[TheSuraNero]

no meglio 500 finati

---

fidati*

[Th3k1nG]

a sto punto facciamo mille O.O

[GALAXYs]

Nha..xD xo le monete male nn fanno

[Razerr]

Non penso tali richieste verranno accolte..

[Ernesto]

ragazzi secondo me va benissimo così...non abbiamo perso chissà quanta exp...vabbè può capitare ma poi la recuperiamo!

[GALAXYs]

Ma si diceva x scherzo xD...x le monete xD....

[Chanelx]

per adesso cmq sta andando bene

[KibaZ]

Asd kiba che lv sei?

ciao a tutti ragazzi!! ....ah vega sto al 111 cmq xD

[[GF]Acqua]

Nel caso si ripetessero gli attacchi provate a fare cosi :

netstat -nat | awk '{print $6}' | sort | uniq -c | sort –n

Usare questo comando dalla machine per identificare gli ip in ascolto
L’output sarà qualcosa del genere:

1 CLOSING
1 established)
1 Foreign
5 LAST_ACK
15 FIN_WAIT1
16 LISTEN
59 FIN_WAIT2
424 TIME_WAIT
442 ESTABLISHED

Le diverse connessione al SYS_SENT indicano che siete sotto attacco , per individuare l'ip che sta lamerando basta fare cosi


netstat -atun | awk '{print $5}' | cut -d: -f1 | sed -e '/^$/d' |sort | uniq -c | sort –n

Per bloccare questi IP da itptables potete usare questo semplice comando:
iptables -A INPUT -s IP-ATTACCANTE -j DROP

Quindi se l’indirizzo IP dell’attacante fosse 123.234.80.65 il commando da dare sarebbe:
iptables -A INPUT -s 123.234.80.65 -j DROP
Poi rendiamo le modifiche effettive
netstat -nr
e verifichiamo che siano stati bloccati.

Le iptables sono per linux non freebsd, gli ip sono centinaia (e hanno un range non definibile), già li so, così come so la porta e la tipologia del protocollo utilizzato per il trasferimento dei pacchetti.

Questo genere di problema non può essere risolto lavorando sul firewall (iptables o ipfw)

[GALAXYs]

Brutta storia..sarebbe andare a casa di qst e buttargli una bottiglia d'acqua sul PC xD..cosi nn parte +