Forum

servera saldırımı u...
 
Bildirimler
Hepsini Temizle

servera saldırımı update mi?

6 Yazılar
3 Üyeler
0 Reactions
827 Görüntüleme
(@husnubagdatlioglu)
Gönderiler: 315
Honorable Member
Konu başlatıcı
 
[#347607]

arkadaslar bugün internetin yavaş oldugunu fark edip fortinet 8o cm cihazın arayüzüne girip bakdıgımda neredeyse tüm interneti server adrresimin çekdiğini gördüm top sesions kısmından serverın gittiği ipler 98.126.83.219-98.126.78.179-98.126.83.21 vb ip adreslerine rastladım dikkatimi birde destination port 3389 gözukuyor bende serverı update edeyım dedım update yaparken verdıgım aralıktan başka hiç bir ip adresini göremedim acaba bu adresler update iplerimi server ı virüs taramasından da geçirdim hiç birşey bulamadı?


 
Gönderildi : 31/08/2012 19:03
(@ugurburma)
Gönderiler: 1962
Üye
 

3389 remote desktop portu. Verdiğiniz IP de microsoft ait değil. Muhtemelen biri remote desktop yapmaya çalışıyor.

 

NetRange:       98.126.0.0 - 98.126.255.255
CIDR:           98.126.0.0/16
OriginAS:       AS35908
NetName:        VPLSNET
NetHandle:      NET-98-126-0-0-1
Parent:         NET-98-0-0-0-0
NetType:        Direct Allocation
Comment:        
Comment:        For legal requests/assistance please use the
Comment:        following contact information:
Comment:        VPLS Subpoena Phone: 213-406-9088
Comment:        VPLS Abuse Fax: 213-406-9001
Comment:        VPLS AUP, Terms of Service and DMCA/Copyright notices info:
Comment:         http://www.vpls.net/privacy/ 
RegDate:        2008-06-10
Updated:        2012-03-02 

Ref: http://whois.arin.net/rest/net/NET-98-126-0-0-1  


 
Gönderildi : 31/08/2012 19:14
(@husnubagdatlioglu)
Gönderiler: 315
Honorable Member
Konu başlatıcı
 

[URL= http://img824.imageshack.us/img824/548/adszsfu.jp g" target="_blank">http://img824.imageshack.us/img824/548/adszsfu.jp g"/> [/IMG][/URL]


Uploaded with [URL= http://imageshack.us ]ImageShack.us[/URL]


şu şekilde daha dogru olur


 
Gönderildi : 31/08/2012 19:19
(@ugurburma)
Gönderiler: 1962
Üye
 

Remote desktop portunuzu değiştirebilirsiniz. 

http://www.serhatakinci.com/index.php/mstsc-tarafinda-default-portu-degistirmek.html  


 
Gönderildi : 31/08/2012 19:40
(@husnubagdatlioglu)
Gönderiler: 315
Honorable Member
Konu başlatıcı
 

Uğur bey portları değiştirdim server a reset attım şimdilik sıkıntı yok gibi


 
Gönderildi : 31/08/2012 20:04
(@serkanvargel)
Gönderiler: 187
Estimable Member
 

Merhaba;

 

fortigate üzerindende 3389 portunu erişeme kapatsaydınız da sıkıntınız kalmayacaktı. fortigate üzerinde açık kalan dış bacak portlarınızı tekrar gözden geçirmek en iyisi olacaktır.


 
Gönderildi : 04/09/2012 11:31
Paylaş: