форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"кто то сканирует порты - забивает трафик - что можно сделать..."
Сообщение от AlexandrG on 07-Ноя-05, 20:57  (MSK)
есть FreeBSD 4.2 NAT, ipfw смотрю trafshow - хост хх.ххх.ххх.ххх постоянно сканирует порты причем так активно что забивает почти 80% полосы можно ли как то от этого избавиться не напрягая провайдера?
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "кто то сканирует порты - забивает трафик - что можно сделать..."
Сообщение от MoHaX (??) on 08-Ноя-05, 05:12  (MSK)
>есть FreeBSD 4.2 >NAT, ipfw >смотрю trafshow - хост хх.ххх.ххх.ххх постоянно сканирует порты причем так активно что >забивает почти 80% полосы >можно ли как то от этого избавиться не напрягая провайдера? Ну прикрой этот хост файрволлом...
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "кто то сканирует порты - забивает трафик - что можно сделать..."
	Сообщение от tt77 on 08-Ноя-05, 06:18  (MSK)
	забить канал сканером врядли получится скорее там вирусяка (типа worm.slammer) правильно грят - фаером закрой. сами прибегут :-)
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "кто то сканирует порты - забивает трафик - что можно сделать..."
	Сообщение от Michael (??) on 08-Ноя-05, 17:29  (MSK)
	попробуй Portsentry. может поможет (должно 8)).
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "кто то сканирует порты - забивает трафик - что можно сделать..."
	Сообщение от AlexandrG on 08-Ноя-05, 19:05  (MSK)
	дела в том что сканируют не изнутри, а извне.... т.е. какая то тачка с Америки жрёт 80% моего траффа... хоть и анлим - но все одно обидно
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "кто то сканирует порты - забивает трафик - что можно сделать..."
	Сообщение от lavr on 08-Ноя-05, 19:22  (MSK)
	>дела в том что сканируют не изнутри, а извне.... >т.е. какая то тачка с Америки жрёт 80% моего траффа... хоть и >анлим - но все одно обидно письмо провайдеру с логами и просьбой помочь определить из чьего AS/LIR ip-address обидчика и выслать письмо на официальный адрес владельца AS/LIR письмо с логами об обнаружении атак и просьбой принять меры
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]