Toshiba Tecra S11-124

1. No np... , konraf 30/10/02 12:54
   Firewall podaje ze odnotował probe połączenia od 62.148.75.13 TCP(2971) lub wykrył skanowanie portów z 192.168.18.1 TCP(2843) TCP(2813) ? Pod tym adresem http://www.ripe.net/perl/whois pierwszy z tych IP okresliło jako cos z Netii a drugi to jakis adres z Holandii. Czy to były próby wlamania?
   
   
   Pozdrawiam

   Bartek
   www.aztec.pl
   konraf@aztec.pl

   1. ten pierwszy adres... , Holek 30/10/02 12:58
      wymagalby dalszej analizy.. jaki to firewall? niektore sie gubia nawet jesli chodzi o zwykle pakiety.
      
      
      Drugi to adres sieci lokalnej wiec nie sugeruj sie ta Holandia - a porty na nic nie wskazuja, a juz w ogole na jakies skanowanie...
      
      Zeby sprawdzic, czy w ogole mial miejsce skan trzeba jakiegos innego narzedzia niz firewall, chyba, ze filtrujesz na nim wszystki porty i logowane pakiety poddajesz organoleptycznej analizie przy okazji bedac geniuszem systemow liczbowych;)

      "...here I am on The Road again..."

   2. po drugie... , kaszpio 30/10/02 13:06
      jak ktos np bedzie probował sie polaczyc z Twoim serwerem na porcie 21 bo bedzie myslal ze masz ftp to tez pomyslisz od razu ze to proba wlamania?
      P.S-portami powyzej 1024 nie nalezy sie szczegolnie przejmowac...

      Toshiba Tecra S11-124

"...here I am on The Road again..."