nuqneH,
Зачем логать все пакеты? Логать надо создание NATовских (sic! маскарад
это в sendmail'е ;) правил.
Тогда будет видно не меньше, а больше.
Делаю cc в rirt@, куда и предлагаю перенести дискуссию.
Valentin Nechayev <netch@lucky.net> said :
> Tue, Jan 25, 2000 at 17:31:03, vul wrote about "[inet-admins] СОРМ и маскарад":
>
> Маскарад для диалаперов - вредно в первую очередь для себя же - как раз по
> таким причинам: непонятно, кто что сделал, а логгать все пакеты - себе
> дороже (пусть логгают другие то что они хотят логгать;)) Мы из-за этого
> избавились от slirp'а.
>
> На требование отключить за одно соединение на 139 порт - лучше послать в пешую
> прогулку. Пусть хотя бы покажет сканирование куска сети. И вааще нефиг ;)
>
> > Мне позвонил мужик из Совама,
> > и сказал что СОРМ запрещает держать диалаперов за маскарадом,
> > так как невозможно их проследить, и что кто то из моих юзеров
> > соединялся на 139 порт, и он требует его отключить, так как он
> > хакер. И что если я не приму меры то Совам меня отключит.
> >
> > Что вы об этом думаете? Может быть он прав?
> > А если не прав, то что посоветуете.
> >
> > В принципе мне не трудно сделать как он хочет, но любопытна ситуация.
_ _ _ _ _ _ _
{::} {::} {::} CU in Hell _| o |_ | | _|| | / _||_| |_ |_ |_
(##) (##) (##) /Arkan#iD |_ o _||_| _||_| / _| | o |_||_||_|
[||] [||] [||] Do i believe in Bible? Hell,man,i've seen one!
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html