|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Gleb Smirnoff 2:5020/400 21 Dec 2001 02:19:41
To : "Irakli G. Bakhtadze"
Subject : Re: Кто ж меня сканирует ? (lamer's question)
--------------------------------------------------------------------------------
Irakli G. Bakhtadze <ib@caucasus.net> wrote:
IGB> Ok, тогда если я правильно понял - фря ограничивет количество ответов на
IGB> запросы по закрытым в ipfw портам, чтоб исключить атаки типа denial of
IGB> service. Ok, если так проверяю ipfw count, у меня там и на reset на deni
IGB> количество пакетов очень маленькое а сообщения тем не менее появляются...
IGB> если меня ативно сканируют а ipfw count в правиле deni ip from any to any
IGB> практически не растет то каким же образом меня сканируют ?
Если твоя машина вообще пытается говорит врагу RST, значит пакеты
до тебя дошли, а значит файрволл они прошли. При полностью закрытом
файрволле это сообщение вылазить не может.
Если хочешь узнать, кто тебя сканирует сделай:
sysctl -w net.inet.tcp.log_in_vain=2
sysctl -w net.inet.udp.log_in_vain=2
--
Totus tuus, Glebius.
GLEBIUS-RIPN GLEB-RIPE
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Кто ж меня сканирует ? (lamer\'s question) 