| Freesco, NND, CDN, EOS http://forum.freesco.pl/ |
|
| problem portsentry blokuje 127.0.0.1 http://forum.freesco.pl/viewtopic.php?f=22&t=12496 |
Strona 1 z 1 |
| Autor: | jarekjarek [ sobota, 20 maja 2006, 20:17 ] |
| Tytuł: | problem portsentry blokuje 127.0.0.1 |
Po restarcie serwera w pliku var/log/messages mam taki wpis attackalert: TCP SYN/Normal scan from host: localhost.localdomain/127.0.0.1 to TCP port: 631 portsentry[296]: attackalert: Host 127.0.0.1 has been blocked via wrappers with string: "ALL: 127.0.0.1" portsentry[296]: attackalert: Host 127.0.0.1 has been blocked via dropped route using command: "/usr/sbin/iptables -I INPUT -s 127.0.0.1 -j DROP" portsentry[296]: attackalert: TCP SYN/Normal scan from host: localhost.localdomain/127.0.0.1 to TCP port: 631 portsentry[296]: attackalert: Host: localhost.localdomain/127.0.0.1 is already blocked Ignoring jak by tego było mało od 20 marca wszystkie pliki z logami zapisują dane do jednego pliku a nie jak dotychczas codziennie był nowy plik a w portsentry po uruchomieniu mam wpis 1148148158 - 05/20/2006 20:02:38 Host: localhost.localdomain/127.0.0.1 Port: 631 TCP Blocked co z tym zrobić ? |
|
| Autor: | Maciek [ sobota, 20 maja 2006, 22:02 ] |
| Tytuł: | |
Masz uruchomiony Cups i portsentry na to reaguje. W konfiguracji należy usunąć monitorowanie wewnętrznych interfejsów. |
|
| Strona 1 z 1 | Strefa czasowa UTC+2godz. |
| Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |
|