форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"ASA too many logs "

Сообщение от Azazelo (??) on 19-Сен-07, 08:16

стоит ASA , логи пишет на syslog сервер . с недавнего времени появились такие логи , с логами все ясно описание прочел тут http://www.cisco.com/en/US/docs/security/a...tml#wpxref10506 , но их дикое количество ( за сутки пару Gb набегает) и самое главное как c этим бороться ? Sep 18 20:35:45 ASA Sep 18 2007 20:29:24 ASA : %ASA-2-106016: Deny IP spoof from (127.0.0.1) to 172.16.33.54 on interface inside Sep 18 20:35:45 ASA Sep 18 2007 20:29:24 ASA : %ASA-2-106016: Deny IP spoof from (127.0.0.1) to 172.16.99.181 on interface inside Sep 18 20:35:45 ASA Sep 18 2007 20:29:24 ASA : %ASA-2-106016: Deny IP spoof from (127.0.0.1) to 172.16.164.181 on interface inside Sep 18 20:35:45 ASA Sep 18 2007 20:29:24 ASA : %ASA-2-106016: Deny IP spoof from (127.0.0.1) to 172.16.229.53 on interface inside Sep 18 20:35:45 ASA Sep 18 2007 20:29:24 ASA : %ASA-2-106016: Deny IP spoof from (127.0.0.1) to 172.16.39.181 on interface inside Sep 18 20:35:45 ASA Sep 18 2007 20:29:24 ASA : %ASA-2-106016: Deny IP spoof from (127.0.0.1) to 172.16.105.181 on interface inside

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "ASA too many logs "

Сообщение от svshow (ok) on 19-Сен-07, 10:01

>и самое главное как c этим бороться ? Action  Determine if an external user is trying to compromise the protected network. Check for misconfigured clients. http://www.cisco.com/en/US/docs/security/pix/pix53/system/message/pixemsgs.html#wpxref10506

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "ASA too many logs "

Сообщение от Azazelo (??) on 23-Сен-07, 11:19

>[оверквотинг удален] >Sep 18 20:35:45 ASA Sep 18 2007 20:29:24 ASA : %ASA-2-106016: Deny >IP spoof from (127.0.0.1) to 172.16.99.181 on interface inside >Sep 18 20:35:45 ASA Sep 18 2007 20:29:24 ASA : %ASA-2-106016: Deny >IP spoof from (127.0.0.1) to 172.16.164.181 on interface inside >Sep 18 20:35:45 ASA Sep 18 2007 20:29:24 ASA : %ASA-2-106016: Deny >IP spoof from (127.0.0.1) to 172.16.229.53 on interface inside >Sep 18 20:35:45 ASA Sep 18 2007 20:29:24 ASA : %ASA-2-106016: Deny >IP spoof from (127.0.0.1) to 172.16.39.181 on interface inside >Sep 18 20:35:45 ASA Sep 18 2007 20:29:24 ASA : %ASA-2-106016: Deny >IP spoof from (127.0.0.1) to 172.16.105.181 on interface inside подсказали http://certification.ru/cgi-bin/forum.cgi?action=thread&id=27276 no logging message 106016

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]