Ero
( )
14/08/2012 14:23:13
Сканирование портов!

Уважаемая техподдержка!

Больше года уже как зайду на Ваш сайт - каждые несколько минут мой брандмауэр сообщает: "Атака. Сканирование портов. Узел заблокирован". И дальше адреса узлов, с которых атака - не всегда одинаковые. Чаще всего: 62.212.85.226, бывает: 81.19.70.10.

На других сайтах ничего подобного не замечено.

Это чего бы значило?


TsunamiАдминистратор
( )
14/08/2012 18:19:43
Re: Сканирование портов!

http://sextalk.ru/1205366

techbossАдминистратор
( )
15/08/2012 15:26:34
Re: Сканирование портов!

посмотрите в настройках вашего брандмауэра, есть ли там ведение логов.
если есть, включите, и пришлите результаты.
первый ip наш, кроме веб-сервера (nginx) там ничего не стоит, и сканировать ваши порты по определению не может.
второй ip вероятно относится к баннерной сети, через которую показываются некоторые баннеры.

я могу временно отключить вам рекламу, и вы посмотрите, продолжаются ли такие сообщения. но для начала пришлите логи брандмауэра после ругани на сканирование.


Винторез
( )
05/09/2012 11:31:00
Re: Сканирование портов!

Там журналы в качестве логов. Это целая папка с кучей текстовых файлов, по названиям которых трудно понять, какой чего значит. В Help'е описания не нашел.

Ну, отключите, пож., пока рекламу - а я посмотрю. Только отпишитесь, когда отключите.

С уважением.


techbossАдминистратор
( )
05/09/2012 13:28:49
Re: Сканирование портов!

Цитата:

Это целая папка с кучей текстовых файлов, по названиям которых трудно понять, какой чего значит.


дык есть такая вещь, как поиск
просто ищите по всем файлам по домену или ip (смотря как там записывается), и находите нужные записи.