Aumento De Ataques A Força Bruta

[Alexandre Duran]

Tive de bloquear acessos da China, Russia, India, Paquistao.

[chuvadenovembro]

Tive de bloquear acessos da China, Russia, India, Paquistao.

 

Duran, mas fazendo isso, percebeu se a carga aumentou?

 

As tentativas de autenticação do email admin@ aqui p/ mim estão sendo feitas desses que você comentou, mas também de muitos outros lugares :(

[LucasOliveira]

Infelizmente, a galera tem de abrir a mão e comprar um firewall hardware e fazer o controle de tráfego antes da chegada aos servidores.

[chuvadenovembro]

Infelizmente, a galera tem de abrir a mão e comprar um firewall hardware e fazer o controle de tráfego antes da chegada aos servidores.

 

Olá lucasoliveira,

 

Essa solução é viável e aplicável p/ vários servidores dedicados em diversos datacenters p/ servidores compartilhados?

 

Conforme informei na abertura do tópico, as tentativas de logins são feitas de diversos lugares no mundo todo incluindo de vários computadores zumbis no Brasil...

[LucasOliveira]

Olá Chuva,

 

Sim é, mas ai terá de redirecionar todo o trafego a um equipamento, então prepare o bolso para pegar um bom de um cisco, e num datacenter com MUITA BANDA. Pode por por baixo ai algo que controla minimo 5Gb.

 

Mas é possível sim ele ficar a frente de toda tua rede trabalhando em conjunto com VPN.

[chuvadenovembro]

Olá Chuva,

 

Sim é, mas ai terá de redirecionar todo o trafego a um equipamento, então prepare o bolso para pegar um bom de um cisco, e num datacenter com MUITA BANDA. Pode por por baixo ai algo que controla minimo 5Gb.

 

Mas é possível sim ele ficar a frente de toda tua rede trabalhando em conjunto com VPN.

 

Pois é, mas eu havia perguntado, p/ um servidor compartilhado que estamos recebendo ataques de tentativas de autenticação de emails admin@ é viavel fazer isso?

 

:P

[LucasOliveira]

Claro que é,

 

Mas ai vem o conhecimento, sabendo configurar o cisco você pode montar toda uma rede virtual entre varios servidores de varios lugares, e assim estipular regras.

[redirect]

Tive de bloquear acessos da China, Russia, India, Paquistao.

o gogle tem ip's desses países? pois isso iria bloqueá-lo e prejudicar o pagerank dos clientes.

[Alexandre Duran]

Duran, mas fazendo isso, percebeu se a carga aumentou?

 

As tentativas de autenticação do email admin@ aqui p/ mim estão sendo feitas desses que você comentou, mas também de muitos outros lugares :(

 

Sim aumenta, porem como tenho folga no uso de load dos servidores aqui o impacto não é tão grande.

Mas é uma config temporária espero.

[Fernando Rafs]

O bloqueio dos Países pelo CSF não resolve o problema, porque olhando por cima, os países que estão fazendo este tipo de ataque são:

Chile
Mexico
Pakistan
Azerbaijan
Sweden
India
Brazil
Argentina
Vietnam
Egypt
Greece
Korea
Tunisia
Peru
Vietnam
Azerbaijan
Macedonia
Czech Republic
Taiwan
Sri Lanka
South Africa
Colombia
Morocco
Malaysia
Israel
Bulgaria
Poland
Serbia

Isto somente das 10:00hs de hoje até o presente momento, sem contar outros que não inseri.

 

Se for para bloquear teremos que bloquear inclusive o Brasil. :D

 

O negócio é configurar o limite de IPs do CSF para o máximo '1000' ou se deseja ser mais agressivo colocar '0' (ilimitado) e ver a quantidade de IPs bloqueados ficar de forma anormal.