Unknown.prolexic. https ESTABLISHED

[Recif]

Bonjour,

Depuis deux jours j'ai mes stats netstat des "established" qui ont explosé... Lorsque je fais un netstat en ssh, j'ai des dizaines de lignes :

unknown.prolexic.:https ESTABLISHED

En quelques secondes...
Comment empêcher ce host de se connecter à mon serveur? (Debian)

Merci

 

[Recif]

Personne?...

 

[Julia41]

change ton netstat en
netstat -tan
ou netstat -tanpu
ça te donerra son IP réelle.

netstat -tan | awk {'print $5'} | cut -f 1 -d ":" | sort | uniq -c | sort -n | awk {'if ($1 > 5) print $2'}

T'afficheras les IPs connectés plus de 5 fois donc dans ton cas à mettre un peu plus élevé je pense.

 

[Recif]

Bonjour julia41

Je connais son ip, c'est 72.52.6.67
Mais je ne sais pas comment l'empêcher de se connecter. J'ai bien mis

<Location />
  Order Allow,Deny
  Deny from 72.52.0.0/18
  Deny from 209.200.128.0/18
  Allow from all
</Location>

Dans mon httpd.conf mais ça ne change rien...

 

[Recif]

Pour info je suis monté jusqu'à > 180 j'avais toujours l'ip qui s'affichait...