The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Если взломали"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [Проследить за развитием треда]

"Если взломали" 
Сообщение от mayd Искать по авторуВ закладки(ok) on 18-Янв-05, 10:15  (MSK)
На шлюзе установлена FreeBSD (natd, без squid). Началось всё с того, что две недели назад пришло письмо от Yandex - что у меня анонимный прокси-сервер. Закончилось тем, что нам выставили счёт на 1000 баксов за инет. Не могу понять, как взломали. Подскажите, пожайлуста - где смотреть в первую очередь!!!
  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Если взломали" 
Сообщение от cybpoison Искать по авторуВ закладки(??) on 18-Янв-05, 10:27  (MSK)
>На шлюзе установлена FreeBSD (natd, без squid). Началось всё с того, что
>две недели назад пришло письмо от Yandex - что у меня
>анонимный прокси-сервер. Закончилось тем, что нам выставили счёт на 1000 баксов
>за инет. Не могу понять, как взломали. Подскажите, пожайлуста - где
>смотреть в первую очередь!!!
Смотреть в правила ipfw, так как там скорее всего было правило
ipfw add divert any tcp from any to any via ${local_if}

и любой злоумышленник создал gif интерфейс до тебя и прописал твой сервер как основной шлюз, и сидел в инете от твоего IP...

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Если взломали" 
Сообщение от Dorlas Искать по авторуВ закладки(??) on 19-Янв-05, 13:21  (MSK)
${local_if} - это что?

Обычно во всех статьях пишут правило:

ipfw add divert any tcp from any to any via внешний интерфейс - это оказывается не правильно, что ли?

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Если взломали" 
Сообщение от Stas_Dragon emailИскать по авторуВ закладки(??) on 19-Янв-05, 16:09  (MSK)
>${local_if} - это что?
>
>Обычно во всех статьях пишут правило:
>
>ipfw add divert any tcp from any to any via внешний интерфейс
>- это оказывается не правильно, что ли?

Я вот тут описывал стандартные заблуждения посмотри и все поймешь :)
http://www.opennet.me/base/net/nat_detect.txt.html

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру