Нападения, сканирование портов, работа Firewall

[past]

Подключен к byfly. Периодически Firewall сигнализирует о сканировании портов с айпишников Тайваня, Франции и Беларуси. В том числе байфлайевских, гомельских. Это что такое может быть? Как с этим бороться? Помещать их айпишники в черный список? И Firewall начал что-то тормозить, при его вызове окошко открывается только через минуту.

[leave]

Забить болт. Я, правда, не совсем понял, о каком таком файрволле идет речь. Уж часом не про какой-то продукт под оффтопик?

[past]

нет, стандартный линуксовый файервол. Да я бы забил болт, но постоянно отвлекают эти атаки. И нет стал медленнее, хотя, не факт, что именно из-за атак.

[leave]

Стандартный - он только один, iptables называется. У вас, видимо, какая-то модная мандривовская хрень. Отключите ее через drakconf и дело с концом.

[past]

Но зачем же его отключать, если он атаки фиксирует? От этого они не прекратятся!

[leave]

Скажите, а вам критичны атаки, направленные на виндовые уязвимости?

[anyr]

Чувство защищенности гораздо больше ценится, чем реальная защита.

[IceMan]

У кого оно так больше ценится?

[past]

leave, по поводу критичности атак, направленных на видновые уязвимости, ответить ничего не могу. Я не знаю, к чему приводят эти атаки. Возможно, ни к чему. Но откуда они берутся, почему кто-то из Гомеля сканирует мои порты? Мне это не все равно, поэтому и поднял тему: что бы значили эти атаки, и как на них реагировать.

[leave]

Это зомби из бот-сетей сканируют рандомные сети в надежде наткнуться на незакрытую уязвимость и протроянить еще одну машинку, добавив ее к своему стаду.