Хакеры в сети

Ответить
dnk2009
Сообщения: 121
Зарегистрирован: Сб окт 04, 2008 6:10 pm
Контактная информация:

Хакеры в сети

Сообщение dnk2009 »

провайдер говорит что с нашего белого ай пи за которым седят юзеры приходят атаки.

Атаковано портов 1
33333/TCP кол-во атак =
27, подозрений DoS = 0
Экспресс-оценка:
Сканирование портов : не обнаружено
Flood портов : не обнаружен
DoS атаки : не обнаружены

как можно понять кто это делает. биллинг ведёт IPN + static ip

eddy_mut
Сообщения: 141
Зарегистрирован: Чт фев 01, 2007 7:17 am
Откуда: Voskresensk, MSK
Контактная информация:

Re: Хакеры в сети

Сообщение eddy_mut »

запустить tcpdump на интерфейсе обращенном к юзерам.
Voskresensk, MSK
http://www.ncv.ru
Admin
Internet Service Provider

dnk2009
Сообщения: 121
Зарегистрирован: Сб окт 04, 2008 6:10 pm
Контактная информация:

Re: Хакеры в сети

Сообщение dnk2009 »

ну это то понятно а как определить кто это уже сделал? я думаю может запрос в базу написать. просто пока не рассматривал структуру базы. а вобще бы лучше чтоб поиск по номеру порта был прямо в веб морде. :D

Abram
Сообщения: 157
Зарегистрирован: Чт мар 26, 2009 11:31 am
Контактная информация:

Re: Хакеры в сети

Сообщение Abram »

dnk2009 писал(а):ну это то понятно а как определить кто это уже сделал? я думаю может запрос в базу написать. просто пока не рассматривал структуру базы. а вобще бы лучше чтоб поиск по номеру порта был прямо в веб морде. :D
Угу, и вести статистику всех подключений. Давно это массивы из нескольких террабайтных хардов делают? :mrgreen:

ran
Сообщения: 2298
Зарегистрирован: Вс окт 21, 2007 2:29 pm

Re: Хакеры в сети

Сообщение ran »

Угу, и вести статистику всех подключений. Давно это массивы из нескольких террабайтных хардов делают?
а причём тут подключения? детальная статистика по ип/портам/протоколам в ипн существует с рождения... просто в вебморде просмотра нет поиска по портам
Любой тупик - это тщательно замаскированный выход.

Ответить