IcebergV
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Сранно как-то пишет в логах: [09/Jun/2008 08:58:36] Port Scan: protocol: TCP, source: "Локальный интерфейс", destination: по сипску пошли рабочие станции в локалке.... или до проверки на вири было такое: Jun/2008 02:14:19] Port Scan: protocol: TCP, source: внешний интерфейс, destination: 86.61.232.11, 81.177.141.112, 81.177.141.153, 81.177.141.236, ..., ports: 47115, 44814, 56880, 56882, 56885, 56888, 56897, 49514, 57051, 47086, ... [07/Jun/2008 02:52:43] Port Scan: protocol: TCP, source: внешний интерфейс, destination: 81.177.141.95, 81.177.141.112, 81.177.141.153, ..., ports: 59983, 57739, 57747, 57748, 57750, 57751, 36517, 58290, 36539, 58306, ... [07/Jun/2008 02:53:17] Port Scan: protocol: TCP, source: внешний интерфейс, destination: 81.177.141.112, 81.177.141.153, 62.178.17.156, ..., ports: 57747, 57748, 57750, 57751, 57763, 36517, 2478, 58290, 36539, 58306, ... [07/Jun/2008 02:54:16] Port Scan: protocol: TCP, source: внешний интерфейс, destination: 195.190.105.24, 81.177.141.112, 81.177.141.153, 81.177.141.236, ..., ports: 57127, 37480, 57747, 57748, 36517, 57771, 57772, 58290, 36539, 58306, ... Хотя при проверке вири были найдены тока в карантине! Где природа этих сканов? |