View Full Version : info sul log di sygate
Liquifex
30-08-2003, 02:16
sul security log del firewall in questione molte volte mi compare la scritta "port scan" oppure "active response" e dopo 10minuti esatti molte volte compare anche "active response disengaged"
allora volevo sapere cosa vuol dire quando mi segnala port scan!!
me lo ha bloccato o te lo segnala solo???
e poi che sono quegli altri 2???
grazie
Bilancino
30-08-2003, 02:19
Originariamente inviato da Liquifex
sul security log del firewall in questione molte volte mi compare la scritta "port scan" oppure "active response" e dopo 10minuti esatti molte volte compare anche "active response disengaged"
allora volevo sapere cosa vuol dire quando mi segnala port scan!!
me lo ha bloccato o te lo segnala solo???
e poi che sono quegli altri 2???
grazie
Il port scan lo blocca e lo segnala poi fai i back trace per sapere il provider di chi attacca.........
Ciao
Liquifex
30-08-2003, 02:24
l'ho fatto ma mi da tipo 12 ip!!
cmq l'importante e che lo blocca!!
ma per l'active response?? che sarebbe in pratica??
ma lo blocca??
Bilancino
30-08-2003, 02:29
Originariamente inviato da Liquifex
ma per l'active response?? che sarebbe in pratica??
ma lo blocca??
Sinceramente non ci ho fatto mai caso perchè gli attacchi ormai non li guardi. Io mi preoccupo di fare i test per vedere la corretta configurazione.
Ciao
Liquifex
30-08-2003, 02:31
i test mi danno tutto ok
quindi nn ho niente da temere??
Bilancino
30-08-2003, 02:33
Originariamente inviato da Liquifex
i test mi danno tutto ok
quindi nn ho niente da temere??
No........
Ciao
overthetop
30-08-2003, 11:52
Ecco uno screen dei miei attacchi.
Ma e' possibile che quando vado a fare il Backtrace, mi ritrova addirittura il telefono, la via il numero civico , il nome e cognome di chi mi attacca??
O quei dati sono del provider Proxy che usi il tizio che mi attacca???:confused:
O.T.
Certo che 25 kb sono davvero pochini per mettere screen degni di esser visti.
Voi che metodo usate??
Io uso STAMP e poi ridimensiono la foto con paint.
Qualcosa di migliore???
Bilancino
30-08-2003, 11:55
Originariamente inviato da overthetop
Ecco uno screen dei miei attacchi.
Ma e' possibile che quando vado a fare il Backtrace, mi ritrova addirittura il telefono, la via il numero civico , il nome e cognome di chi mi attacca??
O quei dati sono del provider Proxy che usi il tizio che mi attacca???:confused:
O.T.
Certo che 25 kb sono davvero pochini per mettere screen degni di esser visti.
Voi che metodo usate??
Io uso STAMP e poi ridimensiono la foto con paint.
Qualcosa di migliore???
I dati sono del provider.............
Io uso acdSee per gli shot
Ciao
vBulletin® v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.