ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Mark Sergeev                         2:5020/400     24 Nov 2002  11:21:33
 To : All
 Subject : Portsentry & ipfw ?
 -------------------------------------------------------------------------------- 
 

 Hello ALL!
 
 Hа маршрутизаторе (несколько сетевых карт) стоит portsentry. В настройках
 portsentry:
 #Dropping Routers
 "ipfw add 1 deny all from $TARGETS:255.255.255.255 to any"
 
 В результате имеем появляющиеся строки с запретом всего с одного и того же
 ip-адреса, с нулевым количеством пакетов:
 00001         0           0 deny ip from xxx.xxx.xxx.xxx to any
 00001         0           0 deny ip from xxx.xxx.xxx.xxx to any
 00001         0           0 deny ip from xxx.xxx.xxx.xxx to any
 ....
 00001         0           0 deny ip from xxx.xxx.xxx.xxx to any
 
 В логах portsentry видим обращение к запрещенным портам с этого адреса.
 Hикто с этим не сталкивался?
 
 Где собака порылась?
 Всем спасибо за ответы!
 --- ifmail v.2.15dev5
  * Origin: TKS (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор