New Metin3

no meglio 500 finati

---

fidati*

a sto punto facciamo mille O.O

Nha..xD xo le monete male nn fanno

Non penso tali richieste verranno accolte..

ragazzi secondo me va benissimo così...non abbiamo perso chissà quanta exp...vabbè può capitare ma poi la recuperiamo!

Ma si diceva x scherzo xD...x le monete xD....

per adesso cmq sta andando bene

(22-01-2012, 03:47 AM)Vega Wrote: [ -> ]Asd kiba che lv sei?

ciao a tutti ragazzi!! ....ah vega sto al 111 cmq xD

(22-01-2012, 07:51 AM)Th3k1nG Wrote: [ -> ]Nel caso si ripetessero gli attacchi provate a fare cosi :

netstat -nat | awk '{print $6}' | sort | uniq -c | sort –n

Usare questo comando dalla machine per identificare gli ip in ascolto
L’output sarà qualcosa del genere:

1 CLOSING
1 established)
1 Foreign
5 LAST_ACK
15 FIN_WAIT1
16 LISTEN
59 FIN_WAIT2
424 TIME_WAIT
442 ESTABLISHED

Le diverse connessione al SYS_SENT indicano che siete sotto attacco , per individuare l'ip che sta lamerando basta fare cosi


netstat -atun | awk '{print $5}' | cut -d: -f1 | sed -e '/^$/d' |sort | uniq -c | sort –n

Per bloccare questi IP da itptables potete usare questo semplice comando:
iptables -A INPUT -s IP-ATTACCANTE -j DROP

Quindi se l’indirizzo IP dell’attacante fosse 123.234.80.65 il commando da dare sarebbe:
iptables -A INPUT -s 123.234.80.65 -j DROP
Poi rendiamo le modifiche effettive
netstat -nr
e verifichiamo che siano stati bloccati.

Le iptables sono per linux non freebsd, gli ip sono centinaia (e hanno un range non definibile), già li so, così come so la porta e la tipologia del protocollo utilizzato per il trasferimento dei pacchetti.

Questo genere di problema non può essere risolto lavorando sul firewall (iptables o ipfw)

Brutta storia..sarebbe andare a casa di qst e buttargli una bottiglia d'acqua sul PC xD..cosi nn parte +