>
> Мне кажется, что из собравшихся здесь людей, ни про кого нельзя сказать,
> что у него много свободного времени, для того, чтобы
> заниматься ерундой. С другой стороны, даже, если кто-то у себя в логах
> нашел попытку залезть на 137 порт, о чем это говорит.
>
> Ну поставил юзер их ORC у себя NT, прописал ей в WINS ( или еще куда )
> адрес корбины и полезла его NT туда. Или ftp.corbina.ru
> решил замапить. Откуда уверенность, что это хак. И Юра, надо понимать ,
> что с другой стороны тоже сидит занятый сисадмин.
> И у него тоже куча дел, и тоже security logs. И есть ли смысл , из-за пары
> записей ( о 13x портах ) в логе его тревожить.
>
> Ладно бы portscan кто-то пустил, или сетку щупал, SYNFLOODil , вообщем
> занимался действиями, которые по логам
> можно более или менее однозначно классифицировать как попытку hack. .....
Разумно, IMHO... Эти 13x у меня 80% логов занимают... Но не фильтрую,
просматриваю зачем-то... Хотя бы затем, чтобы написать клиенту, что у него
что-то не так настроено, чтобы поправил.
>
> > >Ну заимитесь же наконец делом молодой человек :)
> > Фи. Вы переходите на личности, не зная собеседника. У меня есть
> подозрение,
> > что я старше Вас, опытнее и намного более занят. Остальное в e-mail,
> >
> > Cheers,
> > Yuri
>
> будем самого старшего искать ? ;)
Есть мнение, что самым старым здесь буду я... :( Увы мне... :((((
>
> ish
>
--------------------------------------
Basil (Vasily) Dolmatov dol@east.ru +7-095-956-4951
East Connection ISP, Moscow, Russia. (http://www.east.ru)
Nick handles ;) : BVD12, DOL1-RIPE, VVD2-RIPN
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@east.ru if you want to quit.
List archive is accessible at http://www.east.ru/inet-admins/