Hackertámadás? Vírus? Normális?

Üdvözlünk az Interneten! ;)

Ha valamilyen kiszolgálót - legyen az web, FTP, email - üzemeltetsz és portot nyitsz az Internet irányába, akkor biztos lesz valamilyen robot, ami megpróbálja felmérni, hogy milyen tartalmak vannak rajta (mint például a webes keresőrobotok - lásd GoogleBot, BingBot,...), milyen szolgáltatás fut, milyen verziójú szerverszoftver van rajta, vagy egyből aktívan próbálnának kihasználni valamilyen sérülékenységet.

Ez ellen sokféle védekezési lehetőség van, kezdve a szolgáltatás szabványos portjának megváltoztatásától (például hogy egy webszerver ne a szabványos 80/443-as portot használja), a portkopogtatáson (portknockd) keresztül (amikor egy szolgáltatás portját csak akkor nyitjuk meg a hoszt számára, ha előtte adott portokra adott forgalmat generál), a próbálkozók megregulázásán át (ha adott IP-címről adott tartalmú/mennyiségű forgalom érkezik, akkor tiltjuk az arról az IP-címről/IP-címtartományról érkező forgalmat adott ideig - lásd fail2ban), vagy mielőtt egy szolgáltatásnak átadnánk a hoszttól jövő forgalmat, ellenőrizzük annak tartalmát (lásd: Snort IDS, Web Application Firewall), stb...

"A port csupán az Uptime Robot pingek számár van nyitva, tehát elvileg semmi más forgalomnak nem kellene rajta keresztül mennie."

Lényegtelen, hogy te mi számára nyitottál portot - a portra ráleltek a robotok és próbálkoznak.

Ha zavarnak téged, a tűzfalban az adott porthoz csak az Uptime Robot szervereinek:

[link]

adj hozzáférést, a többit tíltsd le:

[link]

"Csupán egy Discord Bot fut még rajta, egy egyszerű terminálból, az nem tudom min keresztül megy, Node.JS-sel."

Az meg egy kliensalkalmazás, ami a Discord szervereivel kommunikál - független az előbb említett porttól.

Az összeset:

[link]

Ha sokallnád: a Windows tűzfala parancssorból vezérelhető:

[link] - lásd a "Add/Modify port-based exception using command line" című fejezetet

így egy batchszkripttel gyorsan alkothatsz rá egy kivételeket gyorsan felvivő szkriptet.