Firewall sürekli port saldırısı algılıyor. İp adresimi nerden buldular anlamıyorum. Statik ip kullanma mecburiyetim var. Sizce ip değiştirsem yine bulurlar mı? Ya da ip değiştirmeden kurtulmanın bir yolu var mı?
Firewall sürekli port saldırısı algılıyor. İp adresimi nerden buldular anlamıyorum. Statik ip kullanma mecburiyetim var. Sizce ip değiştirsem yine bulurlar mı? Ya da ip değiştirmeden kurtulmanın bir yolu var mı?
Turkcell mi? SuperBox'ta benzer bir durum oluyordu.
hayır turktelekom
düzenli olarak tüm ipv4 bloğunu tarayan bir sürü oluşum var, sadece size spesifik olamayabilir. Çok spesifik olarak belirli bir ip adresinden geliyorsa onları direkt drop edip kurtulabilirsiniz. Sunucuda bruteforce saldırısı olduğunda tüm aws ip bloğunu engelleyerek kurtulmuştum 😀 4000 den fazla ip engelledim hala geliyordu saldırı en son aws iplerini engelleyince kesildi.
Aynen öyle olay bundan ibaret aslında.
Deneyelim, yeterli olur umarım.
Modeme fail2ban kurulabiliyor ise bu ip lere ban atılabilir.
Script kiddie dediğimiz bu elemanlardan kurtulamazsın. Anca ipv6 ya geçersen veya proxy kullanırsan radarlarına girmezsin. Ben sabit IP gerektiren her işimi Proxy ile çözüyorum. Tam ihtiyacınız ne, ona göre bir şey önereyim
kullandığım sistemlere ip adresimi verdik farklı bir ip ile giriş yapılamıyor. proxy sanırım çözüm olmaz.
@aliosman Hmm anladım, öyle bi durum varsa dediğiniz gibi Proxy çözüm olmaz. Malesef önerebileceğim bi çözüm yok, bunlarla baş etmek çok zor
@tuhalf ip değiştirsemde yine aynı sorunu yaşayacağım o zaman. En iyisi güvenliği artırmak o zaman.