Ataques a un servidor Linux
-> Lenguajes de programacion y Bases de Datos

#1: Ataques a un servidor Linux Autor: aforo EnvioPublicado: Jue Jun 16, 2011 1:38 pm
    ----
Como saber las Ip que atacan a tu servidor:

netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

El resultado es una lista de Ip y el numero de veces que ocurren.

Si el atacante tiene una Ip se detecta facil.

Para bloquearlo:
www.aforo.es/foros.php?t=1133

Quote::
iptables -I INPUT -s 220.181.61.0/255.255.255.0 -j DROP

Debaria dejar a las IP del rango 220.181.61.0 a 220.181.61.255 bloqueados para que no entren a tu servidor.



-> Lenguajes de programacion y Bases de Datos

Todas las horas son GMT + 1 Hora

Página 1 de 1