[ask] Firewall Blocked message sering muncul di terminal

[natanetwork]

halo

mau tanya tuan2..
kalo saya perhatikan di terminal salah satu server saya sering muncul seperti ini:

kebetulan cpanel/WHM nya pake CSF unutk firewallnya.

apakah wajar kah seperti itu? cuma penasaran saja cukup sering sih message nya muncul gitu.

thanks

 

[junior riau]

server mu dapat kado, makany ada output itu

 

[arieonline]

format nya seperti LOG nya iptables

 

[daiserver]

Load servernya aman ga ? Itu yang di bilangin mas @junior riau bisa jadi loh, csf akan langsung melakukan blocking. Ati" aja kalau ini, kadang user biasa juga kena blocked yang mana visitor mereka akan ke hambat juga.

 

[natanetwork]

Load servernya aman ga ? Itu yang di bilangin mas @junior riau bisa jadi loh, csf akan langsung melakukan blocking. Ati" aja kalau ini, kadang user biasa juga kena blocked yang mana visitor mereka akan ke hambat juga.

Server load ga tinggi normal saja.

 

[mas.satriyo]

rule lfd-nya coba mas di cek
tadi pagi saya locked out gara2 ini, whm sama ssh mendadak tewas, ternyata locked out gara2 salah 5 kali pas nge-test sso blesta-cpanel

 

[natanetwork]

rule lfd-nya coba mas di cek
tadi pagi saya locked out gara2 ini, whm sama ssh mendadak tewas, ternyata locked out gara2 salah 5 kali pas nge-test sso blesta-cpanel

Engga kena blokir kok
Kayaknya jg bukan ddos.
Ntar saya cek detail lagi. Td cuma sekilas aja lihatnya
Kalo problem sih ga ada. Cuma sering muncul message tsb

 

[mustafaramadhan]

Biasanya banyak pihak yang coba login ke ssh, ftp atau smtp.

 

[natanetwork]

Biasanya banyak pihak yang coba login ke ssh, ftp atau smtp.

Bisa jadi sih.
Btw lihat log tsb dimana ya? Soalnya kalo dibuka lewat ssh kaya muncul message nya.
Tapi dibuka lewat vnc baru kelihatan

 

[mustafaramadhan]

Bisa jadi sih.
Btw lihat log tsb dimana ya? Soalnya kalo dibuka lewat ssh kaya muncul message nya.
Tapi dibuka lewat vnc baru kelihatan

Pernah ada kejadian dalam 1 minggu ada percobaan login ssh sebanyak 6.000 (enampuluh ribu) kali ketika saya coba salahsatu vps dari provider jepang. Penyerangnya juga dari jepang. Setelah port ssh diganti langsung serangan tidak ada.

Yang bikin pusing adalah 'serangan' ke smtp karena port smtp tidak cocok kalau diganti. Oleh karena itu, di Kloxo-MR 7.0 jika ada percobaan login ke ssh, ftp atau smtp maka IP langsung di-ban.