Ακριβώς. Πλέον δεν είναι δύσκολο να πάρεις ένα VM με 10g δίκτυο και να σκανάρεις όλο το ipv4 internet μέσα σε ώρες, ή αν έχεις physical server colocated σε λεπτά.
Το πιο πιθανό κάποιοι, κάπου, να έχουν παλιά δεδομένα και να νομίζουν ότι η IP σου είναι αλλού ή είναι εταιρικού πελάτη και κάνουν ότι κάνουν. Δεν είναι και πολλά πάντως. Έχει τύχει σε server από γνωστό hosting πάροχο να τρώει και 10000 την ώρα. Όπως και να έχει, καλό είναι να πάρεις ότι μέτρα μπορείς, αλλά στην τελική, αν έχεις περίπλοκο password, δε θα μπουν με brute force.Απο τις 31/3/2020 που πηρα μια καταραμενη ip απο Cogent ΚΑΘΕ ΜΕΡΑ εχω περιπου 2000 καταγραφες! ΚΑΘΕ ΜΕΡΑ!!!!!! ΕΛΕΟΣ!!!!
Εμφάνιση 61-75 από 77
-
01-05-20, 00:13 Απάντηση: Block IP που προσπαθούν να συνδεθούν #61In theory, practice is the same as theory.
In practice, it isn't.
-
01-05-20, 02:21 Απάντηση: Block IP που προσπαθούν να συνδεθούν #62
Πάντως πρώτη φορά που μπήκα στο hardware firewall και έβαλα Anti ARP Spoofing
Attack Defense , Flood Defense , Multi-connections ,TCP SYN Flood Multi-connections UDP Flood Packet Anomaly Defense κτλ . Είχα την εντύπωση ότι σε οικιακό δε γίνονται αυτά ... μέχρι που είδα ρώσικες και ασιατικές ip
-
01-05-20, 08:50 Απάντηση: Block IP που προσπαθούν να συνδεθούν #63
-
01-05-20, 10:10 Απάντηση: Block IP που προσπαθούν να συνδεθούν #64
Καλημερα, καλο μηνα! το εκανα με την inalan να το δω, ευχαριστω!
- - - Updated - - -
καλημερα, καλο μηνα, ευχαριστω εκανα και αυτο που εβαλε ο φιλος μετα.
- - - Updated - - -
Καλημερα, καλο μηνα! ακριβως κατι τετοιο εχει γινει, εχω σκαναρει πολλες ips εχω δει οτι ολες ειναι απο servers, ορισμενα ειναι και Cisco VOIP κτλ. Σιγουρα τα εχουν κανει botakia.
Βασικα δεν εχω κανεναν κινδυνο δεν βγαζω τιποτα απευθειας στο ιντερνετ, μονο μεσω openvpn.
Oπως ειναι το fw γινονται ολοι ban και καταγραφονται οι ips τους. Δλδ μια λιστα βλεπω δεν προλαβαινουν καν να κανουν κατι αλλο. Το ban ειναι με το port scanning.
-
01-05-20, 11:43 Απάντηση: Block IP που προσπαθούν να συνδεθούν #65
-
01-05-20, 13:18 Απάντηση: Block IP που προσπαθούν να συνδεθούν #66
-
01-05-20, 13:24 Απάντηση: Block IP που προσπαθούν να συνδεθούν #67
Τελικά Nikifore είδες κάποια διαφορά στο CPU Utilisation;
- - - Updated - - -
Ποτέ δεν είπα πως το συγκεκριμένο setup με την Κίνα πρέπει να το κάνει και κάποιος άλλος. Γνωρίζω πως έρχονται attemps και από άλλες χώρες, όπως και προανέφερα ήδη. Tα screenshots τα μοιράστηκα για να δείξω πως σετάρεις τα RAW rules (nothing more).
-
01-05-20, 13:31 Απάντηση: Block IP που προσπαθούν να συνδεθούν #68
Εμένα το πέσιμο που κάνουν στη δουλειά από Τσεχία δεν υπάρχει.
There's no substitute for experience
CorollaClub
-
01-05-20, 13:38 Απάντηση: Block IP που προσπαθούν να συνδεθούν #69
Εγω δινω ενα 20% στην ουκρανια .
20% ρωσσια
10% κινα
5% Σουηδια
5% γερμανια
5% πακισταν
5% βραζιλια
και το υπολοιπο διασπαρτο. Ακομα και μεξικο , τουρκια , ιταλια κλπ κλπ
Τα ποσοστα ειναι στο περιπου με την εννοια οτι ειναι 2πλασια η κινα , και 4πλασια η ουκρανια και η ρωσια απο τις υπολοιπες 4 χωρες.The gr81 .
-
02-05-20, 10:52 Απάντηση: Block IP που προσπαθούν να συνδεθούν #70
Για να δω αν εχει διαφορα πρεπει να περιμενω ωστε το port scanner list να ειναι τεραστιο, δλδ εβλεπα ανεβασμα cpu usage οταν ειχα πανω απο 5000-6000 ips, μην ξεχναμε οτι το hap ac2 εχει πολυ δυνατη cpu.
Προς το παρον λογο πολυ μικρης λιστας γιατι τις σβηνω δεν εχω δει καμια απολυτως διαφορα.
- - - Updated - - -
Εμενα ειναι απο ολες τις χωρες του κοσμου δλδ οσες ips εχω δει ειναι απο διαφορες χωρες, δεν εχω εδω δει καποια να με προτιμα.
- - - Updated - - -
καλημερα, αυτο με το RAW με εκανε να μην φορτωνει κανονικα το facebook και το instagram δεν ξερω πως γινεται.
Σπαω το κεφαλι απο το πρωι τι φταιει γιατι με nova adsl δεν γινεται και με το εκλεισα το RAW στο hap πανε κομματια!!!!
τι σχεση εχει τωρα...
Κώδικας:/ip firewall raw add action=drop chain=prerouting disabled=yes src-address-list="port scanners"
-
02-05-20, 16:07 Απάντηση: Block IP που προσπαθούν να συνδεθούν #71
-
02-05-20, 19:07 Απάντηση: Block IP που προσπαθούν να συνδεθούν #72
Κατι αλλο συμβαινει στο Νικηφορο, δεν εχει σχεση το οτι μετεφερε το κανονα στο raw αλλα ουτε και τα related connections.
Άλλα Ντάλλα....
-
03-05-20, 10:28 Απάντηση: Block IP που προσπαθούν να συνδεθούν #73
καλημερα, εχω adguard home σε linux nas server και pi-hole και στο DNS του mikrotik παιζουν σαν 1ο και 2ο DNS αντιστοιχα.
Πως ειναι δυνατον να μπουν στις ips τετοιες ip? αφου μονο τα port scanners τρωνε πορτα. Τι να με εκανε port scan η ip του fb ή του instagram ?
- - - Updated - - -
Kαλημερα, δεν ξερω αν κλεισω το RAW δλδ οπως ηταν πριν που δεν υπηρχε δεν εχω κανενα προβλημα.
-
03-05-20, 11:35 Απάντηση: Block IP που προσπαθούν να συνδεθούν #74
Δλδ αν μεταφερεις το κανονα παλι πισω στο filter δουλευουν ολα κανονικα? Μηπως σου εχει ξεφυγει κατι? Δουλευει κανονικα και μια χαρα ο κανονας στο RAW παντως.
Άλλα Ντάλλα....
-
03-05-20, 13:29 Απάντηση: Block IP που προσπαθούν να συνδεθούν #75
Bookmarks