Forum
Bildirimler
Hepsini Temizle
Güvenlik Genel
8
Yazılar
7
Üyeler
0
Reactions
4,351
Görüntüleme
Konu başlatıcı
Merhabalar.
Wİndows sunucuma gelen saldırı var.Ip'yi tespit ediyorum.Wİndows firewall Aktifken o Ip'ye kural ekleyip engelliyorum. Fakat engelleme olmuyor. Yani engelleme yaptıktan sonra bile o Ip'ye ping atıyorum ve yanıt alabiliyorum.
Windows'ta bir Ip'nin benim bilgisayarımdan hiçbir yanıtı alamaması için ne yapabilirim? 2008 kullanıyorum ve engelliyorum ama hala iletişim sağlanıyor.
IP'yi yasaklıyorum ve tüm portlar yasaklıyorum.
Teşekkürler
Gönderildi : 11/07/2013 22:13
ping atmanın bir TCP/UDP hareketi olmadığını kendine ait bir ICMP adında bir clası olduğunu öğrenmeniz gerekiyor.
Gönderildi : 12/07/2013 04:45
Gönderildi : 12/07/2013 12:06
Konu başlatıcı
İkinizede çok teşekkür ederim.
ICMP echo'yu engelleyerek ping olayını çözdüm.
Fakat asıl problemim şu.
100 mbit hattı olan bir sunucum var.Bir kendini bilmez açık olan ve açık kalması gerekli olan portuma trafik basıyor.
100 mbit'in üstünde bir trafik olduğundan sunucumdaki tüm bağlantılar düşüyor.
Bunu engellemenin bir yolu var mı ? Yani örneğin 1 IP den 10 mbit'in üstünde bağlantı gelirse engelle gibi bir kural tanımlayabilir miyiz ?
Gerek windows üzerinde gerekse firewall'ımızda.
Yada bu veya benzer tanımlama yapabileceğimiz bir cihaz varmıdır? Varsa ismi nedir ?
Teşekkürler.
Gönderildi : 13/07/2013 04:17
bu sorunu cihaz üzerinde çözerseniz doğru sonuç alırsınız.
cihaz olarak mikrotik cloud router 36core cihazını öneriyorum. bu dediklerinizin hepsini yapabiliyorsunuz.
önerdiğim cihaz üzerindeki yaptığımız testlerde 600mbit saldırıyı engellediğini gördüm.
Gönderildi : 15/07/2013 03:29
1.2.3.4 yerine engellemek istediğiniz ip adresini yazmanız gerek
konu güncel, hocam sizin yaptığınızı yapıyorum ama engellenmiyor
Gönderildi : 28/10/2014 03:14
Gpo tarafından firewall için basılan bir rule var mı?
Gönderildi : 31/10/2014 19:41
Merhaba,
Firewall profilleri icin yazdiniz kurallari kontrol ediniz.
Gönderildi : 11/11/2014 05:29
