Freesco, NND, CDN, EOS

Witam wszystkich jako, że pisze na tym forum swojego pierwszego posta.
Mój problemik polega na tym ze ostatnio przeioslem freesco 0.2.7 na hdd (SDI) i dodalem tcplogd. W logach widzę wielką ilość zapisów typu syn probe ... pojedyncze takie przypadki można wpisać pewnie do ban listy i spokój ale takie mnóstwo i z różnych stron to by był obłęd. Jako ciekawostkę widzę ze zdecydowana większość takich zapisów pochodzi od użytkowników SDI z różnych stron polski a raczej może z ich półek. Może to jakieś błędne pakiety pomiędzy półkami SDI?

Tcplogd jest programem typowo monitorujacym. Z mojej praktyki wynika, że jego komunikaty trzeba analizować spokojnie odrzucając sporo z nich jako niegroźne. Potrafi na przykład sygnalizować "sprawdzający" nas serwer IRC. Dlatego ewentualne banowanie adresów ma sens tylko w przypadku skanowania dużej ilości portów z jednego adresu. Do kompletu warto też dołączyć portsentry, który automatycznie zablokuje najbardziej oczywiste próby wrogiego skanowania naszego serwera.

_________________
Belfer.one.PL
Audio Cafe

spróbuje portsentry.. dzieki za podpowiedź..