|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Maxim Sokolsky 2:5020/828.777 23 Nov 2007 01:19:42
To : Dmitry Dolzenko
Subject : Re: Завелся хорек-сифилитик
--------------------------------------------------------------------------------
DD> Есть почтовый хост FreeBSD + postfix + squid proxy.
DD> За ним локальная сетка с приватными адресами.
DD> Хост вот уже несколько дней висит в DNSBL.
DD> http://www.senderbase.org/senderbase_queries/detailip?search_string=19
DD> 3.232.122.13
DD> Проблема в том, что уже несколько дней не могу выловить хорька -
DD> больную машину под Windows.
DD> Короче буду благодарен за любую идею - как вычислить хорька?
Во внутренней сети, но только не на твоём гейте, а на отдельном хосте с двумя
интерфейсами, запусти на одном из этих интефейсов snort с подключёнными базами
сигнатур bleeding malware и spyware, а через другой мониторь подозрительную
активность.
С уважением - Maxim
--- Кто наших истин не поймёт, тому их растолкует пулемёт.
* Origin: That's the way I'm goin' (2:5020/828.777)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
