>Sender: eugin@corbina.net
>Date: Wed, 27 Aug 1997 16:35:33 +0400
>From: Eugene Mamchits <eugin@ips.ras.ru>
>Organization: Russian Academy of Sciences
>To: Yuri Safronov <sfy@corbina.net>
>Subject: Re:
>
>Привет.
>
>Yuri Safronov wrote:
>
>> Просьба разобраться и принять меры.
>>
>> ====
>> Aug 27 12:24:57 rtr1 42647: %SEC-6-IPACCESSLOGP: list 101 denied tcp
>> 194.88.6.29
>> (1123) -> 194.84.122.48(139), 1 packet
>> Aug 27 12:25:50 rtr1 42648: %SEC-6-IPACCESSLOGP: list 101 denied tcp
>> 194.88.6.29
>> (1124) -> 194.84.122.48(139), 1 packet
>> Aug 27 12:30:37 rtr1 42672: %SEC-6-IPACCESSLOGP: list 101 denied tcp
>> 194.88.6.29
>> (1123) -> 194.84.122.48(139), 3 packets
>> Aug 27 12:31:37 rtr1 42684: %SEC-6-IPACCESSLOGP: list 101 denied tcp
>> 194.88.6.29
>> (1124) -> 194.84.122.48(139), 3 packets
>
>В чем разобраться? В том что кто-то с 13.02.dialup.orc.ru.
>обращался к кому-то безымянному по порту к `netbios-ssn'?
>И какие меры предполагается принять с учетом того
>что закона о том что этого делать нельзя вроде бы никто
>не принимал?
>
>Собственно, насколько я понимаю на то
>сервисы и существуют чтоб к ним обращатся и на то
>access-list'ы и существуют чтоб регулировать кому и куда
>обращатся можно, а куда нельзя. Так что вроде-бы
>все в порядке.
>
>Ведь я же не принимаюсь скандалить видя, что кто-то из `corbina.ru'
>регулярно пытается несанкционированно почту забрать, а?
>
>[root@mars /root]# grep 'corbina\.ru$' /var/log/secure | grep refused | wc -l
> 96
>
>Я в чем-то неправ?
>
>С уважением,
>--
>+-- . . --+----------------------------------+
>| |\-/| | Eugene Mamchits |
>| |OvO| | mailto:eugin@ips.ras.ru |
>| /\\.//\ | System and network administrator |
>| //\\|//\\ | Mathematical Branch |
>| Vv\\|//vV | Russian Academy of Sciences |
>+-- `` '' --+----------------------------------+
>
>
Cheers,
Yuri
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@east.ru if you want to quit.
List archive is accessible at http://www.east.ru/inet-admins/