因为远程暴力破解导致服务器假死,接下来怎么处理?

问:

按照之前的工单,西部工程师给与的建议是,修改远程端口,先已修改。然后让设置安全组,先也已经设置。
但是完成上诉的内容后,依然没能阻断这个破解请求,它依然每个1分钟就会发起一次。能否通过西部数码的后台监控中,找到这个破解IP直接阻断呢?或者 有没有其他办法能阻断?,因为远程暴力破解导致服务器假死,接下来怎么处理?

答:您好,请参考https://www.west.cn/faq/list.asp?unid=1428 通过安全组,限制只允许您本地ip访问13891端口,非常感谢您长期对我司的支持!

问:又无法连接了,麻烦彻底看一下呀,天天出问题

问:本地ip是长期变化的,并不是固定ip,限制有用吗

答:您好,
1、您安全组拦截了大部分端口,ftp服务连接需要的被动端口没有放行,请禁用安全组再试。
2、如您ip变化,并且不是经常远程连接服务器,您可以通过安全组只禁止13891端口,需要连接时,再禁止安全组。 或您可以看下https://jingyan.baidu.com/article/25648fc18e05bd9191fd0038.html 安装服务器安全狗限制远程桌面连接的计算机名,非常感谢您长期对我司的支持!

问:我尝试了 关闭了 13891 端口 禁止远程连接,但是攻击依然未被阻挡,依然再持续。难道你们作为服务器运营商,查不到共计的来源IP 或者  是共计的具体端口号,或者 相关的信息吗?难道我们作为你们的客户,用了你们说说的全部方法,依然无法避免 或 阻止攻击?

答:您好,之前工单回复截图已经给您指出攻击13891端口的ip 127.0.0.1,目前安全组并没有限制13891端口访问,您可以提供一个电话沟通下,非常感谢您长期对我司的支持!

问:的确未能看到先前的截图,抱歉!刚才看了下日志,并未产生新的攻击日志了,感谢您的帮忙!

答:您好,不客气,如还有更多问题,请另提交新的工单,非常感谢您长期对我司的支持!

问:按照你们提示提示文件做了端口放行还是不行ssl 查看有放行但是提示连接不上

答:您好,

若需要开通服务器25端口使服务器具有对外发送邮件权限,需遵守以下承诺:  

      承诺不利用贵司服务器及网络发送垃圾邮件,一经发现,贵司有权无条件永久封锁25端口、或永久关停云主机,对此我不持异议,特此承诺。

请将红色字体文字复制并回复到此工单中 ,
非常感谢您长期对我司的支持,谢谢!

问:承诺不利用贵司服务器及网络发送垃圾邮件,一经发现,贵司有权无条件永久封锁25端口、或永久关停云主机,对此我不持异议,特此承诺。

问:我说怎么一直不行呢,也没个提示

答:您好,
      已经允许 25 端口发送邮件 ,
非常感谢您长期对我司的支持,谢谢!

西部数码(west.cn)是经工信部、ICANN、CNNIC认证审批,持有ISP、云牌照、IDC、CDN、顶级域名注册商等全业务资质的正规老牌服务商,自成立至今20余年专注于域名注册、虚拟主机云服务器企业邮箱、企业建站等互联网基础服务!

截止目前,已经为超过2000万个域名提供了注册、解析等服务,是中国五星级域名注册注册商!已为超过50万个网站提供了高速稳定的云托管服务,获评中国最受用户喜欢云主机服务商。

西部数码提供全方位7X24H专业售后支撑,域名注册特价1元起,高速稳定云主机45元起,更多详情请浏览西部数码官网:https://www.west.cn/

赞(0)
声明:本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-62778877-8306;邮箱:fanjiao@west.cn。本站原创内容未经允许不得转载,或转载时需注明出处:西部数码知识库 » 因为远程暴力破解导致服务器假死,接下来怎么处理?

登录

找回密码

注册