☰

DDOS y bloqueo de IP

tag-icon • tag-icon linux centos firewall
DDOS y bloqueo de IP

Tengo problemas con el servidor y noté que estoy bajo algún tipo de ataque DDOS. He bloqueado las IP en el Firewall, pero las IP aparecen en netstat.

¿Esto es normal?

tcp        0      1 10.1.1.59:80                DDOS.IP.HERE:39159               FIN_WAIT1   
tcp        0      1 10.1.1.59:80                DDOS.IP.HERE:40090          FIN_WAIT1   
tcp        0      1 10.1.1.59:80                DDOS.IP.HERE:40219          FIN_WAIT1   
tcp        0      1 10.1.1.59:80                DDOS.IP.HERE:42108          FIN_WAIT1   
tcp        0      1 10.1.1.59:80                DDOS.IP.HERE:43430          FIN_WAIT1   
tcp        0      1 10.1.1.59:80                DDOS.IP.HERE:44562          FIN_WAIT1   
tcp        0      1 10.1.1.59:80                DDOS.IP.HERE:46282          FIN_WAIT1   
tcp        0      1 10.1.1.59:80                DDOS.IP.HERE:46642          FIN_WAIT1   
tcp        0      1 10.1.1.59:80                DDOS.IP.HERE:49739          FIN_WAIT1   
tcp        0      1 10.1.1.59:80                DDOS.IP.HERE:50050          FIN_WAIT1   
tcp        0      1 10.1.1.59:80                DDOS.IP.HERE:50644          FIN_WAIT1   
tcp        0      1 10.1.1.59:80                DDOS.IP.HERE:51843          FIN_WAIT1   
tcp        0      1 10.1.1.59:80                DDOS.IP.HERE:52098          FIN_WAIT1   
tcp        0      1 10.1.1.59:80                DDOS.IP.HERE:53080          FIN_WAIT1   
tcp        0      1 10.1.1.59:80                DDOS.IP.HERE:54026          FIN_WAIT1

Respuesta1

Si su firewall definitivamente funciona, intente eliminar estas conexiones y vea si regresan. Reinicie el demonio al que están conectados, reinicie o consulte esta discusión:

http://www.linuxquestions.org/questions/linux-security-4/is-there-a-way-to-drop-connections-415843/

información relacionada