Score:0

How to prevent Netscan? I am using a software on VPS

ธง us

The following message is what my hosting sent me.

How to avoid it?

Should I turn off some ports?

I have a software, once I open it, it creates such netscan. But I have to use it, any solution?

If you have any input, please help

netscan

vn flag
ซอฟต์แวร์คืออะไร และเหตุใดจึงทำการสแกนพอร์ต หากมีเหตุผลที่ถูกต้อง ให้อธิบายให้โฮสต์ของคุณทราบ
vn flag
สิ่งนี้ตอบคำถามของคุณหรือไม่ [ฉันจะค้นหาสิ่งที่ก่อให้เกิด NetScan Abuse ได้อย่างไร และจะป้องกันได้อย่างไร](https://serverfault.com/questions/1034078/how-can-i-find-what-generates-a-netscan-abuse-and- วิธีป้องกัน)
djdomi avatar
za flag
เฮตซ์เนอร์สแกนเครือข่ายย่อยของตัวเองเพื่อหาพร็อกซีเปิด เป็นเรื่องปกติที่คุณไม่ต้องซ่อน URL จากแฮตซ์เนอร์
Tilman Schmidt avatar
bd flag
พอร์ต 1080 เป็นพอร์ตเริ่มต้นสำหรับ SOCKS ซอฟต์แวร์ของคุณมีตัวเลือกการกำหนดค่าสำหรับการใช้พร็อกซี SOCKS หรือไม่
Tilman Schmidt avatar
bd flag
ฉันยังสงสัยถึงความน่าเชื่อถือของการแจ้งเตือนโฮสต์ของคุณ บันทึกแสดงความพยายามในการเชื่อมต่อทั้งหมดสอง (2) ครั้ง ทั้งพอร์ตปลายทางเดียวกันและที่อยู่ปลายทางที่แตกต่างกันแต่เกี่ยวข้องกัน นั่นแทบจะไม่ถือว่าเป็นการสแกนเน็ต โปรดทราบว่าสี่บรรทัดแรกเป็นเพียงการลองใหม่สำหรับการเชื่อมต่อเดียวกัน ดังที่เห็นได้จากพอร์ตต้นทางคงที่
stackmike avatar
us flag
@TilmanSchmidt คุณถูกต้อง! ซอฟต์แวร์ของเราใช้พร็อกซี และพร็อกซีมีรูปแบบดังนี้: 207.229.xx.xx:1031 พร็อกซีของเราคือ US IP แต่โฮสติ้งกำลังบอกว่าเรากำลังใช้ IP อื่นในทางที่ผิด ซึ่งฉันตรวจสอบแล้วว่าเป็น IP ของแอฟริกา
stackmike avatar
us flag
@ceejayoz ฉันไม่แน่ใจว่าทำไมซอฟต์แวร์ถึงทำการสแกนพอร์ต ฉันถามนักพัฒนาซอฟต์แวร์ เขาปฏิเสธว่าซอฟต์แวร์ของเขาจะไม่สแกนพอร์ต เนื่องจากเพื่อนของฉันที่ใช้ซอฟต์แวร์กับโฮสต์เดียวกัน (บน VPS ของเขาเอง) ไม่พบปัญหานี้ ฉันยอมรับความคิดเห็นของเขา ฉันเดาว่ามันเป็นปัญหาการกำหนดค่าของฉันเอง หรือมีโทรจันใน VPS ของฉัน
stackmike avatar
us flag
@ceejayoz ขอบคุณสำหรับลิงค์ที่คุณอ้างถึงฉัน ปัญหาและความสับสนของบุคคลนั้นเหมือนกับของฉันทุกประการ อัจฉริยะด้านไอทีคนหนึ่งแนะนำให้ OP ทำสิ่งนี้: iptables -I OUTPUT -o enp4s0 -d 172.16.0.0/12 -j REJECT สำหรับกรณีของฉัน VPS ของฉันกำลังสแกน 160.116.xx.xx 1080 และ 163.198.xx.xx 1080 ฉันรันคำสั่ง iptable ใน CMD ของ VPS ของฉันหรือไม่ เมื่อฉันสังเกตว่าพอร์ตทั้งหมดเป็น 1080 จะบล็อกพอร์ต 1080 ได้อย่างไร
stackmike avatar
us flag
@TilmanSchmidt ฉันเพิ่งตรวจสอบแดชบอร์ดของผู้ให้บริการพร็อกซีของฉัน พวกเขาเป็นพร็อกซี http ไม่ใช่พร็อกซีแบบถุงเท้า ฉันสามารถสันนิษฐานได้ว่าไม่ได้เกิดจากการใช้พร็อกซีในซอฟต์แวร์หรือไม่
stackmike avatar
us flag
เป็นไปได้ไหมที่จะปฏิเสธการรับส่งข้อมูล TCP ทั้งหมด
Tilman Schmidt avatar
bd flag
ยากที่จะพูดโดยไม่รู้อะไรเลยเกี่ยวกับซอฟต์แวร์และระบบปฏิบัติการที่คุณใช้ใน VPS ของคุณ
stackmike avatar
us flag
@TilmanSchmidt ขอบคุณสำหรับการตอบกลับ ฉันได้บล็อกพอร์ต 1080 บวกกับพอร์ต 80 และ 443 ฉันบล็อกการเข้าถึงสาธารณะ ซอฟต์แวร์กำลังทำงานอีกครั้ง (บน Windows 10) โฮสติ้งของฉันยังไม่ติดต่อฉันเลย ฉันหวังว่าจะไม่ใช่เพราะพวกเขาอยู่ในช่วงวันหยุดอีสเตอร์

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา