Исходное сообщение
"Re: что в логи выводит данная утилита? " Отправлено Ilya Evseev, 29-Апр-10 03:37
> что в логи выводит данная утилита? Кусок из реальной жизни: ... [2009.06.01 11:34:41]    192.168.1.21    457:36430 [2009.06.01 11:34:42]    10.11.22.25     1798:36431 [2009.06.01 11:34:42]    10.11.22.25     1799:36431 [2009.06.01 11:34:42]    10.11.22.25     1800:36431    5:11 10:18 15:30 20:39 60:105 300:525 [2009.06.01 11:34:42]  Block 10.11.22.25: trap by rule 300:600 ticks:seconds, actually 525 seconds [2009.06.01 11:34:44]    192.168.1.21    458:36433 [2009.06.01 11:34:46]    192.168.1.21    459:36435 [2009.06.01 11:34:48]    192.168.1.21    460:36437    5:13 10:25 20:50 ... "457:36430" означает "за 36430 секунд с начала работы Спамблока данный клиент стучался на 25 порт 457 раз". "5:13 10:25 20:50" означает - "5 последних обращений на 25 порт произошли в течение 13 секунд, 10 последних обращений - в течение 25 секунд, 20 обращений - за 50 секунд". Эта статистика выводится каждый раз, когда фактическое количество становится кратным количеству в соответствующих правилах, т.е. надо принимать решение - блокировать или нет? Клиент 10.11.22.25 был заблокирован, т.к. 300 обращений у него произошли менее чем за 600 секунд.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> что в логи выводит данная утилита? > Кусок из реальной жизни: > ... > [2009.06.01 11:34:41] 192.168.1.21 457:36430 > [2009.06.01 11:34:42] 10.11.22.25 1798:36431 > [2009.06.01 11:34:42] 10.11.22.25 1799:36431 > [2009.06.01 11:34:42] 10.11.22.25 1800:36431 > 5:11 10:18 15:30 20:39 60:105 300:525 > [2009.06.01 11:34:42] Block 10.11.22.25: trap by rule 300:600 ticks:seconds, actually > 525 seconds > [2009.06.01 11:34:44] 192.168.1.21 458:36433 > [2009.06.01 11:34:46] 192.168.1.21 459:36435 > [2009.06.01 11:34:48] 192.168.1.21 460:36437 > 5:13 10:25 20:50 > ... > "457:36430" означает "за 36430 секунд с начала работы Спамблока данный клиент стучался > на 25 порт 457 раз". > "5:13 10:25 20:50" означает - "5 последних обращений на 25 порт произошли > в течение 13 секунд, 10 последних обращений - в течение 25 > секунд, 20 обращений - за 50 секунд". > Эта статистика выводится каждый раз, когда фактическое количество становится кратным количеству > в соответствующих правилах, т.е. надо принимать решение - блокировать или нет? > Клиент 10.11.22.25 был заблокирован, т.к. 300 обращений у него произошли менее чем > за 600 секунд.
	Введите код, изображенный на картинке: