ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : Evgeny Sergachev                     2:5020/400     28 Feb 2003  21:00:26
 To : Ђ«ҐЄбҐ© ‘ЇЁаҐ­Є®ў
 Subject : Re: Атака? Вирус?
 -------------------------------------------------------------------------------- 
 

 
 "Алексей Спиренков" <alexs@satcomtel.ru> сообщил/сообщила в новостях
 следующее: news:3e5f8ee1$1@ns.satcomtel.ru...
 
 > Добрый день/вечер/ночь ВСЕМ!
 >
 > Проблема образовалась.....
 >
 > В последние несколько дней замучила проблема:
 > В вечерние время и в выходные у циски переодически вешается
 
 fastethernet....
 
 > Симптомы - пинги не идут, bgp падает. Хотя по sh int говорит, что все в
 
 up.
 
 >
 > Я стараюсь надеяться, что это не специально кто-то делает, а просто у
 > человека комп. заражен.
 >
 > Вопрос в другом. Как отловить? Кто, что и на какой порт шлет?
 > Созданный ACL с sourse - any и dest - все локальные адреса и log на конце
 > ничего подозрительного не показывает.
 >
 
 А если наоборот лист сделать?
 
 Может и локальная машина чудить.
 В день Helkern'а с этим столкнулся :-(
 
 > Куда копать?
 > Подскажите!!!! А то начальство живьем сьест.....
 >
 > Да, киска 7206
 > IOS (tm) 7200 Software (C7200-IS-M), Version 12.1(5)T9,  RELEASE SOFTWARE
 > (fc1)
 > (такая версия была изначально.... может что-то другое посоветуете)
 >
 > Заранее благодарен!
 > Алексей Спиренков
 >
 --- ifmail v.2.15dev5
  * Origin: VF OOO IC "Sibintec" (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Атака? Вирус?   Ђ«ҐЄбҐ© ‘ЇЁаҐ­Є®ў   28 Feb 2003 20:31:59   Re: Атака? Вирус?   Evgeny Sergachev   28 Feb 2003 21:00:26