Freesco, NND, CDN, EOS

Witam
Mam dziwne rzeczy w logach jednego usera w sieci podejrzewam że to chyba kaza.??
tcp 92:35.29 192.168.0.19 192.168.1.4 1574 (63125) -> 80
Jest tego pełno dziwią mnie te adresy 192.168.1.4.
Wię postanowiłem zablokować całą pule 192.168.1.1/24
Dzisiaj zaglądam w logi a tu adresy tym razem takie
192.168.2.4
192.168.8.2
192.168.254.5
192.168.122.23
itd
Mam pytanko jak zablokować te wszystkie adresy
trudno żeby pisać bałwan jestem dla każdej puli
192.168.2.1/24
192.168.3.1/24
192.168.4.1/24itd.


Pozdrawiam
Pele

Tak , jeśli są odwołania do puli prywatnej adresów i to nie z twojego zakresu, to zapewne będzie kazaa. Sugeruję zablokować porty 1000 do 5000 dla tego usera. To powinno spowodować, że po jakimś czasie to badziewie niebędzie mogło znajdować nowych plików, a z tymi co są już wywołane przeniesie się na port 80, co user od razu zauważy, bo mu się strony wolniej będą otwierać. Poza tym doskonale sprawdza się justice.

_________________
Belfer.one.PL
Audio Cafe

Porty mam zablokowane dokładnie jak piszesz zakres 1000:5000 ale mimo wszystko mam pełno tego badziewia w logach u tego usera.