[mdk-re] Re: [mdk-re] Как локализовать злодея?

[mdk-re] Re: [mdk-re] Как локализовать злодея?

[cornet]

> Лоивский М.А. wrote:
> 
> Просматривал я сегодня логи и заметил, что кто-то последние дни
> ломится в систему по ftp протоколу:
> 217.83.5.88
> 217.128.15.37
> 217.128.47.64
> 
> Подскажите, пожалуйста, как можно средствами линукса определить
> провайдера,
> предоставившему этому скучающему доступ в инет?

А nslookup и traceroute на эти адреса Вам ничего определенного не
рассказали?

Re: [mdk-re] Как локализоватьзлодея?

[Korshunov Ilya]

21 Ноябрь 2001 14:13, Вы написали:
> Просматривал я сегодня логи и заметил, что кто-то последние дни
> ломится в систему по ftp протоколу:
> 217.83.5.88
> 217.128.15.37
> 217.128.47.64
>
> Подскажите, пожалуйста, как можно средствами линукса определить провайдера,
> предоставившему этому скучающему доступ в инет?
nslookup 

[kosha@kosha kosha]$ nslookup 217.128.47.64
Server:  namer.kp
Address:  192.168.1.200

Name:    AVelizy-103-1-3-64.abo.wanadoo.fr
Address:  217.128.47.64
-- 
Regards
Korshunov Ilya

Re: [mdk-re] Как локализовать злодея?

[Artem Pastuchov]

21 Ноябрь 2001 14:13, Вы написали:
> Просматривал я сегодня логи и заметил, что кто-то последние дни
> ломится в систему по ftp протоколу:
> 217.83.5.88
> 217.128.15.37
> 217.128.47.64
>
> Подскажите, пожалуйста, как можно средствами линукса определить провайдера,
> предоставившему этому скучающему доступ в инет?
>
> С уважением,
> Лоивский Михаил

Deutsche Telekom AG, Internet service provider
Проще всего зайти 
http://www.ripn.net:8082/nic/whois/index.html
и оттуда посмотреть

Re: [mdk-re] Как локализовать злодея?

[Dimitri Schlecht]

On Wed, 21 Nov 2001 14:13:46 +0300
Лоивский М.А. <loivsky@hotbox.ru> wrote:

> Просматривал я сегодня логи и заметил, что кто-то последние дни
> ломится в систему по ftp протоколу:
> 217.83.5.88
> 217.128.15.37
> 217.128.47.64

Cредство nslookup .

Первый - диалап пул Дойче Телекома , остальные два - французы . 
За французов не скажу , но немцы из Телекома реагируют на претензии только после судебного решения или в экстренных случаях - по запросу спецслужб . В иных случаях жаловаться на диалапщиков бессмысленно , тем более с такой формулировкой .

А в чём крамола ? Если на Вашем сервере поднят ftp - разве это не повод попытаться на него зайти ? Просто из любопытства ;) 

 
> Подскажите, пожалуйста, как можно средствами линукса определить провайдера,
> предоставившему этому скучающему доступ в инет?
> 
> С уважением,
> Лоивский Михаил
> 



-- ALT Linux (2.4.12) 				mailto:dim.schlecht@gmx.net
WBR,
Schlecht					http://www.germany.ru

[mdk-re] Re: [mdk-re] Как локализовать злодея?

[Лоивский М.А.]

> А в чём крамола ? Если на Вашем сервере поднят ftp - разве это не повод
попытаться на него зайти ? Просто из любопытства ;)

В том то и дело, что у меня динамический адрес, выдаваемый провайдером.
К нему соответственно никакого имени не привязано и, следовательно,
положительный персонаж туда стучаться не будет. А так как до файрвола
толком руки еще не доходили (сегодня дошли) - было несколько неприятно
увидеть, что кто-то шарится по дырявым интерфейсам.
Придется теперь по всем логам шариться - искать подозрительности.

С уважением,
Лоивский Михаил

Re: [mdk-re] Re: [mdk-re] Как локализовать злодея?

[SilverFox]

On Wed, 21 Nov 2001 17:48:22 +0300
Лоивский М.А. <loivsky@hotbox.ru> wrote:

> > А в чём крамола ? Если на Вашем сервере поднят ftp - разве
это не повод
> попытаться на него зайти ? Просто из любопытства ;)
> 
> В том то и дело, что у меня динамический адрес, выдаваемый
провайдером.
> К нему соответственно никакого имени не привязано и,
следовательно,
> положительный персонаж туда стучаться не будет. А так как до
файрвола
> толком руки еще не доходили (сегодня дошли) - было несколько
неприятно
> увидеть, что кто-то шарится по дырявым интерфейсам.
> Придется теперь по всем логам шариться - искать
подозрительности.

nessus собрать - хорошая вещь , провсе дырки раскажет... 


-- Желаю  успехов!
Анатолий Лисютин AKA Silver Fox ICQ:6647501
mailto:SilverFox@rgantd.ru        
mailto:SilverFox@optics.npi.msu.su 
РГАНТД Российский государственный архив научно-технической
документации
http://rgantd.ru 	http://rusarchives.ru/federal/rgantd

[mdk-re] Re: [mdk-re] Как локализовать злодея?

[Sergey S. Skulachenko]

On Wed, 21 Nov 2001 17:48:22 +0300
Лоивский М.А. <loivsky@hotbox.ru> wrote:

>> А в чём крамола ? Если на Вашем сервере поднят ftp - разве это
>>не повод
> попытаться на него зайти ? Просто из любопытства ;)

> В том то и дело, что у меня динамический адрес, выдаваемый
> провайдером.
> К нему соответственно никакого имени не привязано и,
> следовательно,
> положительный персонаж туда стучаться не будет. А так как до
> файрвола
> толком руки еще не доходили (сегодня дошли) - было несколько
> неприятно
> увидеть, что кто-то шарится по дырявым интерфейсам.
> Придется теперь по всем логам шариться - искать
> подозрительности.

А Вы portsentry поставьте. Он и заблокирует любопытных. Кто
только не лезет. В том числе и машины под Windows из домашней
сети.
____________
С уважением,
С.С.Скулаченко

Re: [mdk-re] Как локализоватьзлодея?

[Dmitriy Gnidchenko]

под фрей.

whois -h whois.ripe.net 217.128.47.64



On Wed, 21 Nov 2001, Korshunov Ilya wrote:

> 21 Ноябрь 2001 14:13, Вы написали:
> > Просматривал я сегодня логи и заметил, что кто-то последние дни
> > ломится в систему по ftp протоколу:
> > 217.83.5.88
> > 217.128.15.37
> > 217.128.47.64
> >
> > Подскажите, пожалуйста, как можно средствами линукса определить провайдера,
> > предоставившему этому скучающему доступ в инет?
> nslookup
>
> [kosha@kosha kosha]$ nslookup 217.128.47.64
> Server:  namer.kp
> Address:  192.168.1.200
>
> Name:    AVelizy-103-1-3-64.abo.wanadoo.fr
> Address:  217.128.47.64
> --
> Regards
> Korshunov Ilya
>
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@altlinux.ru
> http://altlinux.ru/mailman/listinfo/mandrake-russian
>

С Уважением
	Дмитрий  savithur@avatar.spb.ru