The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Сервак поваллили???, torz (?), 21-Дек-02, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


1. "RE: Сервак поваллили???"  +/
Сообщение от kimemail (?), 21-Дек-02, 14:15 
>Люди подскажите плз ломаку.
>У меня сервак на FreeBSD.С помощью trafshow заметил что через внешний интерфейс
>постоянно идет какой-то левый трафик.Причем не из внутренней сети, а с
>одного из серверов провайдера на какой-то IP в инете.Протокол unkn(что за
>протокол? unknown???). Как настроить фаервол так что бы не пропускать пакеты
>с этим протоколом unkn?(правило dany all from any to any  
>меня есть)


Скорее всего этот unkn ето чей-то VPN (Идет инкапсулированый ppp поверх ip), лечится закрытием порта  1723/tcp

Кажется так.
___
Good luck

Ответить | Правка | Наверх | Cообщить модератору

2. "RE: Сервак поваллили???"  +/
Сообщение от torzemail (?), 21-Дек-02, 14:21 
>Скорее всего этот unkn ето чей-то VPN (Идет инкапсулированый ppp поверх ip),
>лечится закрытием порта  1723/tcp
>
>Кажется так.
У меня все порты закрыты кроме необходимых.(80,25 и т.д.)

Ответить | Правка | Наверх | Cообщить модератору

3. "RE: Сервак поваллили???"  +/
Сообщение от vadblmemail (?), 21-Дек-02, 15:07 
trafshow работает через bpf. т.е. видит не только те пакеты, к-е проходят через твою тачку, а воообще ВСЕ в твей подсети (до рутера включительно).
Может и ломают кого-то, не обязательно тебя.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру