>Добрый день, господа!
>У меня в сети стоит PIX, полноценно работает. С недавнего времени в
>локальную сеть стали валить вирусы от одного статического адреса. Было решено
>заблокировать данный адрес. На самом PIX я устанавливаю правило:
>access-list FromInternet deny ip host злобный_IP any
>И для закрепления:
>access-list FromInternet deny tcp host злобный_IP any
>access-list FromInternet deny udp host злобный_IP any
>access-list FromInternet deny icmp host злобный_IP any
>Но видимо, это не помогло, вирусы как шли с этого IP, так
>и идут!
>Подскажите, пожалуйста, что не так?
>Как правильно заблокировать очаг заражения?
>Спасибо!
Может бы Вы IP, с которого идут вирусы неправильно определили?
А вообще, есть команда "shun". Почитайте про нее в доке.
|