LINUX.ORG.RU
ФорумAdmin

Постоянные атаки на порт 15315


0

1

Добрый день! На сервере установлен iptables. Стали появляться постоянные атаки на порт 15315(каждую минуту по 5-10 сообщений), не могу понять, что это за порт, и чего хотят то от него, DDos-ят? ну и как от этого избавиться? вот одно из сообщений:

May 31 09:48:57 kernel: [] IN=eth OUT=out MAC=mac SRC=184.76.5.82 DST=ip LEN=131 TOS=0x00 PREC=0x00 TTL=106 ID=26593 PROTO=UDP SPT=30018 DPT=15315 LEN=111

ну и как от этого избавиться?

reject-ом.

dada ★★★★★ ()
Ответ на: комментарий от dada

Сколько людей, столько и мнений! Так что получается, никак не избавиться от этих атак?

scorpion15 ()
Ответ на: комментарий от scorpion15

Так что получается, никак не избавиться от этих атак?

Как ты вообще себе это представляешь? Если только уничтожить атакующего.

fragmentor ()
Ответ на: комментарий от fragmentor

Да, хз... А было бы хорошо, закрыть их на уровне провайдера! )))

scorpion15 ()
Ответ на: комментарий от pyatak123

Ну а с другой стороны, смысл ддосить, если ничего не открыто, и что это вообще за порт та такой 15315?

scorpion15 ()

abuse

Напишите жалобу провайдеру на ddos атаку, чтобы они забанили хакеров!

anonymous ()
Ответ на: комментарий от scorpion15

Срочно вырубай комп, у меня такая проблема с хлебом была...

anonymous ()
Ответ на: комментарий от anonymous

Очень смешно, сразу видно настоящий админ ответил: «вырубай комп».

scorpion15 ()

Щито висит у вас на этом порту? Если порт нужен какой-то определенной машине, дропайте все ипы, кроме её :) Ипы разные пакеты вам шлют?

Wheely ()
Ответ на: комментарий от fragmentor

bgp blackhole, если ip.src атакующего один или редко меняется

srg666 ()
Ответ на: комментарий от srg666

Нет, на этом порту ничего не весит! Спасибо за совет про: bgp blackhole!

scorpion15 ()
Ответ на: комментарий от scorpion15

насколько часто? сколько одновременно ip атакует. да и вообще какой трафик атаки? если 5-10 пакетов в минуту, то просто забудьте об этих копейках.

P.S. логировать все drop-нутые пакеты очень плохая пакеты

srg666 ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.