Ataque na porta 80 do Mk-Auth

Pessoal estou com um grande problema, estou sofrendo ataque no meu mk-auth, quando olho na interface do mikrotik eu vejo tráfegos atissimos na rede do mk-auth, quando vou em firewell, connections mostra o ip do mk auth e varias portas ligada a ele, ai o web admin fica muito lento e as vezes nem abre, o hotsite e algus sistemas php que tenho no servidor tambem ficam lento, quando eu desabilito no firewall libera hotsite fica otimo. o que pode estar acontecendo?

ataque mk-auth.bmp

Para adicionar comentários, você deve ser membro de MK-AUTH.

Join MK-AUTH

Enviar-me um email quando as pessoas responderem –

Respostas

  • Flavio se esta disponivel externamente o seu hotsite ou outro sistema que vc falou que tem amigo não tem como resolver, todo servidor web passa por isso e a unica solução até hoje é aumentar o hardware do servidor para que ele possa suporta a carga...

  • é um DDos  em sua rede.

  • cara desculpa fiz um post errado. nao olhei o ip direiro esse 187.44.132.2 é seu ip... alguem está com uma maquina em um DC da softlayer.  tenta entrar em contato com eles. e faz o bloqueio no seu firewall do ip da maquina deles.

This reply was deleted.