Странные нахожу логи... обьясните плиз - Безопасность

iliton · 05.04.2004, 18:55

Уважаемые спецы, такое дело...
есть KERIO WinRoute 5.1.8

примерно раз в сутки он выдет в security log вот такой месадж :

[02/Apr/2004 11:48:51] Port Scan: protocol:TCP, source: 64.12.163.198, destination тут мой IP ), ports: 51804, 51816, 51819, 51820, 51832, 51837, 51838, 51854, 51872, 51874, ...

и наглухо блокирует весь входящий и исходящий трафик,
в данном случае сканирует порты -> 64.12.163.198 <- America Online, Inc.
(сканирование идёт с разных IP , но все принадлежат America Online, Inc.

что бы это значило?

FantomIL · 05.04.2004, 19:34

Это значит что кто-то тебя сканирует с диал-апа America Online. Или это один и тот же юзер с динамическим IP или разные юзеры. А может быть просто какие-нибудь поисковые боты что-нибудь индексируют. А траффик он блокирует, потому что у тебя стоит опция автоматической блокировки траффика на атаки. Стенка расценивает порт-скан, как атаку и защищает твой комп от посягательств блокировкой траффика.

iliton · 05.04.2004, 20:42

to FantomIL
Это мне понятно, cпасибо!

to ALL
А как узнать что это за порты такие, по которым он(они) стучится...?
вот эти в частности
51804, 51816, 51819, 51820, 51832, 51837, 51838, 51854, 51872, 51874, ...
что на них висит или должно висеть...
кстати, у меня ADSL подключение и мои IP каждый день разные и они через NAT
транслируются на всю локалку...
а не есть ли это какой нить AOL сервис, который сдуру прикрутил кто нить во
внутренней сетке?

ща попробую логи на выход поковырять...
если что найду, обязательно расскажу

Добавлено через 6 минут:
мляяя, ну я идиот.... это ж ICQ :D

SinClaus · 06.04.2004, 16:17

Точнее, это передача файла по ICQ, я думаю... Так что это хорошо, что блокируется.

iliton · 06.04.2004, 18:55

если быть совсем точным, этот беспредел

устроил плагин AOL® Instant Messenger для Miranda

05.04.2004, 18:55	# 1
iliton Member Регистрация: 05.11.2003 Адрес: Москва Сообщения: 250	Странные нахожу логи... обьясните плиз Уважаемые спецы, такое дело... есть KERIO WinRoute 5.1.8 примерно раз в сутки он выдет в security log вот такой месадж : [02/Apr/2004 11:48:51] Port Scan: protocol:TCP, source: 64.12.163.198, destination тут мой IP ), ports: 51804, 51816, 51819, 51820, 51832, 51837, 51838, 51854, 51872, 51874, ... и наглухо блокирует весь входящий и исходящий трафик, в данном случае сканирует порты -> 64.12.163.198 <- America Online, Inc. (сканирование идёт с разных IP , но все принадлежат America Online, Inc. что бы это значило? __________________ С уважением ...

05.04.2004, 19:34	# 2
FantomIL NetMOD Регистрация: 19.05.2003 Адрес: МосПодЛод - НачВод-АккОт Сообщения: 2 376	Это значит что кто-то тебя сканирует с диал-апа America Online. Или это один и тот же юзер с динамическим IP или разные юзеры. А может быть просто какие-нибудь поисковые боты что-нибудь индексируют. А траффик он блокирует, потому что у тебя стоит опция автоматической блокировки траффика на атаки. Стенка расценивает порт-скан, как атаку и защищает твой комп от посягательств блокировкой траффика. __________________ Красная точка лазерного прицела на вашем лбу это тоже чья-то точка зрения... --------- Репутация – это то, без чего могут жить люди с характером

05.04.2004, 20:42	# 3
iliton Member Регистрация: 05.11.2003 Адрес: Москва Сообщения: 250	to FantomIL Это мне понятно, cпасибо! to ALL А как узнать что это за порты такие, по которым он(они) стучится...? вот эти в частности 51804, 51816, 51819, 51820, 51832, 51837, 51838, 51854, 51872, 51874, ... что на них висит или должно висеть... кстати, у меня ADSL подключение и мои IP каждый день разные и они через NAT транслируются на всю локалку... а не есть ли это какой нить AOL сервис, который сдуру прикрутил кто нить во внутренней сетке? ща попробую логи на выход поковырять... если что найду, обязательно расскажу Добавлено через 6 минут: мляяя, ну я идиот.... это ж ICQ :D __________________ С уважением ...

06.04.2004, 16:17	# 4
SinClaus Котозавр Регистрация: 15.04.2003 Адрес: Russia, Tomsk Пол: Male Сообщения: 1 340	Точнее, это передача файла по ICQ, я думаю... Так что это хорошо, что блокируется. __________________ Паранойю у админов лечить нельзя, надо лишь следить, чтобы развивалась в нужном направлении

06.04.2004, 18:55	# 5
iliton Member Регистрация: 05.11.2003 Адрес: Москва Сообщения: 250	если быть совсем точным, этот беспредел устроил плагин AOL® Instant Messenger для Miranda __________________ С уважением ...