forum.opennet.ru - "!Ломают или уже сломали?!" (2)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"!Ломают или уже сломали?!"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Архивированная нить - только для чтения! Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"!Ломают или уже сломали?!"
Сообщение от 0leg on 25-Янв-03, 21:41 (MSK)
Hi all! Сам сейчас в отпуске, поэтому к серваку подойти могу только в понедельник. На почту пришел кусок лога: Limiting closed port RST response from 329 to 200 packets per second Машина- freebsd4.7, ipfw, bind. Похоже это на слом? Если это скажем флуд (хотя сомневаюсь), то это больше похоже на то , что флудят меня, или меня уже сломали и с моей помощью флудят кого-то? Я понимаю, что без логов мало чего можно сказать, но все же если есть какие соображения, то буду очень благодарен!
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Оглавление

RE: !Ломают или уже сломали?!, Ilia, 22:39 , 25-Янв-03, (1)
- RE: !Ломают или уже сломали?!, michey, 12:23 , 28-Янв-03, (2)

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: !Ломают или уже сломали?!"

Сообщение от Ilia on 25-Янв-03, 22:39 (MSK)

>Hi all!
>Сам сейчас в отпуске, поэтому к серваку подойти могу только в понедельник.
>На почту пришел кусок лога:
>Limiting closed port RST response from 329 to 200 packets per second
>
>Машина- freebsd4.7, ipfw, bind.
>Похоже это на слом?
>Если это скажем флуд (хотя сомневаюсь), то это больше похоже на то
>, что флудят меня, или меня уже сломали и с моей
>помощью флудят кого-то?
>Я понимаю, что без логов мало чего можно сказать, но все же
>если есть какие соображения, то буду очень благодарен!
Да это разве "сломали"? Это так... Сканируют. Фигня. Наплевать и забыть.

Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: !Ломают или уже сломали?!"

Сообщение от michey on 28-Янв-03, 12:23 (MSK)

Пока наблюдай.
Здесь может быть два варианта,
либо сканят прогой типа nmap, либо DOS-атака.
Короче забывать нельзя, а за логами посматривать усиленно стоит.

Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "RE: !Ломают или уже сломали?!"
Сообщение от Ilia on 25-Янв-03, 22:39 (MSK)
>Hi all! >Сам сейчас в отпуске, поэтому к серваку подойти могу только в понедельник. >На почту пришел кусок лога: >Limiting closed port RST response from 329 to 200 packets per second > >Машина- freebsd4.7, ipfw, bind. >Похоже это на слом? >Если это скажем флуд (хотя сомневаюсь), то это больше похоже на то >, что флудят меня, или меня уже сломали и с моей >помощью флудят кого-то? >Я понимаю, что без логов мало чего можно сказать, но все же >если есть какие соображения, то буду очень благодарен! Да это разве "сломали"? Это так... Сканируют. Фигня. Наплевать и забыть.
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	2. "RE: !Ломают или уже сломали?!"
	Сообщение от michey on 28-Янв-03, 12:23 (MSK)
	Пока наблюдай. Здесь может быть два варианта, либо сканят прогой типа nmap, либо DOS-атака. Короче забывать нельзя, а за логами посматривать усиленно стоит.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх