سلام دوستان ^_^
یه ویروس تو شرکتمون پیدا کردیم که از sport 443 و پورتکل udp برای اتصال به سرور استفاده میکنه. متاسفانه نمیتونیم ویروس از روی سیستم ها حذفش کنیم. در نتیجه تصمیم گرفتیم که دسترسی به سرورش رو ازش بگیریم.... ـ
که متاسفانه این کارو هم نتونستیم انجام بدیم -ـ-
من از این سه رول برای قطع دسترسیش استفاده کردم :
iptables -A INPUT -p UDP --sport 443 -j DROP
iptables -A OUTPUT -p UDP --sport 443 -j DROP
iptables -A FORWARD -p UDP --sport 443 -j DROP
ولی متاسفانه رول ها درست کار نمیکنن. و بدافزار با همون sport 443 و پروتکل udp به سرورش متصل میشه.
میشه بگین مشکل رول هایی که من نوشتم چیه ؟ و چرا کار نمیکنه ؟
قبل و بعد این رول ها هم در هر سه زنجیره هیچ رول دیگری وجود ندارد.
