Хакеры в сети

[dnk2009]

провайдер говорит что с нашего белого ай пи за которым седят юзеры приходят атаки.

Атаковано портов 1
33333/TCP кол-во атак =
27, подозрений DoS = 0
Экспресс-оценка:
Сканирование портов : не обнаружено
Flood портов : не обнаружен
DoS атаки : не обнаружены

как можно понять кто это делает. биллинг ведёт IPN + static ip

[eddy_mut]

запустить tcpdump на интерфейсе обращенном к юзерам.

[dnk2009]

ну это то понятно а как определить кто это уже сделал? я думаю может запрос в базу написать. просто пока не рассматривал структуру базы. а вобще бы лучше чтоб поиск по номеру порта был прямо в веб морде.

[Abram]

ну это то понятно а как определить кто это уже сделал? я думаю может запрос в базу написать. просто пока не рассматривал структуру базы. а вобще бы лучше чтоб поиск по номеру порта был прямо в веб морде.

Угу, и вести статистику всех подключений. Давно это массивы из нескольких террабайтных хардов делают?

[ran]

Угу, и вести статистику всех подключений. Давно это массивы из нескольких террабайтных хардов делают?

а причём тут подключения? детальная статистика по ип/портам/протоколам в ипн существует с рождения... просто в вебморде просмотра нет поиска по портам