On Sun, Mar 05, 2000 at 08:43:07AM +0300, Nicolas Rodionov wrote:
> >> Пока молчит как партизан, хотя я глазками наблюдаю попытки
> >> сканинга. Так что, надо в сырцы лезть?
>
> SD> Логи (с пояснением какой адрес есть что по отношению к машине со
> SD> scanlogd'ом) -- сюда (т.е. мне; не в лист, конечно).
>
> Так ведь оно молчит, т.е. нету логов.
Хе-хе, у меня на киске давно живет специальный access-list, который
матерится на подозрительные пакеты. Ложных срабатываний -- море,
особеннно из-за всяких нетмитингов и разглядывать его надо глазками,
но зато большинство сканов и щупаний BO туда попадают. Вот оно для
контроля и использовалось :)
--
Slawa Olhovchenkov
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
