Мы действуем так.
Если внешний узер отловлен - пишем админу той сетки
(с куском лога) или отключаем сетку целиком.
Это очень редко - писали два раза, не отключали никогда.
Если внутренний, то в пятак или утонченное издевательство
(проблемы с почтой, учебой и т.д.).
Но обычно хватает припугнуть статьей и посмотреть на реакцию.
Но проблема что лог это проблематично выцепить (снуп должен быть включен,
оперативно остановлен по времени, изучен и т.д и т.п.),
наверно ловим в одном случае из 10. (вот и рассказал Плохиш главную тайну).
Wrapper попробую напишу личной почтой.
Слава богу, что WWW серваки у нас на RS6000 под AIX развернуты.
А то бы и им хана пришла. AIX грамотно отмазывается (как впрочем и большинство
UNIXов)
С уважением,
Влад Герасимов
Konstantin Tokar wrote:
> У меня те же проблемы, но думаю, snoop тут не поможет. Во всяком случае,
> есть ftp://ftp.chg.ru/pub/security/tools/gabriel-1.0.tar.Z - тот самый
> wrapper, который я не ставил. Ну узнаю я кто что, и что дальше?
>
> У меня есть идеи типа запретить все что можно и т.д.. Интересно было бы
> узнать, кто что делает в ВУЗах, с учетом нашей специфики.
>
> Vlad Gerasimov wrote:
> >
> > Привет!
> >
> > вопрос немного не в тему - но уже капитально достало.
> > Есть сеть в университете - довольно большая.
> >
> > Часто WWW-сервер (Russian Appache) подвергается различного рода атакам.
> > Скажем прямо подвергаются атакам и рабочие станции
> > (в основном администраторские - по крайней мере волнуют меня они).
> >
> > К фатальному исходу конечно не приводит - но жизнь портят.
> >
> > Согласно проведенным мною анализам :-) внешних атак очень мало, но есть.
> > Значится работают так сказать студенты.
> >
> > Теперь а главном, то есть об анализах.
> >
> > Есть ли достойный tools для определения кто когда кого?
> > А то snoop не очень удобен. (хотя может к нему есть достойный wrapper?)
> >
> > порядком достало.
> >
> > С уважением,
> > Влад Герасимов
> >
> >
>=============================================================================
> > = Apache-Talk@lists.lexa.ru mailing list
>=
> > Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to
>quit.
> > = Archive avaliable at
>=
> =============================================================================
> = Apache-Talk@lists.lexa.ru mailing list =
> Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
> = Archive avaliable at =
=============================================================================
= Apache-Talk@lists.lexa.ru mailing list =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
= Archive avaliable at =
