61.51.101 29984 3389 39 - - - - - - - RECEIVE
2015
-01-22 21:51:20 DROP UDP 25.187.90.25 108.61.51.101 41566 3389 39 - - - - - - - RECEIVE
2015
-01-22 21:51:20 DROP UDP 51.42.228.83 108.61.51.101 7408 3389 39 - - - - - - - RECEIVE
2015
-01-22 21:51:20 DROP UDP 209.89.201.70 108.61.51.101 61893 3389 39 - - - - - - - RECEIVE
2015
-01-22 21:51:20 DROP UDP 10.45.198.122 108.61.51.101 18934 3389 39 - - - - - - - RECEIVE
2015
-01-22 21:51:22 INFO-EVENTS-LOST - - - - - - - - - - - - 29513257 -
... 
Nгo sei se esse й o fуrum correto. Mas como estгo atacando meu servidor SA:MP talvez poderiam me ajudar, desde jб desculpe-me se errei.

Servidor hospedado na carbon host.
Reply
#2

Eu tambйm estou com um problema parecido, meu servidor tambйm й hospedado na CarbonHost.
Reply
#3

@guigoamigo, ShutDown_, vocкs jб enviaram um ticket informando o problema?
Reply
#4

Era este mesmo ataque que andei sofrendo. Tambйm na Carbon.
Reply
#5

Nгo acho que vocк possa fazer algo via script.

A sua ъnica saнda й a host,й lб que a proteзгo "fнsica" do servidor fica,recomendo б vocк enviar um ticket ou algo do tipo para a Carbon,e checar o problema mais б fundo.
Reply
#6

Block UDP na porta 3389...
Reply
#7

Bloqueando a porta 3389 nгo iria bloquear o acesso а conexгo de бrea de trabalho remota?
Reply
#8

Use linux, CentOS+CSF trabalhando em conjunto, se desejar use o webmin muito para para controlar o servidor.
Trabalhar com windows chega a ser mais complicado, precisa ir no firewall e configurar tudo em avanзado.
й possivel bloquear quase todos os tipos de ataques.
Soluзгo via software й sempre complicado, mas possivel.
Recomendo usar proteзгo hardware+software.
Reply


Forum Jump:


Users browsing this thread: 1 Guest(s)