Ser golpeado cientos o miles de veces por día es completamente normal, y no me preocuparía en absoluto. Hay algunas fuentes importantes de tráfico sospechoso:

• escáneres automatizados. Varias organizaciones "mapean" Internet y producen una tonelada de tráfico. Lo hacen más o menos al azar. He recibido mucho tráfico en los puertos 80 y 443 a pesar de que en realidad no tengo un sitio web.
• Sistemas mal configurados. Las computadoras son complicadas y es fácil comenzar a molestar accidentalmente a los servidores de otros usuarios.
• Script para niños. Algunos atacantes destruirán una gran cantidad de objetivos potenciales, con la esperanza de alcanzar un sistema sin parches.

El puerto 53 se utiliza para DNS . Es posible que alguien simplemente esté mapeando servidores DNS. También es posible que un atacante intente explotar sus sistemas, siempre y cuando esté actualizado sobre los parches, no es un problema.

Así que para reiterar, no me preocuparía en absoluto por esto. Sin embargo, debe preocuparse si comienza a ver suficientes solicitudes entrantes para constituir una denegación de servicio.

¿Cómo diagnosticar si estás bajo una exploración bruta o un ataque dirigido?

Si tiene la posibilidad de hacerlo, mantenga libre un @IP público específico dentro de su red. Regístrelo correctamente en el DNS como un nombre típico para una web servidor. Pero no atribuya este @IP a ninguna máquina real dentro de su red. Quiero decir, no ir tan lejos como para crear una olla de miel, solo crea una trampa @IP.

Luego inserte una regla específica en su firewall para bloquear y registrar cualquier tráfico hacia este @IP (algo como deny ip any any log ).

IF obtienes mucho tráfico hacia esta trampa @IP,

THEN eres el objetivo de los escáneres o el objetivo de los escáneres antes de un ataque real,

observe los puertos típicos escaneados en su captura @IP para poder eliminarlos de los archivos de registro de su firewall para enfocarse en ataques reales

ELSE lo más probable es que estés bajo un ataque más específico.

Es difícil saber si te están apuntando específicamente. Es muy probable que esté siendo golpeado con escaneos automáticos que pueden ser ignorados siempre y cuando haya configurado su firewall para bloquear todo el tráfico entrante. Los ataques de phishing y las conexiones salientes a sitios maliciosos son mucho más graves, ya que tienen más probabilidades de éxito. Aquí hay una buena guía sobre los tipos populares de ataques que son exitosos y por lo tanto ampliamente empleados: enlace

1. Mantenga su firewall parchado
2. Utilice otros productos de seguridad como IDS / IPS / SIEM para detectar anomalías