форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Сканирование сети"
Сообщение от aplot on 10-Фев-04, 14:24  (MSK)
С сервера кто-то сканирует сеть на порт 80 с переодичностю в пол часа. 09:00:02.688119 reduktor.udm.ru.63503 > 192.168.1.0.http: . ack 1845735397 win 2048 09:00:02.688127 reduktor.udm.ru.63503 > 192.168.1.0.http: . ack 1 win 2048 09:00:02.688725 reduktor.udm.ru.63503 > 192.168.1.7.http: . ack 582711536 win 2048 09:00:02.689897 reduktor.udm.ru.63503 > 192.168.1.21.http: . ack 616530943 win 2048 09:00:02.689994 reduktor.udm.ru.63503 > 192.168.1.22.http: . ack 270921139 win 2048 09:00:02.690100 reduktor.udm.ru.63503 > 192.168.1.23.http: . ack 739895672 win 2048 ... как можно узнать, кто это делает. Система FreeBSD 4.9-RELEASE
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Сканирование сети"
Сообщение от edwin on 11-Фев-04, 14:45  (MSK)
попробуй (если ядро скомпилено с options  IPFIREWALL ,options IPDIVERT) ipfw add 20 deny ip from адрес_атакующего to any (блокирует все пакеты ip от атакующего )
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Сканирование сети"
	Сообщение от Nikolaev_D on 12-Фев-04, 22:30  (MSK)
	товарищи удмурты возможно инфецированы чем-то https://www.nic.ru/whois/?domain=reduktor.udm.ru
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.