Показать сообщение отдельно
Старый 16.02.2020, 09:39   #8
ivan34502
Кандидат наук
 
Аватар для ivan34502
 
Регистрация: 20.07.2012
Сообщений: 287
Репутация: 52489

По умолчанию Re: Идёт атака на сайт сканнером уязвимостей в обход NS, что делать?

Цитата:
Сообщение от jsmith820 Посмотреть сообщение
А как они проходят мимо firewall`а клаудовского? В клауде стоят чёткие правила - пускать ip с геолокацией только РФ. А по логам сервера, как были заходы с ip всего мира, так и продолжаются.
Помимо всего прочего клауд вроде как от известных атак на дыры в движках защищает. Хочется пускать весь трафик через firewall, а он, зараза, как-то мимо пролазит.
Эти сканеры сканируют напрямую ip провайдера и знать не знают, что на этом ip есть ваш сайт. То есть я хочу сказать, что эти действия не направленны конкретно на ваш ресурс.
Брутфорсят доступ к ssh, например. Поменяйте дефолтные порты и файрволом закройте для всех кроме себя и клауда (вот список ip клауда https://www.cloudflare.com/ips-v4)
ivan34502 вне форума   Ответить с цитированием
Сказали спасибо: