 Как распознать атаки на 80 порт,  Upix, 23-Дек-10, 13:37 [смотреть все]На вин сервере 2003 находится сайт.
Стоит фаервол kerio, заблокированы все порты которые неиспользуются.
Какой-то красавец производит атаки на 80 порт, открытый под сайт.
Атака характеризуется высокой загруженностью процессора(отключаю порт и работа сервера нормализуется).Каким образом отследить метод атаки, где это можно просмотреть, логи и тп.
Что нужно и можно сделать в такой ситуации?
|
- Как распознать атаки на 80 порт, Serge, 15:03 , 23-Дек-10 (1)
> Атака характеризуется высокой загруженностью процессора(отключаю порт и работа сервера
> нормализуется).
> Каким образом отследить метод атаки, где это можно просмотреть, логи и тп.
> Что нужно и можно сделать в такой ситуации?сдампить и проанализировать трафик.
- Как распознать атаки на 80 порт, Pahanivo, 07:53 , 24-Дек-10 (3)
а че у нас w2003srv и kerio стали опен соурс?
ты, родной, форумом обшипся
- Как распознать атаки на 80 порт, Andrey Mitrofanov, 18:53 , 24-Дек-10 (4)
> а че у нас w2003srv и kerio стали опен соурс?Конечно, ... да! TCP/IP и Web -- открытые _технологии. Мы на ОпенНЕТ-е, да+
- Как распознать атаки на 80 порт, Аноним, 19:42 , 24-Дек-10 (5)
>> а че у нас w2003srv и kerio стали опен соурс?
> Конечно, ... да! TCP/IP и Web -- открытые _технологии. Мы на ОпенНЕТ-е,
> да+ Вьюноша, вы хрен с пальцем-то не путайте.
|
Версия для распечатки
