queria entender esse Log.

Question

Blocked
Protocal       : ICMP
Direction      :Incoming
Remote host: 200.193.19.254
Local Port    :1
Remote Port : 3
Count          : 58
Block_all sem programa algum
------------------------------------------
Esse &eacute; o log do meu sygate, e estava analisando os log's e acabei de ver que um cara tentou 58(isso &eacute; o n&ordm; de tentativas ?) entrar aqui.
Mas como &eacute; que ele conseguiu ter o ip 200.193.19.254, esse ip geralmente &eacute; do servidor, e quando dou um traceroute sempre aparece l&aacute; o no Uruguai, onde &eacute; o come&ccedil;o de qualquer busca que fa&ccedil;a com o traceroute.
e pq a ICMP ?

[]'s
Rafael Stoever

Answer

[quote=rstoever]Blocked
Protocal       : ICMP
Direction      :Incoming
Remote host: 200.193.19.254
Local Port    :1
Remote Port ...[/quote]

falar em uruguai estou recebendo ataques direto(ou pelo menos suspeitas de ataque) tbm do Uruguai.
Ataque de IIS direto...!

Answer

N&atilde;o se preocupe, o protocolo ICMP &eacute; utilizado pelo ping. Na verdade n&atilde;o foi uma tentativa de invas&atilde;o, algu&eacute;m queria simplesmente derrubar sua conex&atilde;o.

Answer

E ae...
Como nosso amigo acima ae disse, nao foi tentativa de invasao e sim tentativa para derrubar o seu sistema. Esse ip deve ser fixo do seu servidor. Se sua maquina esta anexa a um dominio ja e o primeiro passo para descobrir um ip do seu servidor ainda mais que, se sua maquina for servidor de HTTP.

Falow

Ferramentas

Mover Tópico