Просмотр полной версии : сканирование
один чел сканит порты(задрал уже) ферволл блокирует его ip и подсеть. из за этого у меня падает инет. у меня VPN. я пробовал убрать чтобы он только блокировал узел атакующего но все равно инет падает. Извесно его IP и MAC. Как мне проучить или что можно сделать?
bloodAngel
13.09.2009, 11:45
один чел сканит порты(задрал уже) ферволл блокирует его ip и подсеть. из за этого у меня падает инет. у меня VPN. я пробовал убрать чтобы он только блокировал узел атакующего но все равно инет падает. Извесно его IP и MAC. Как мне проучить или что можно сделать?
пойди к ему домой и набей морду !!! гг)) :D
Заблокировал сканирующего и инет упал?
А не пров ли это случаем тебя сканировал
как выяснилось это шлюз. но все равно он сканирует каждые 30 сек. сижу тут и сам разблокировываю чтобы инет не падал. :D у меня outpost как сделать так чтобы он не блокировал только этот ip или как можно выйти из ситуации
или адрес в список доверенных узлов/сетей
сначала проверь что сканит , если хрень какую-то то в правила добавь и не парься, у самого такая штука бывала..
спс всем. добавил в правила
echobyte
14.09.2009, 16:30
один чел сканит порты(задрал уже) ферволл блокирует его ip и подсеть. из за этого у меня падает инет. у меня VPN. я пробовал убрать чтобы он только блокировал узел атакующего но все равно инет падает. Извесно его IP и MAC. Как мне проучить или что можно сделать?
Собственно, чего ты боишься? У тебя сервер и куча уязвимых сервисов? Наверняка, нет.. Выруби детектор атак, нахрен он тебе сдался :\ Последние аутпосты шибко умные стали :\
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot