Bloquear IP que ataca mi server

Para temas relacionados con la detección y prevención de intrusos y accesos no autorizados a la red.
Responder
Canino
Mensajes: 39
Registrado: 18 Feb 2013, 14:10

Bloquear IP que ataca mi server

Mensaje por Canino »

Buen día,

Tengo una IP la cual esta dandole ataques al servidor ya que este se encuentra en la zona publica, que puedo hacer en el fortigate para bloquear esta IP. el fortigate es un 50B no tiene DMZ pero tiene unas reglas que permiten que se acceda via RDP al servidor indicado.

La ip en cuestion es la 220.248.207.20 que alguien desde china.

Saludos.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Bloquear IP que ataca mi server

Mensaje por gabyrossi »

Hola, bloquear esa ip, haciendo la misma politica con el vip pero el origen no sera all y sera esa ip china.

lo recomendados es que armes una vpn ya sea ssl o ipsec y elimines ese rdp a internet.

si tenes mr3 podrias hacer un bloqueo por geografia y bloqueas IPs chinas!

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Canino
Mensajes: 39
Registrado: 18 Feb 2013, 14:10

Re: Bloquear IP que ataca mi server

Mensaje por Canino »

Gracias por el apoyo.
Responder