форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Если взломали"
Сообщение от mayd (ok) on 18-Янв-05, 10:15  (MSK)
На шлюзе установлена FreeBSD (natd, без squid). Началось всё с того, что две недели назад пришло письмо от Yandex - что у меня анонимный прокси-сервер. Закончилось тем, что нам выставили счёт на 1000 баксов за инет. Не могу понять, как взломали. Подскажите, пожайлуста - где смотреть в первую очередь!!!
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Если взломали"
Сообщение от cybpoison (??) on 18-Янв-05, 10:27  (MSK)
>На шлюзе установлена FreeBSD (natd, без squid). Началось всё с того, что >две недели назад пришло письмо от Yandex - что у меня >анонимный прокси-сервер. Закончилось тем, что нам выставили счёт на 1000 баксов >за инет. Не могу понять, как взломали. Подскажите, пожайлуста - где >смотреть в первую очередь!!! Смотреть в правила ipfw, так как там скорее всего было правило ipfw add divert any tcp from any to any via ${local_if} и любой злоумышленник создал gif интерфейс до тебя и прописал твой сервер как основной шлюз, и сидел в инете от твоего IP...
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Если взломали"
	Сообщение от Dorlas (??) on 19-Янв-05, 13:21  (MSK)
	${local_if} - это что? Обычно во всех статьях пишут правило: ipfw add divert any tcp from any to any via внешний интерфейс - это оказывается не правильно, что ли?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Если взломали"
	Сообщение от Stas_Dragon (??) on 19-Янв-05, 16:09  (MSK)
	>${local_if} - это что? > >Обычно во всех статьях пишут правило: > >ipfw add divert any tcp from any to any via внешний интерфейс >- это оказывается не правильно, что ли? Я вот тут описывал стандартные заблуждения посмотри и все поймешь :) http://www.opennet.dev/base/net/nat_detect.txt.html
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.