Цитата:
Сообщение от Alex Dark
расшифруйте пожалуйста сообщение из лога Alerts
[05/Apr/2007 13:55:24] PORTSCAN hostip="83.143.168.168" hostname="83.143.168.168" log="protocol: UDP, source: 83.143.168.168, destination: 255.255.255.255, ports: 29900, 29901, 29902, 29903, 29904, 29905, 29906, 29907, 29908, 29909, ..." time="Thu Apr 05 13:55:24 2007" username="not logged yet"
потнимаю что сканируют порты но кто откуда и как
|
откуда - с IP 83.143.168.168.
занеси его в группу "бан", а первым повесь правило, дропающее пакеты от этой группы.