Freesco, NND, CDN, EOS
http://forum.freesco.pl/

Dziwne logi
http://forum.freesco.pl/viewtopic.php?f=35&t=3256
Strona 1 z 1

Autor:  Pele [ czwartek, 27 listopada 2003, 13:21 ]
Tytuł:  Dziwne logi

Witam
Mam dziwne rzeczy w logach jednego usera w sieci podejrzewam że to chyba kaza.??
tcp 92:35.29 192.168.0.19 192.168.1.4 1574 (63125) -> 80
Jest tego pełno dziwią mnie te adresy 192.168.1.4.
Wię postanowiłem zablokować całą pule 192.168.1.1/24
Dzisiaj zaglądam w logi a tu adresy tym razem takie
192.168.2.4
192.168.8.2
192.168.254.5
192.168.122.23
itd
Mam pytanko jak zablokować te wszystkie adresy
trudno żeby pisać bałwan jestem dla każdej puli
192.168.2.1/24
192.168.3.1/24
192.168.4.1/24itd.


Pozdrawiam
Pele

Autor:  Maciek [ czwartek, 27 listopada 2003, 17:55 ]
Tytuł: 

Tak , jeśli są odwołania do puli prywatnej adresów i to nie z twojego zakresu, to zapewne będzie kazaa. Sugeruję zablokować porty 1000 do 5000 dla tego usera. To powinno spowodować, że po jakimś czasie to badziewie niebędzie mogło znajdować nowych plików, a z tymi co są już wywołane przeniesie się na port 80, co user od razu zauważy, bo mu się strony wolniej będą otwierać. Poza tym doskonale sprawdza się justice.

Autor:  Pele [ czwartek, 27 listopada 2003, 18:07 ]
Tytuł: 

Porty mam zablokowane dokładnie jak piszesz zakres 1000:5000 ale mimo wszystko mam pełno tego badziewia w logach u tego usera.

Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/