Skeniranja spletnih strežnikov

Pred dnevi sem na strežnikih vklopil Connection Tracking. Konfiguriral sem ga, da zablokira povezave, ko je le teh več kot 300 v 30 sekundah. Dnevno sem spremljal kaj se dogaja, občasno je bila izvedena blokada, določenega IP-ja ki je prihajal ali iz kakih azijskih držav, občasno tudi kaj iz Evrope. Po pregledu blokiranih, ni bilo ničesar zanimivega do danes. Danes je blokiral IP iz AmazonAWS. Po vpisu IP naslova 44.220.188.84 oz. hostname-a ec2-44-220-188-84.compute-1.amazonaws.com v brskalnik sem dobil tole stran in link na Falcon Surface. Na tej strani je zapisano, kaj naj bi FC delal in sicer: The world’s leading AI-native platform for unified attack surface management. Že ko vidim zapis AI me mine volja do nadaljnega branja. Le koliko nepotrebnega prometa se dnevno ustvarja s takimi in drugačnimi povsem nepomembnimi ponudniki.

 

Dodaj odgovor

Vaš e-naslov ne bo objavljen. * označuje zahtevana polja