URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID14
Нить номер: 1728
[ Назад ]
Исходное сообщение
"FreeBSD Samba атаки из интернета"
Отправлено Bracus , 07-Апр-08 15:02 
У меня такое чувство, что мой сервер постоянно атакуется, вот что пишит:
подскажите куда смотреть и как избавиться от подобных сообщений?
#cat /var/log/messages
smbd[85291]: [2008/04/07 14:17:56, 0] lib/access.c:check_
Apr  7 14:17:56 daemon smbd[85291]:   Denied connection from  (88.147.130.212)
Apr  7 14:23:42 daemon smbd[85417]: [2008/04/07 14:23:42, 0] lib/access.c:check_
Apr  7 14:23:42 daemon smbd[85417]:   Denied connection from  (88.147.246.149)
Apr  7 14:24:15 daemon smbd[85424]: [2008/04/07 14:24:15, 0] lib/access.c:check_
Apr  7 14:24:15 daemon smbd[85424]:   Denied connection from  (88.147.246.149)
Apr  7 14:28:52 daemon smbd[85509]: [2008/04/07 14:28:52, 0] lib/access.c:check_
Apr  7 14:28:52 daemon smbd[85509]:   Denied connection from  (88.147.246.98)
Apr  7 14:30:49 daemon smbd[85538]: [2008/04/07 14:30:49, 0] lib/access.c:check_
Apr  7 14:30:49 daemon smbd[85538]:   Denied connection from  (88.147.135.76)
Apr  7 14:33:53 daemon smbd[85624]: [2008/04/07 14:33:53, 0] lib/access.c:check_
Apr  7 14:33:53 daemon smbd[85624]:   Denied connection from  (88.147.246.98)
Apr  7 14:34:12 daemon smbd[85625]: [2008/04/07 14:34:12, 0] lib/access.c:check_
Apr  7 14:34:12 daemon smbd[85625]:   Denied connection from  (88.147.135.76)
Apr  7 14:34:54 daemon smbd[85633]: [2008/04/07 14:34:54, 0] lib/access.c:check_
Apr  7 14:34:54 daemon smbd[85633]:   Denied connection from  (88.147.246.149)
Apr  7 14:37:31 daemon smbd[85686]: [2008/04/07 14:37:31, 0] lib/access.c:check_
Apr  7 14:37:31 daemon smbd[85686]:   Denied connection from  (88.147.135.76)
Содержание
Сообщения в этом обсуждении
"FreeBSD Samba атаки из интернета"
Отправлено adews , 07-Апр-08 16:57 
файрвол настройте
"FreeBSD Samba атаки из интернета"
Отправлено Bracus , 07-Апр-08 17:19 
>файрвол настройте

Понял! А какие порты если быть точным?

137-139,445? все которые входящие?

"FreeBSD Samba атаки из интернета"
Отправлено adews , 09-Апр-08 16:29 
Самый лучший вариант,- уберите самбу на внутренний интерфейс, на внешнем останется тольо то, что действительно необходимо.
Вариант "запрещено всё, что не разрешено" более правильный