The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Limiting open port RST response. Как узнать кто?"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Limiting open port RST response. Как узнать кто?" 
Сообщение от rm Искать по авторуВ закладки(??) on 06-Окт-05, 17:11  (MSK)
сервер FreeBSD 5.3 c инетом + локалка из winxp на 40 машин, samba, squid..

в логах обнаружилось:

Oct  5 16:34:19 kernel: pid 51091 (squid), uid 65534: exited on signal 6
Oct  5 16:34:19 (squid): Too many queued ntlmauthenticator requests (391 on 78)
Oct  5 16:34:19 squid[565]: Squid Parent: child process 51091 exited due to signal 6
Oct  5 16:34:20 kernel: Limiting open port RST response from 112 to 50 packets/sec
Oct  5 16:34:22 squid[565]: Squid Parent: child process 3702 started


Как узнать, с какой машины пытались сканить порты? Или как в следующий раз узнать? :)

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Limiting open port RST response. Как узнать кто?" 
Сообщение от bsdlamer Искать по авторуВ закладки on 06-Окт-05, 17:15  (MSK)
>сервер FreeBSD 5.3 c инетом + локалка из winxp на 40 машин,
>samba, squid..
>
>в логах обнаружилось:
>
>Oct  5 16:34:19 kernel: pid 51091 (squid), uid 65534: exited on
>signal 6
>Oct  5 16:34:19 (squid): Too many queued ntlmauthenticator requests (391 on
>78)
>Oct  5 16:34:19 squid[565]: Squid Parent: child process 51091 exited due
>to signal 6
>Oct  5 16:34:20 kernel: Limiting open port RST response from 112
>to 50 packets/sec
>Oct  5 16:34:22 squid[565]: Squid Parent: child process 3702 started
>
>
>Как узнать, с какой машины пытались сканить порты? Или как в следующий
>раз узнать? :)


snort + snortreport

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру