Новые ответы

ПОМОГИТЕ, пожалуйста !,

lain, 11-Авг-03, 10:07 [смотреть все]

у нас есть так называемый шлюз в инет .. инет -сервер.. который оставили на меня .. там стоит скьюид и много еще чего ... сегодня после перезагрузки( млин) он начал зарезать запросы с одной из внутренних подсеток, с других все нормально ... смотрю log\messages там следующее
Aug 11 08:43:53 ivcgw portsentry[2643]: attackalert: Host: 172.16.129.12 is alr
eady blocked - Ignoring
Aug 11 08:43:53 ivcgw kernel: Packet log: input DENY eth0 PROTO=17 172.16.129.1
2:137 172.16.255.255:137 L=78 S=0x00 I=5693 F=0x0000 T=128 (#203)
172.16.0.0 - это сетка которая режется .. смотрю хосты из нее попадают в hosts.deny
что это значит ? где смотреть ?
еще стоит psad (антисканер) .. грешу на него ..

Ответить | Сообщить модератору

ПОМОГИТЕ, пожалуйста !, Михаил, 18:17 , 11-Авг-03 (1)
>еще стоит psad (антисканер) .. грешу на него ..
правильно грешишь :)
я сам с антисканерами не сталкивался, но начал бы копать именно под него :)

Ответить | Сообщить модератору

ПОМОГИТЕ, пожалуйста !, Zorro, 02:55 , 12-Авг-03 (2)
>>еще стоит psad (антисканер) .. грешу на него ..
>правильно грешишь :)
>я сам с антисканерами не сталкивался, но начал бы копать именно под
>него :)

Искать в самом антисканере бесполезно.. он просто блокирует атаку.. смотри в squid.conf или в конфиге фаирвола... Ентот антисканер мог прсто внести туда изменения...
С уважением Zorro...
Ответить | Сообщить модератору

ПОМОГИТЕ, пожалуйста !, Michael, 10:40 , 12-Авг-03 (3)
>Искать в самом антисканере бесполезно.. он просто блокирует атаку..
кстати, а вдруг на самом деле атака? никаких вирей или троянов нет?
>смотри в squid.conf
уж сквид тут причем, если хосты в hosts.deny попадают?
Ответить | Сообщить модератору

ПОМОГИТЕ, пожалуйста !, vitaliych, 12:20 , 15-Авг-03 (4)
>Aug 11 08:43:53 ivcgw portsentry[2643]: attackalert: Host: 172.16.129.12 >is already blocked - Ignoring
>еще стоит psad (антисканер) .. грешу на него ..
Нен знаю, что такое psad, а вот portsentry у тебя точно есть, и хост этот у него в списке уже заблокированных. С portsentry разобраться надо, чего он его заблокировал.
Ответить | Сообщить модератору

ПОМОГИТЕ, пожалуйста !, KBAKEP, 22:03 , 24-Дек-04 (5)
>>Aug 11 08:43:53 ivcgw portsentry[2643]: attackalert: Host: 172.16.129.12 >is already blocked - Ignoring
>
>>еще стоит psad (антисканер) .. грешу на него ..
>
>Нен знаю, что такое psad, а вот portsentry у тебя точно есть,
>и хост этот у него в списке уже заблокированных. С portsentry
>разобраться надо, чего он его заблокировал.
http://www.cipherdyne.com/psad/
Ответить | Сообщить модератору