17. april 2005 - 22:39Der er
3 kommentarer og 2 løsninger
uddrag af min routers log
Det følgende er et lille uddrag af min routers firewall log.
Hvad betyder det?
Sun Apr 17 22:35:31 2005 1 Blocked by DoS protection 62.121.49.183 Sun Apr 17 22:35:48 2005 1 Blocked by DoS protection 62.121.75.210 Sun Apr 17 22:35:50 2005 1 Blocked by DoS protection 62.121.75.210 Sun Apr 17 22:36:06 2005 1 Blocked by DoS protection 62.121.103.50 Sun Apr 17 22:36:09 2005 1 Blocked by DoS protection 62.121.103.50
Skal virksomheder stå stærkere mod angreb og kunne udvikle sig, skal sikkerhed, drift og forretning tænkes sammen. Det er tanken bag Jysk IT’s ambition om at skabe en “sikker fremtid” for kunderne.
Det betyder at din router har blokkeret et eller andet den har tolket som et forsøg for denail of service angreb. Der kan være tale om et reelt angreb (dette er ikke sandsyneligt med det relativt lille antal log entries. Noget fejlkonfigureret skidt fra en anden router (mere sandsyneligt) eller en orm
hej Bufferzone Tak for dit hurtige svar. Der er mange flere poster i min log end disse her. De er bare et lille uddrag for alle posterne er ens bortset fra Ip nummeret og tiden. Hvad er denial of service angreb?
Sun Apr 17 22:47:24 2005 1 Blocked by DoS protection 62.121.75.210 Sun Apr 17 22:47:28 2005 1 Blocked by DoS protection 62.121.75.210 Sun Apr 17 22:48:10 2005 1 Blocked by DoS protection 62.121.116.52 Sun Apr 17 22:48:13 2005 1 Blocked by DoS protection 62.121.116.52 Sun Apr 17 22:48:20 2005 1 Blocked by DoS protection 62.121.75.210 Sun Apr 17 22:48:23 2005 1 Blocked by DoS protection 62.121.75.210 Sun Apr 17 22:48:44 2005 1 Blocked by DoS protection 62.121.107.77 Sun Apr 17 22:48:47 2005 1 Blocked by DoS protection 62.121.107.77 Sun Apr 17 22:49:22 2005 1 Blocked by DoS protection 62.121.119.172 Sun Apr 17 22:49:25 2005 1 Blocked by DoS protection 62.121.119.172 Sun Apr 17 22:49:37 2005 1 Blocked by DoS protection 62.121.105.123 Sun Apr 17 22:49:40 2005 1 Blocked by DoS protection 62.121.105.123 Sun Apr 17 22:49:54 2005 1 Blocked by DoS protection 62.121.31.8 Sun Apr 17 22:50:00 2005 1 Blocked by DoS protection 62.121.70.85 Sun Apr 17 22:50:03 2005 1 Blocked by DoS protection 62.121.70.85 Sun Apr 17 22:50:03 2005 1 Blocked by DoS protection 62.121.49.183 Sun Apr 17 22:50:06 2005 1 Blocked by DoS protection 62.121.49.183 Sun Apr 17 22:50:23 2005 1 Blocked by DoS protection 62.121.104.88 Sun Apr 17 22:50:50 2005 1 Blocked by DoS protection 62.121.69.223 Sun Apr 17 22:50:53 2005 1 Blocked by DoS protection 62.121.69.223
DOS der eren forkortelse for denial of service betyder at man får en tjeneste (f.eks en mail servereller en web server) til atgå ned, så den ikke kan yde de tjenester den skal. Hvis angrebet kommer fra mange hosts (som i dit tilfælde) kaldes det også for DDOS der er kort for destriputed denial of service.
Med de få oplysninger der er i din log er det ikke muligt at sige præcist hvad der foregår, en eller anden form for orm er ret sandsynelig eller eller en har spoofet din IP for at scanne en anden host (nu bliver jeg lidt teknisk) med stealth scan.
Du bør ikke bekymre dig, da din fouter blokkere det. og hvis du er nysgærig kan du sniffe med TCPDUMP, der fanger hele pakker (hvis du konfigurere den til det)
Tak bufferzone - jeg lader være med at bekymre mig.
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
