URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 5883
[ Назад ]
Исходное сообщение
"Как прикрыть на PIX источник вирусов?"
Отправлено Коматозник , 10-Авг-04 10:35 
Добрый день, господа!
У меня в сети стоит PIX, полноценно работает. С недавнего времени в локальную сеть стали валить вирусы от одного статического адреса. Было решено заблокировать данный адрес. На самом PIX я устанавливаю правило:
access-list FromInternet deny ip host злобный_IP any
И для закрепления:
access-list FromInternet deny tcp host злобный_IP any
access-list FromInternet deny udp host злобный_IP any
access-list FromInternet deny icmp host злобный_IP any
Но видимо, это не помогло, вирусы как шли с этого IP, так и идут!
Подскажите, пожалуйста, что не так?
Как правильно заблокировать очаг заражения?
Спасибо!
Содержание
Сообщения в этом обсуждении
"Как прикрыть на PIX источник вирусов?"
Отправлено lomo , 10-Авг-04 13:47 
>Добрый день, господа!
>У меня в сети стоит PIX, полноценно работает. С недавнего времени в
>локальную сеть стали валить вирусы от одного статического адреса. Было решено
>заблокировать данный адрес. На самом PIX я устанавливаю правило:
>access-list FromInternet deny ip host злобный_IP any
>И для закрепления:
>access-list FromInternet deny tcp host злобный_IP any
>access-list FromInternet deny udp host злобный_IP any
>access-list FromInternet deny icmp host злобный_IP any
>Но видимо, это не помогло, вирусы как шли с этого IP, так
>и идут!
>Подскажите, пожалуйста, что не так?
>Как правильно заблокировать очаг заражения?
>Спасибо!

Может бы Вы IP, с которого идут вирусы неправильно определили?
А вообще, есть команда "shun". Почитайте про нее в доке.