Spam attack on squid server

0

Questo è solo un esempio di un IP che stai bloccando. Abbiamo un server di calamari e abbiamo osservato che qualche tempo dopo questo spamming, calamari si rifiuta di accettare qualsiasi richiesta da qualsiasi cliente. Tuttavia, nel momento in cui questo spamming si interrompe, il calamaro si riprende. Per rimediare abbiamo aggiunto tutti questi IP alla lista dei blocchi ufw, dopodiché non vengono visualizzati nei log. Le nostre regole attuali prevedono l'abilitazione del traffico solo dalla porta 3128 e 22. Se qualcuno può diagnosticare questo attacco, sarebbe utile. Inoltre, tutti questi IP provengono dalla rete interna

    
posta Chaitanya Deshpande 26.09.2016 - 16:23
fonte

0 risposte

Leggi altre domande sui tag