From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <buster@vostok.net.ua>
Date: Tue, 6 Jul 2004 16:43:17 +0300
From: "Alexey S. Kuznetsov" <buster@vostok.net.ua>
X-Priority: 3 (Normal)
Message-ID: <284733250.20040706164317@vostok.net.ua>
To: community@altlinux.ru
MIME-Version: 1.0
Content-Type: text/plain; charset=Windows-1251
Content-Transfer-Encoding: 8bit
X-Spam-Checker-Version: SpamAssassin 2.63 (2004-01-11) on netstar
X-Spam-Level: 
X-Spam-Status: No, hits=0.8 required=5.0 tests=PRIORITY_NO_NAME autolearn=no 
	version=2.63
Subject: [Comm] portsentry
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Tue, 06 Jul 2004 13:42:13 -0000
Archived-At: <http://lore.altlinux.org/community/284733250.20040706164317@vostok.net.ua/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Привет всем!
 Такой вопрос,
 стоит на сервере, который смотрит на пользователей локалки и не имеет
 реальных ip portsentry. В нём очень часто появляются по нескольку
 десятков строк типа:

portsentry[27591]: attackalert: UDP scan from host: 192.168.2.7/192.168.2.7 to UDP port: 53
portsentry[27591]: attackalert: Host: 192.168.2.7/192.168.2.7 is already blocked Ignoring
portsentry[27591]: attackalert: UDP scan from host: 192.168.2.7/192.168.2.7 to UDP port: 53
portsentry[27591]: attackalert: Host: 192.168.2.7/192.168.2.7 is already blocked Ignoring
portsentry[27591]: attackalert: UDP scan from host: 192.168.2.7/192.168.2.7 to UDP port: 53
portsentry[27591]: attackalert: Host: 192.168.2.7/192.168.2.7 is already blocked Ignoring

что это значит? кривые настройки или вирусы у клиента? или что либо
ещё?
-- 
Sincerely,
 Alexey S. Kuznetsov    
 AK2351-RIPE