Нападения, сканирование портов, работа Firewall

Здесь обсуждаются все вопросы, не попадающие под другие категории
past
Интересующийся
Сообщения: 52
Зарегистрирован: 30 янв 2009, 13:39

Нападения, сканирование портов, работа Firewall

Сообщение past »

Подключен к byfly. Периодически Firewall сигнализирует о сканировании портов с айпишников Тайваня, Франции и Беларуси. В том числе байфлайевских, гомельских. Это что такое может быть? Как с этим бороться? Помещать их айпишники в черный список? И Firewall начал что-то тормозить, при его вызове окошко открывается только через минуту.

leave
Неотъемлемая часть форума
Сообщения: 1055
Зарегистрирован: 25 окт 2006, 14:50
Откуда: minsk
Контактная информация:

Re: Нападения, сканирование портов, работа Firewall

Сообщение leave »

Забить болт. Я, правда, не совсем понял, о каком таком файрволле идет речь. Уж часом не про какой-то продукт под оффтопик?

past
Интересующийся
Сообщения: 52
Зарегистрирован: 30 янв 2009, 13:39

Re: Нападения, сканирование портов, работа Firewall

Сообщение past »

нет, стандартный линуксовый файервол. Да я бы забил болт, но постоянно отвлекают эти атаки. И нет стал медленнее, хотя, не факт, что именно из-за атак.

leave
Неотъемлемая часть форума
Сообщения: 1055
Зарегистрирован: 25 окт 2006, 14:50
Откуда: minsk
Контактная информация:

Re: Нападения, сканирование портов, работа Firewall

Сообщение leave »

Стандартный - он только один, iptables называется. У вас, видимо, какая-то модная мандривовская хрень. Отключите ее через drakconf и дело с концом.

past
Интересующийся
Сообщения: 52
Зарегистрирован: 30 янв 2009, 13:39

Re: Нападения, сканирование портов, работа Firewall

Сообщение past »

Но зачем же его отключать, если он атаки фиксирует? От этого они не прекратятся!

leave
Неотъемлемая часть форума
Сообщения: 1055
Зарегистрирован: 25 окт 2006, 14:50
Откуда: minsk
Контактная информация:

Re: Нападения, сканирование портов, работа Firewall

Сообщение leave »

Скажите, а вам критичны атаки, направленные на виндовые уязвимости?

Аватара пользователя
anyr
Неотъемлемая часть форума
Сообщения: 380
Зарегистрирован: 11 апр 2006, 16:25
Откуда: Гомель

Re: Нападения, сканирование портов, работа Firewall

Сообщение anyr »

Чувство защищенности гораздо больше ценится, чем реальная защита.

Аватара пользователя
IceMan
Неотъемлемая часть форума
Сообщения: 377
Зарегистрирован: 22 июл 2007, 10:12
Откуда: Минск
Контактная информация:

Re: Нападения, сканирование портов, работа Firewall

Сообщение IceMan »

У кого оно так больше ценится? :shock:

past
Интересующийся
Сообщения: 52
Зарегистрирован: 30 янв 2009, 13:39

Re: Нападения, сканирование портов, работа Firewall

Сообщение past »

leave, по поводу критичности атак, направленных на видновые уязвимости, ответить ничего не могу. Я не знаю, к чему приводят эти атаки. Возможно, ни к чему. Но откуда они берутся, почему кто-то из Гомеля сканирует мои порты? Мне это не все равно, поэтому и поднял тему: что бы значили эти атаки, и как на них реагировать.

leave
Неотъемлемая часть форума
Сообщения: 1055
Зарегистрирован: 25 окт 2006, 14:50
Откуда: minsk
Контактная информация:

Re: Нападения, сканирование портов, работа Firewall

Сообщение leave »

Это зомби из бот-сетей сканируют рандомные сети в надежде наткнуться на незакрытую уязвимость и протроянить еще одну машинку, добавив ее к своему стаду.

Ответить