حجم بالای ترافیک خارجی

[maff21]

دوستان سلام سروری داریم که گاهی اوقات ظاهرا مورد حملات قرار میگیره و پینگش به شدت میره بالا وقتی که توی یوزیج ترافیک از توی تسک منیجر نگاه میکنم تا 30 مگابیت ترافیک داره وارد سرور میشه سرور یک وب سرور با ویندوز 2016 هست که کار عادی هم انجام میده من نمیدونم ترافیک از چه آی پی وارد میشه شما میتونید راه حل نرم افزاری پیشنهاد بدین که از این نوع حملات جلوگیری کنم؟

[mehrzadmo]

یه فایروال بزار جلوش .

[maff21]

یه فایروال بزار جلوش .

دوست عزیز میشه بیشتر توضیح بدید
من دنبال راه نرم افزاریم بیشتر
وگرنه این که یک فایروال بذارم جلوش رو میدونستم
نرم افزارخاصی مد نظرتون هست؟!

[mehrzadmo]

mikrotik

[M-r-r]

این وب سرور به چه صورت Publish شده ؟
احتمالا آلوده هست حجم ارسال به شدت بالا و مشکوک هست
آنتی ویروس دارید ؟

[alisc]

من دنبال راه نرم افزاریم بیشتر
نرم افزارخاصی مد نظرتون هست؟!

میتونید نرم افزار X-NetStat Professional را روی سرور نصب کنید و گزارش کامل از اتصالات بگیرید !


البته میتونید به ISP هم بگید در اون لحظه Torch کنه و ببینه از کجا اتک میخوره ؟!؟!
احتمالش کمه ولی شاید برای شما Drop کنه اون ترافیک رو ! ( ما که خودمون انجام میدیدم اگر کسی مشکل داشته باشه )

در هر صورت باید مقصد/مبدا مشخص شده و ترافیک مشکوک Drop شود !

- - - ادامه - - -

ولی اگر بتونید قبل از سرور یک فایروال مثل MikroTik قرار بدید ، خیلی کمکتون میکنه !

[maff21]

سلام مجدد هیچ ویروسی وجود نداره
کاملا چک کردم

این وب سرور به چه صورت Publish شده ؟
احتمالا آلوده هست حجم ارسال به شدت بالا و مشکوک هست
آنتی ویروس دارید ؟

- - - ادامه - - -

متاسفانه همچنان این امر ادامه داره و دارن اتک میزنن
آی پی ما 10 هستش یعنی از خارج از کشور پینگ نمیشه
من هرچی زور میزنم توی ریسورس مانیتور آی پی طرف رو ببینم که بذارمش توی فایروال هیچی اصن نیست!
که احتمال میدم از روی پورت UDP داره اتک میزنه
به هر حال....
متاسفانه من تغییر سخت افزاری نمیتونم بدم
ترجیحا نرم افزاری برای جلوگیری از این واقعه ی شوم هست؟

میتونید نرم افزار X-NetStat Professional را روی سرور نصب کنید و گزارش کامل از اتصالات بگیرید !


البته میتونید به ISP هم بگید در اون لحظه Torch کنه و ببینه از کجا اتک میخوره ؟!؟!
احتمالش کمه ولی شاید برای شما Drop کنه اون ترافیک رو ! ( ما که خودمون انجام میدیدم اگر کسی مشکل داشته باشه )

در هر صورت باید مقصد/مبدا مشخص شده و ترافیک مشکوک Drop شود !

- - - ادامه - - -

ولی اگر بتونید قبل از سرور یک فایروال مثل MikroTik قرار بدید ، خیلی کمکتون میکنه !

[kavehashoori]

سلام
شما سرورتون مستقیم به اینترنت وصله یا سر راهش روتری نمیدونم فایروالی چیزی دارید ؟
دوست عزیز IP مورد نظر رو بلاک کن تا بهت اتک نزنه اگه روتر دری داخل روترتون اگه فایروال دارید داخل فایروالتون
اگه همینجوری بشینی اتکی که بهتون میشه برطرف نمیشه و شاید بدتر و بیشتر هم بشه


البته اگه مطمئنی اتک از خارج از شرکته . بالا رفتن پهنای بانک تنها دلیل بر اتک نیست میتونه مشکل اختلال هم باشه یا مشکل سرویس پرووایدرتون که شبا از رادیو های شما برای انتقال دیتای خاصی داره استفاده میکنه .
شما اول همه چی رو بررسی کن بعد راه حلشو متناسب با مشکل انجام بده

[maff21]

سلام من قبل از این که پست بذارم تمام مواردی رو که گفتید چک کردم
روتری سر راهش ندارم و هیچ جوره نتونستم بفهمم آی پی که داره این ترافیک رو به سرور وارد میکنه چنده!
ظاهرا از پروتکل TCP استفاده نمیشه چون هیچ کانکشن استبلیشی که با این اینترفیس متصل باشه اصلا وجود نداره!

سلام
شما سرورتون مستقیم به اینترنت وصله یا سر راهش روتری نمیدونم فایروالی چیزی دارید ؟
دوست عزیز IP مورد نظر رو بلاک کن تا بهت اتک نزنه اگه روتر دری داخل روترتون اگه فایروال دارید داخل فایروالتون
اگه همینجوری بشینی اتکی که بهتون میشه برطرف نمیشه و شاید بدتر و بیشتر هم بشه


البته اگه مطمئنی اتک از خارج از شرکته . بالا رفتن پهنای بانک تنها دلیل بر اتک نیست میتونه مشکل اختلال هم باشه یا مشکل سرویس پرووایدرتون که شبا از رادیو های شما برای انتقال دیتای خاصی داره استفاده میکنه .
شما اول همه چی رو بررسی کن بعد راه حلشو متناسب با مشکل انجام بده