Olá Pessoal,

 

Seguinte, estamos recebendo muitos ataques, tentativas de force brute, ddos, ataque http etc... Mesmo com todos os procedimentos cabíveis está complicado, em cada dedicado temos média de 300 clientes de hospedagem de sites, e todo dia mais de 150 ips são banidos, isso em todos os 14 dedicados... A única solução que achamos que pode resolver definitivamente é bloquear totalmente IPS estrangeiros e deixar apenas os BR liberado pelo bloqueio de paises, e claro, liberar ranges da google, ovh, ec...

 

Alguém já fez isso? Teve alguma experiencia parecida? Sabe quais problemas podemos ter?

@Wesley Saade o caso é isso não resolve muita coisa mais nos dias atuais a range de ips brs sujos destinados para estes ataques é grande 

Resumindo vai sanar momentaneamente se o atacante ver que os ips brasil estão liberados vai começar a usar os ips nacionais 

O mais certo é contratar um a proteção ddos externa e aplicar em todo seu dedicado trocando o ip principal do servidor e o ip dedicado de alguns clientes que possam estar recebendo o ataque.

 

 

Sucuri / Staminus / Cloudflare (plano Pago)

 

Firewall Configuration >> CC_DENY = (Informe os países)
 

Aqui usamos os países: RU,IR,MY,CH,CZ,FI,IC,LT,MU,MT

Lista do código dos países: https://pt.wikipedia.org/wiki/Lista_de_códigos_FIPS_dos_países

Se você vai restringir o acesso pelo csf, pode se preparar para aumento de carga do servidor...

Sobre as tentativas de ataque a força bruta, sinceramente é normal, desde que não comprometa a carga, sempre vai existir...

Recomendo que mantenha os acessos com senhas seguras, backups revisados e acesso ao servidor também com segurança...

1 hora atrás, chuvadenovembro disse:

Se você vai restringir o acesso pelo csf, pode se preparar para aumento de carga do servidor...

Sobre as tentativas de ataque a força bruta, sinceramente é normal, desde que não comprometa a carga, sempre vai existir...

Recomendo que mantenha os acessos com senhas seguras, backups revisados e acesso ao servidor também com segurança...

Eu não tive qualquer problema com bloquear acesso de países de fora. Pelo contrário isso tem resolvido a vários meses.

Cabível processo se bloquear países sem deixar claro no contrato. Pior ainda querer bloquear o mundo e achar que nenhum cliente sairá prejudicado.

Fora que usar csf não é a melhor solução, como disseram, só aumenta a carga desse tráfego de fora a cada request.

Em 30/03/2017 em 12:42, Wesley Saade disse:

todo dia mais de 150 ips são banidos, isso em todos os 14 dedicados...

Completamente normal essa quantidade de bloqueios, somando todos esses servidores. A grande maioria deve ser bloqueios de brute-force no seu SSH, então mude a porta dele para algo diferente e só aí já vai ter uma grande redução.