Регистрация Войти
Рейтинг:0
stackmike avatar Server

How to prevent Netscan? I am using a software on VPS

флаг us
stackmike

The following message is what my hosting sent me.

How to avoid it?

Should I turn off some ports?

I have a software, once I open it, it creates such netscan. But I have to use it, any solution?

If you have any input, please help

netscan

35
0 + 0
флаг vn
ceejayoz
Что это за программа и зачем она сканирует порты? Если есть уважительная причина, объясните ее хозяину.
1
Ответить
флаг vn
ceejayoz
Отвечает ли это на ваш вопрос? [Как узнать, что вызывает злоупотребление NetScan, и как его предотвратить?](https://serverfault.com/questions/1034078/how-can-i-find-what-generates-a-netscan-abuse-and- как это предотвратить)
2
Ответить
djdomi avatar
флаг za
djdomi
hetzner сканирует собственные подсети на наличие открытых прокси. это нормально, что вам не нужно было скрывать адрес от hetzner
0
Ответить
Tilman Schmidt avatar
флаг bd
Tilman Schmidt
Порт 1080 является портом по умолчанию для SOCKS. Есть ли в вашем программном обеспечении какие-либо параметры конфигурации для использования прокси-сервера SOCKS?
0
Ответить
Tilman Schmidt avatar
флаг bd
Tilman Schmidt
Я бы также поставил под сомнение обоснованность уведомления вашего хостера. Журнал показывает в общей сложности две (2) попытки подключения, как к одному и тому же порту назначения, так и с разными, но связанными адресами назначения. Вряд ли это можно считать нетсканом. Обратите внимание, что первые четыре строки — это просто повторные попытки одного и того же соединения, о чем свидетельствует постоянный исходный порт.
0
Ответить
stackmike avatar
флаг us
stackmike
@TilmanSchmidt Вы правы! Наше программное обеспечение использует прокси, и прокси имеют следующий формат: 207.229.xx.xx:1031 Наши прокси - это IP-адреса США. Но хостинг говорит, что мы злоупотребляем рядом других IP-адресов, которые, как я проверил, являются африканскими IP-адресами.
0
Ответить
stackmike avatar
флаг us
stackmike
@ceejayoz Я не знаю, почему программа сканирует порты. Я спросил разработчика программного обеспечения, он отрицал, что его программное обеспечение будет сканировать порты. Поскольку у моего друга, который также использует программное обеспечение с тем же хостингом (на своем собственном VPS), этой проблемы нет. Я принимаю его комментарий. Я предполагаю, что это моя собственная проблема с конфигурацией, или в моем VPS есть троян.
0
Ответить
stackmike avatar
флаг us
stackmike
@ceejayoz Спасибо за ссылку, на которую вы меня направили. Проблема и замешательство этого человека точно такие же, как у меня. Один из ИТ-гениев предложил OP сделать это: iptables -I OUTPUT -o enp4s0 -d 172.16.0.0/12 -j REJECT В моем случае мой VPS сканирует 160.116.xx.xx 1080 и 163.198.xx.xx 1080 , Нужно ли запускать команду iptable в CMD моего VPS? Как я заметил, все порты 1080, как заблокировать порт 1080?
0
Ответить
stackmike avatar
флаг us
stackmike
@TilmanSchmidt Я только что проверил панель инструментов своих прокси-провайдеров. Это http-прокси, а не socks-прокси. Могу ли я предположить, что это не связано с использованием прокси в программном обеспечении?
0
Ответить
stackmike avatar
флаг us
stackmike
Можно ли отклонить весь TCP-трафик?
0
Ответить
Tilman Schmidt avatar
флаг bd
Tilman Schmidt
Трудно сказать, ничего не зная о программном обеспечении и операционной системе, которые вы используете на своем VPS.
0
Ответить
stackmike avatar
флаг us
stackmike
@TilmanSchmidt Спасибо за ответ. Заблокировал 1080 порт, плюс для 80 и 443 порта блокирую публичный доступ. Программное обеспечение снова работает (в Windows 10). Мой хостинг пока со мной не связывается. Я надеюсь, что это не потому, что они на Пасху.
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.