Ataques do IP 50.7.246.106 fdcservers.net [BrazilFW]

1. Ataques do IP 50.7.246.106 fdcservers.net

Enviado em 19/12/2012 - 21:25h

Olá

Pessoal preciso de ajuda. Estou recebendo ataques do IP 50.7.246.106 da empresa fdcservers.net, eu reportei diversas vezes no abuse da empresa mas eles não fazem nada, esse cara nao para de me atacar.

Mesmo dando drop no iptables nesse IP, não adianta, o desgraçado ainda consegue lagar meu servidor.

Alguém poderia me ajudar?

2. Re: Ataques do IP 50.7.246.106 fdcservers.net

Enviado em 19/12/2012 - 21:29h

silentbr escreveu:

Olá

Pessoal preciso de ajuda. Estou recebendo ataques do IP 50.7.246.106 da empresa fdcservers.net, eu reportei diversas vezes no abuse da empresa mas eles não fazem nada, esse cara nao para de me atacar.

Mesmo dando drop no iptables nesse IP, não adianta, o desgraçado ainda consegue lagar meu servidor.

Alguém poderia me ajudar?

Procura se não tem nenhum rootkit no seu servidor.

3. Re: Ataques do IP 50.7.246.106 fdcservers.net

Enviado em 19/12/2012 - 21:30h

Tente usar o REJECT no lugar do DROP:



iptables -I INPUT -i eth0 -s IPChato -j REJECT

o eth0 deve ser sua placa de internet

Ou ainda verificar com sua operadora a possibilidade de barrar esse acesso

4. Re: Ataques do IP 50.7.246.106 fdcservers.net

Enviado em 20/12/2012 - 18:02h

lcavalheiro escreveu:

Procura se não tem nenhum rootkit no seu servidor.

Obrigado por sua ajuda cara, o que seria um rootkit? Como faço para encontrar se tem?

5. Re: Ataques do IP 50.7.246.106 fdcservers.net

Enviado em 20/12/2012 - 18:29h

silentbr escreveu:

lcavalheiro escreveu:

Procura se não tem nenhum rootkit no seu servidor.

Obrigado por sua ajuda cara, o que seria um rootkit? Como faço para encontrar se tem?

Rootkit é o mais próximo que GNU / Linux tem de vírus: são programas que geram backdoors em seu sistema que podem ser acessadas remotamente, e esse acesso é como root (estou simplificando a explicação só pra agilizar, não caiam de pau em mim por isso). Pesquise sobre como lidar com eles, é um requisito BÁSICO para administrar um servidor

6. Re: Ataques do IP 50.7.246.106 fdcservers.net

Enviado em 20/12/2012 - 23:38h

Então cara, a fdcservers.net demorou tanto pra me dar uma resposta, que eu arrenjei 50 amigos e todos nós floodamos todas as caixas de emails da empresa desde sale billing até report. Eles não gostaram, mas felizmente fizeram algo, a máquina do [*****] já está off.

Mas minha sorte durou 2 ou 3 horas, ele voltou alugar um host no burst/hostnoc e já está pacotando com um IP dos EUA, 184.82.2.133.

7. Re: Ataques do IP 50.7.246.106 fdcservers.net

Enviado em 20/12/2012 - 23:39h

silentbr escreveu:

Então cara, a fdcservers.net demorou tanto pra me dar uma resposta, que eu arrenjei 50 amigos e todos nós floodamos todas as caixas de emails da empresa desde sale billing até report. Eles não gostaram, mas felizmente fizeram algo, a máquina do [*****] já está off.

Mas minha sorte durou 2 ou 3 horas, ele voltou alugar um host no burst/hostnoc e já está pacotando com um IP dos EUA, 184.82.2.133.

xxxxxxxxxxxxxxxxxxxxxxxxxxxx EDITADO

Propor ou solicitar esse tipo de serviço é contra as políticas do VOL. Sugestão: edite o comentário antes que ele seja delatado à moderação.

Ataques do IP 50.7.246.106 fdcservers.net

Responder tópico