היי חברים מתקיפים לי את ההשרת הצעות התגוננות
 

היי חברים,
מידי ערב מתקיפים לי את השרת מסיבה מסיומת.

התקנתי פירוואל CSF

שתי שאלות.

1. יש הגדרות מסוימות שכדי להגדיר בפירוואל הזה?

2. איך ניתן לדעת מאיפה ההקתפה?

תודה

על איזה אתר מדובר אם אפשר לשאול?
ואיך אתה יודע שמתקיפים? (אל תיהיה בטוח שזאת התקפה).

בגלל ההודעה הזאת?
"Error establishing a database connection" ????

תסדר את הדטה בייס שלך קודם אף אחד לא מתקיף לך את השרת ובטח שלא עכשיו
יום חמישי בלילה אנשים הפוכים במסיבה :)

כך גבר אולי זה יעזור לך
http://www.youtube.com/watch?v=-xu1zWxNBh0

תראה אני לא יכול להתחבר ל SSH
לא פותח את הדף של הדיירקט אדמין
וגם אתרים ללא דאטאבייס לא עולים.

משהו מוזר לא?

נראה לי שיש לך בכלל בעיות בחיבור
תבדוק את זה מול החווה דבר ראשון, במידה והכל תקין מבחינתם אז אחרי זה כבר תבדוק לוגים של השרת

עכשיו השתחרר העניין.
תוכל לעזור לי בבדיקת לוגים איך בדיוק לדעת אם זאת התקפה או בעיה אחרת?

תראה רשום לי בפירוואל
Apr 9 03:02:17 srv lfd[4490]: *Port Scan* detected from 212.150.*.* (IL/Israel/-). 11 hits in the last 116 seconds - *Blocked in csf* for 3600 secs

גדול אתה חוסם את כל ה class b תעביר את זה לחסימה של כתובת ה IP ולא של כל ה CLASS