نمایش نسخه قابل چاپ
سلام
چند روزیست تعداد ایمیل هایی که از طرف lfd میاد با مضمون port scanning زیاد شده.
subject ایمیل اینه:
ایا نشانی از حمله است یا طرف فقط داره با نرم افزاری چیزی اسکن میکنه؟کد:lfd on server3.mysite.com: 123.123.123.123 (IR/Iran/12-12-123-123.te12.test.it) blocked for port scanning
ممنون
منظورتون رو نگرفتم.
من اسکن نمیکنم که...یک نفر پورتهای سرور منو اسکن میکنه. مثلا با نرم افزارهایی همچون acunetix فکر کنم بشه سایتها رو اسکن کرد.
CSF-LFD نصب دارم و این ایمیل بصورت اتوماتیک میاد.
درضمن IP ها و نام کشور رو در اون پیغام تغییر دادم و sample هستن.
بیا یاهو کامل براتون توضیح بدم
تنها چیزی که معلومه port scanning هست.
بررسی اینکه attack ای انجام میشه یا نه نیاز به monitoring داره.
البته بعضی وقت ها csf ریپورت اشتباه هم میده