>ПРиветствую All!
>
>приглючился у меня геморр следующего характера!
>
>Звонит мне мой провайдер и лечит
>меня что мол дескать поступила
>на меня жалоба от клиента
>его по поводу того что
>с моего сервера его сетка
>сканнится.
>и присылает мне кусочег логов:
>5/14/02 8:31 Probable TCP FIN scan
> Source:212.150.52.250, 80, WAN -
> Destination:212.150.68.2, 48826, LAN
>5/14/02 8:33 Probable TCP FIN scan
> Source:212.150.52.250, 80, WAN -
> Destination:212.150.68.2, 50332, LAN
>5/14/02 8:35 Probable TCP FIN scan
> Source:212.150.52.250, 80, WAN -
> Destination:212.150.68.2, 50332, LAN
>5/14/02 8:36 Probable TCP FIN scan
> Source:212.150.52.250, 80, WAN -
> Destination:212.150.68.2, 50364, LAN
>Сканятся только высокие порты.
>Не подскажет ли уважаемый All что
>же сие могет означать? переворошил
>все скрипты юзеров - тишина
>вроде... никто не балуется.
>Причем выяснилась забавная деталь - сканнинг
>активизируется именно тогда когда с
>той сетки на меня ходить
>начинают!
>могет кто сталкивался?
Может я конечно не прав, но этот лог очень похож на ответ веб-сервера клиенту:) И потом на кой постоянно сканить непревелигированные порты, когда почти все интересное работает на превилигированных? Веб сервис у тебя стоит? Может это просто на том конце стенка кривая, а тебя так сгоряча лечат? Посмотри лог веба, может он тебе поможет оправдаться:)))
|
Вариант для распечатки
OpenNET: Виртуальная конференция (Public)
on
22-Май-02, 02:09 (MSK)
