On Thu, 2003-11-27 at 11:54, George Mihalcea wrote: > In continuare site-ul www.aman2.ro este supus unui atac de tip drdos. > Atacatorul initiaza conexiuni la foarte multe servere pe porturile 80, > 22 si 21, folosind adresa ip a serverului nostru. Am primit si telefoane > referitoare la faptul ca noi am face "portscan" de la cativa > administratori de retea din tara. > > Rog pe toti administratorii de retea care primesc acest mesaj sa > blocheze in firewall toate incercarile de conectare de la ip-ul > 213.157.170.46 catre ip-uri din retelele lor pe porturile 80, 22 si 21. > In felul acest fel va protejati si serverele de o incarcare suplimentara > si ne ajutati si pe noi reducand intensitatea flood-ului asupra > serverului nostru. > > In scurt timp o sa fac si o pagina de web speciala unde o sa pun > comunicatul de presa prin care se ofera recompensa pentru cel care ofera > informatii clare referitoare la identitatea persoanei care a declansat > atacul. Tot pe aceasta pagina o sa pun si loguri din momentul atacului > inceput sambata dimineata si loguri ale atacului care are loc in acest > moment. O sa mai trimit un e-mail in care o sa anunt si adresa acestei > pagini web.
Sfat rapid. Cumpara 1 - 2 - 3 servere in US, in locatii diferite, te vor costa max 300$ toate. Fa intrari noi in DNS si pune acolo pagini, muta mailurile tot acolo, offloadeaza serviciile extrem de importante (in afara de web) de pe masinile locale. Fa-ti un plan sa migrezi de pe unul pe altul rapid tot setupul. Logheaza (in masura posibilitatilor) toate conexiunile la masinile de acolo. Ar fi mai multe, daca te pot ajuta cu ceva (info despre provideri externi) discutam pe privat, nu e cazul sa obosim lista. --- Detalii despre listele noastre de mail: http://www.lug.ro/
