[Comm] portsentry

[Comm] portsentry

[Alexey S. Kuznetsov]

Привет всем!
 Такой вопрос,
 стоит на сервере, который смотрит на пользователей локалки и не имеет
 реальных ip portsentry. В нём очень часто появляются по нескольку
 десятков строк типа:

portsentry[27591]: attackalert: UDP scan from host: 192.168.2.7/192.168.2.7 to UDP port: 53
portsentry[27591]: attackalert: Host: 192.168.2.7/192.168.2.7 is already blocked Ignoring
portsentry[27591]: attackalert: UDP scan from host: 192.168.2.7/192.168.2.7 to UDP port: 53
portsentry[27591]: attackalert: Host: 192.168.2.7/192.168.2.7 is already blocked Ignoring
portsentry[27591]: attackalert: UDP scan from host: 192.168.2.7/192.168.2.7 to UDP port: 53
portsentry[27591]: attackalert: Host: 192.168.2.7/192.168.2.7 is already blocked Ignoring

что это значит? кривые настройки или вирусы у клиента? или что либо
ещё?
-- 
Sincerely,
 Alexey S. Kuznetsov    
 AK2351-RIPE

Re: [Comm] portsentry

[Aleksandr Blokhin]

[-- Attachment #1: Type: text/plain, Size: 1478 bytes --]

Alexey S. Kuznetsov пишет:
> Привет всем!
>  Такой вопрос,
>  стоит на сервере, который смотрит на пользователей локалки и не имеет
>  реальных ip portsentry. В нём очень часто появляются по нескольку
>  десятков строк типа:
> 
> portsentry[27591]: attackalert: UDP scan from host: 192.168.2.7/192.168.2.7 to UDP port: 53
> portsentry[27591]: attackalert: Host: 192.168.2.7/192.168.2.7 is already blocked Ignoring
> portsentry[27591]: attackalert: UDP scan from host: 192.168.2.7/192.168.2.7 to UDP port: 53
> portsentry[27591]: attackalert: Host: 192.168.2.7/192.168.2.7 is already blocked Ignoring
> portsentry[27591]: attackalert: UDP scan from host: 192.168.2.7/192.168.2.7 to UDP port: 53
> portsentry[27591]: attackalert: Host: 192.168.2.7/192.168.2.7 is already blocked Ignoring
> 
> что это значит? кривые настройки или вирусы у клиента? или что либо
> ещё?

Порт 53 в данной конфигурации считается запрещённым для установки связи. 
Вот portsentry и сообщает, что ip номер 192.168.2.7 предпринял попытку 
установить соединение с машиной, где установлен portsentry, но эта 
попытка была блокирована.
Если Вы считаете, что это запрос на соединение был блокирован не 
заслуженно, то Вы можете либо указать в настройках portsentry, что он 
должен игнорировать UDP-порт 53, либо внести ip 192.168.2.7 в список 
игнорируемых (не блокируемых) машин. Все настройки находятся в 
/etc/portsentry.

-- 
Best regards
AB
--
		... In nomine Altli, et Ctrli, et Spititus Deli, Reset!


[-- Attachment #2: sass.vcf --]
[-- Type: text/x-vcard, Size: 200 bytes --]

begin:vcard
fn:Aleksandr Blokhin
n:Blokhin;Aleksandr
email;internet:sass@altlinux.ru
tel;work:+372 6 549 138
tel;fax:+372 6 549 141
tel;cell:+372 6 5210758
x-mozilla-html:FALSE
version:2.1
end:vcard