ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: Inet-Admins
Inet-Admins mailing list archive (inet-admins@info.east.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [inet-admins] сканеры






On Tue, 18 Sep 2001, Basil Kruglov wrote:

> Date: Tue, 18 Sep 2001 02:59:20 -0500
> From: Basil Kruglov <basil@cifnet.com>
> Reply-To: inet-admins@info.east.ru
> To: inet-admins@info.east.ru
> Subject: Re: [inet-admins] сканеры
> 
> On Tue, Sep 18, 2001 at 11:29:01AM +0400, Slawa Olhovchenkov wrote:
> > 
> > Тьфу. Ну не учите дедушку кашлять, понятно же, что кашель не помогает, 
> > и через 10 секунд куча вот таких вот попыток сваливается с совсем
> > другого адреса, я ж могу конечно запретиь весь интернет, но мне оно
> > надо, да?! Мне б хотя б сделать так, что бы не 100 попыток соедениться 
> > на единственный порт/адрес вываливали, а 1. Тогда б я пережил.
> 
> :/ попробуй ACL с 'no unrechables' на interface'е, оно притормаживать 
> всякие сканеры будет... (ну а это с технической)
> 

Да не сканер это.. Code Red обыкновенный.. Наверняка пользует стандартную
функцию мастдая, типа connect(), в которой много попыток. Думаю, лечить тут
надо наоборот включением unreachables, чтоб после облома первой попытки
второй попытки соединения не было. 

Dmitry.


=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html



 




Copyright © Lexa Software, 1996-2009.