From: Vitalik Salomatin <chelroot74@mail.ru>
To: community@lists.altlinux.org
Subject: [Comm] Через мой сервер ночами ходят
Date: Fri, 08 Aug 2008 12:41:52 +0400
Message-ID: <E1KRNXk-000ByI-00.chelroot74-mail-ru@f32.mail.ru> (raw)
> Скорее всего, кто-то поставил ваш ip шлюзом по умолчанию (или
не по
> умолчанию). Если у вас достаточно красивый ip (или открытый
наружу
> dhcp-сервер) это могло произойти случайно или по чьей-то
глупости.
>
> Если трафик бежит между разными сетевухами, то вероятность
умысла
> значительно больше. Тогда кто-то использует вас как пира между
> провайдерами.
>
> Нужно правильно настроить файрволл. Дабы пропускать трафик
только туда, куда
> ему положено. Например, закрыть входящий трафик через сетевуху
снаружи,
> идущий не на ваш ip на той же сетевухе (вашу сеть).
Спасибо, так уже немного понятней.
Да, действительно, трафик ходит только по одной сетевухе,
остальные сетевухи, с другими провайдерами молчат.
Не совсем понял, что значит
"закрыть входящий трафик через сетевуху снаружи, идущий не на
ваш ip на той же сетевухе (вашу сеть)"
мой айпишинк заканичается на 61
айпишник моего шлюза провайдера заканчивается на 1
в netams я пытылся считать трафик на шлюз, но там всего нули.
Может у кого есть уже проверенная команда для файрволл для
такого случая.
Спасибо.
next reply other threads:[~2008-08-08 8:41 UTC|newest]
Thread overview: 3+ messages / expand[flat|nested] mbox.gz Atom feed top
2008-08-08 8:41 Vitalik Salomatin [this message]
2008-08-08 8:58 ` Yuri Bushmelev
2008-08-08 9:06 ` Denis Nazarov
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=E1KRNXk-000ByI-00.chelroot74-mail-ru@f32.mail.ru \
--to=chelroot74@mail.ru \
--cc=community@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git