انجمن‌های فارسی اوبونتو

کمک و پشتیبانی => شبکه و سرویس‌ دهنده‌ها => نویسنده: triumph در 07 آذر 1391، 01:54 ب‌ظ

عنوان: port scan protection
ارسال شده توسط: triumph در 07 آذر 1391، 01:54 ب‌ظ
سلام..
من خیلی تلاش کردم بتونم با iptables جلوی portscan رو بگیرم اما متاسفانه هر کاری کردم نمیشه انگار

ممنون میشم کمک کنید‌
در اصل میخوام اگر پورت هام با مثلا nmap اسکن شد طرف برای مثلا چند ساعتی بلاک بشه... ](*,)
عنوان: پاسخ : port scan protection
ارسال شده توسط: دانیال بهزادی در 08 آذر 1391، 04:58 ب‌ظ
من جوابش رو نمی‌دونم، ولی برام یه پرسشی ایجاد شد و اون هم این که چرا می‌خوای چنین کاری بکنی؟ :o
عنوان: پاسخ : port scan protection
ارسال شده توسط: سید مسعود امامیان در 08 آذر 1391، 05:10 ب‌ظ
از این لینک استفاده کنید .

http://www.cyberciti.biz/faq/linux-detect-port-scan-attacks (http://www.cyberciti.biz/faq/linux-detect-port-scan-attacks)
عنوان: پاسخ : port scan protection
ارسال شده توسط: triumph در 09 آذر 1391، 06:26 ب‌ظ
نقل‌قول از: دانیال بهزادی در 08 آذر 1391، 04:58 ب‌ظ
من جوابش رو نمی‌دونم، ولی برام یه پرسشی ایجاد شد و اون هم این که چرا می‌خوای چنین کاری بکنی؟ :o
معلومه...میخوام جلوی حملاتی ازین دست رو بگیرم دوست عزیز
عنوان: پاسخ : port scan protection
ارسال شده توسط: triumph در 09 آذر 1391، 06:28 ب‌ظ
نقل‌قول از: smemamian در 08 آذر 1391، 05:10 ب‌ظ
از این لینک استفاده کنید .

http://www.cyberciti.biz/faq/linux-detect-port-scan-attacks (http://www.cyberciti.biz/faq/linux-detect-port-scan-attacks)
خیلی لطف کردید..ممنون....این رو دیده بودم...میخواستم بدونم با rule ها خود iptables چرا هرکاری میکنم جواب نمیده..
تشکر
عنوان: پاسخ : port scan protection
ارسال شده توسط: triumph در 09 آذر 1391، 06:33 ب‌ظ
نقل‌قول از: smemamian در 08 آذر 1391، 05:10 ب‌ظ
از این لینک استفاده کنید .

http://www.cyberciti.biz/faq/linux-detect-port-scan-attacks (http://www.cyberciti.biz/faq/linux-detect-port-scan-attacks)
راستی من از centOS استفاده میکنم.....
عنوان: پاسخ : port scan protection
ارسال شده توسط: دانیال بهزادی در 10 آذر 1391، 08:41 ب‌ظ
نقل‌قول از: triumph در 09 آذر 1391، 06:26 ب‌ظ
معلومه...میخوام جلوی حملاتی ازین دست رو بگیرم دوست عزیز

آخه فکر نمی‌کنم اسکن کردن درگاه‌ها نوعی حمله باشه!
عنوان: پاسخ : port scan protection
ارسال شده توسط: majidkamali1370 در 10 آذر 1391، 10:15 ب‌ظ
میتونه آغاز یه حمله باشه.
آخه دلیلی نداره مثلا یه سایت عادی همچین کاری کنه.
عنوان: پاسخ : port scan protection
ارسال شده توسط: triumph در 11 آذر 1391، 09:49 ق‌ظ
نقل‌قول از: majidkamali1370 در 10 آذر 1391، 10:15 ب‌ظ
میتونه آغاز یه حمله باشه.
آخه دلیلی نداره مثلا یه سایت عادی همچین کاری کنه.
دوست عزیز آغاز هر حمله ای معمولا بالای ۹۰ درصد با portscanning شروع میشه...
 شدیدا هم اتکرها دنبال این هستند که ببینند پورت ssh روی چه مشاره ایست تا روی اون brute-force کنند...