The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"ASA too many logs "
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"ASA too many logs "  
Сообщение от Azazelo (??) on 19-Сен-07, 08:16 
стоит ASA , логи пишет на syslog сервер .
с недавнего времени появились такие логи , с логами все ясно описание прочел тут http://www.cisco.com/en/US/docs/security/a...tml#wpxref10506
, но их дикое количество ( за сутки пару Gb набегает)
и самое главное как c этим бороться ?

Sep 18 20:35:45 ASA Sep 18 2007 20:29:24 ASA : %ASA-2-106016: Deny IP spoof from (127.0.0.1) to 172.16.33.54 on interface inside
Sep 18 20:35:45 ASA Sep 18 2007 20:29:24 ASA : %ASA-2-106016: Deny IP spoof from (127.0.0.1) to 172.16.99.181 on interface inside
Sep 18 20:35:45 ASA Sep 18 2007 20:29:24 ASA : %ASA-2-106016: Deny IP spoof from (127.0.0.1) to 172.16.164.181 on interface inside
Sep 18 20:35:45 ASA Sep 18 2007 20:29:24 ASA : %ASA-2-106016: Deny IP spoof from (127.0.0.1) to 172.16.229.53 on interface inside
Sep 18 20:35:45 ASA Sep 18 2007 20:29:24 ASA : %ASA-2-106016: Deny IP spoof from (127.0.0.1) to 172.16.39.181 on interface inside
Sep 18 20:35:45 ASA Sep 18 2007 20:29:24 ASA : %ASA-2-106016: Deny IP spoof from (127.0.0.1) to 172.16.105.181 on interface inside

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "ASA too many logs "  
Сообщение от svshow (ok) on 19-Сен-07, 10:01 
>и самое главное как c этим бороться ?

Action  Determine if an external user is trying to compromise the protected network. Check for misconfigured clients.

http://www.cisco.com/en/US/docs/security/pix/pix53/system/message/pixemsgs.html#wpxref10506


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "ASA too many logs "  
Сообщение от Azazelo (??) on 23-Сен-07, 11:19 
>[оверквотинг удален]
>Sep 18 20:35:45 ASA Sep 18 2007 20:29:24 ASA : %ASA-2-106016: Deny
>IP spoof from (127.0.0.1) to 172.16.99.181 on interface inside
>Sep 18 20:35:45 ASA Sep 18 2007 20:29:24 ASA : %ASA-2-106016: Deny
>IP spoof from (127.0.0.1) to 172.16.164.181 on interface inside
>Sep 18 20:35:45 ASA Sep 18 2007 20:29:24 ASA : %ASA-2-106016: Deny
>IP spoof from (127.0.0.1) to 172.16.229.53 on interface inside
>Sep 18 20:35:45 ASA Sep 18 2007 20:29:24 ASA : %ASA-2-106016: Deny
>IP spoof from (127.0.0.1) to 172.16.39.181 on interface inside
>Sep 18 20:35:45 ASA Sep 18 2007 20:29:24 ASA : %ASA-2-106016: Deny
>IP spoof from (127.0.0.1) to 172.16.105.181 on interface inside

подсказали

http://certification.ru/cgi-bin/forum.cgi?action=thread&id=27276

no logging message 106016

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру