On Tue, 18 Sep 2001, Basil Kruglov wrote:
> Date: Tue, 18 Sep 2001 02:59:20 -0500
> From: Basil Kruglov <basil@cifnet.com>
> Reply-To: inet-admins@info.east.ru
> To: inet-admins@info.east.ru
> Subject: Re: [inet-admins] сканеры
>
> On Tue, Sep 18, 2001 at 11:29:01AM +0400, Slawa Olhovchenkov wrote:
> >
> > Тьфу. Ну не учите дедушку кашлять, понятно же, что кашель не помогает,
> > и через 10 секунд куча вот таких вот попыток сваливается с совсем
> > другого адреса, я ж могу конечно запретиь весь интернет, но мне оно
> > надо, да?! Мне б хотя б сделать так, что бы не 100 попыток соедениться
> > на единственный порт/адрес вываливали, а 1. Тогда б я пережил.
>
> :/ попробуй ACL с 'no unrechables' на interface'е, оно притормаживать
> всякие сканеры будет... (ну а это с технической)
>
Да не сканер это.. Code Red обыкновенный.. Наверняка пользует стандартную
функцию мастдая, типа connect(), в которой много попыток. Думаю, лечить тут
надо наоборот включением unreachables, чтоб после облома первой попытки
второй попытки соединения не было.
Dmitry.
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
