ورود

توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : راهنمایی در مورد پیغام port scanning از طرف lfd



alireza66
March 24th, 2010, 20:35
سلام
چند روزیست تعداد ایمیل هایی که از طرف lfd میاد با مضمون port scanning زیاد شده.
subject ایمیل اینه:

lfd on server3.mysite.com: 123.123.123.123 (IR/Iran/12-12-123-123.te12.test.it) blocked for port scanning

ایا نشانی از حمله است یا طرف فقط داره با نرم افزاری چیزی اسکن میکنه؟
ممنون

alireza66
March 24th, 2010, 21:24
منظورتون رو نگرفتم.
من اسکن نمیکنم که...یک نفر پورتهای سرور منو اسکن میکنه. مثلا با نرم افزارهایی همچون acunetix فکر کنم بشه سایتها رو اسکن کرد.
CSF-LFD نصب دارم و این ایمیل بصورت اتوماتیک میاد.
درضمن IP ها و نام کشور رو در اون پیغام تغییر دادم و sample هستن.

LoveLife
March 25th, 2010, 00:11
بیا یاهو کامل براتون توضیح بدم

Techno Pars
March 25th, 2010, 03:43
تنها چیزی که معلومه port scanning هست.
بررسی اینکه attack ای انجام میشه یا نه نیاز به monitoring داره.
البته بعضی وقت ها csf ریپورت اشتباه هم میده