Freesco, NND, CDN, EOS
http://forum.freesco.pl/

syn probe... duża ilość .. co z tym zrobic?
http://forum.freesco.pl/viewtopic.php?f=35&t=6887
Strona 1 z 1

Autor:  Anonymous [ czwartek, 24 lutego 2005, 15:06 ]
Tytuł:  syn probe... duża ilość .. co z tym zrobic?

Witam wszystkich jako, że pisze na tym forum swojego pierwszego posta.
Mój problemik polega na tym ze ostatnio przeioslem freesco 0.2.7 na hdd (SDI) i dodalem tcplogd. W logach widzę wielką ilość zapisów typu syn probe ... pojedyncze takie przypadki można wpisać pewnie do ban listy i spokój ale takie mnóstwo i z różnych stron to by był obłęd. Jako ciekawostkę widzę ze zdecydowana większość takich zapisów pochodzi od użytkowników SDI z różnych stron polski a raczej może z ich półek. Może to jakieś błędne pakiety pomiędzy półkami SDI? :lol:

Autor:  Maciek [ czwartek, 24 lutego 2005, 17:24 ]
Tytuł: 

Tcplogd jest programem typowo monitorujacym. Z mojej praktyki wynika, że jego komunikaty trzeba analizować spokojnie odrzucając sporo z nich jako niegroźne. Potrafi na przykład sygnalizować "sprawdzający" nas serwer IRC. Dlatego ewentualne banowanie adresów ma sens tylko w przypadku skanowania dużej ilości portów z jednego adresu. Do kompletu warto też dołączyć portsentry, który automatycznie zablokuje najbardziej oczywiste próby wrogiego skanowania naszego serwera.

Autor:  Anonymous [ czwartek, 24 lutego 2005, 22:52 ]
Tytuł: 

spróbuje portsentry.. dzieki za podpowiedź.. :)

Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/