Author Topic: IPS подскажите что делать  (Read 2209 times)

yodaxxxx

  • Zen Apprentice
  • *
  • Posts: 34
  • Karma: +0/-0
    • View Profile
IPS подскажите что делать
« on: January 29, 2014, 06:29:59 pm »
журнал выдает такие сообщения
014-01-23 12:17:07
   
приоритет 1
   
MS-SQL probe response overflow attempt (...
   
источник 213.146.168.251:8192
   
назначение 192.168.198.160:31058
   
UDP
   Оповещение

Проверил ip 213.146.168.251 выдает такое
Страна: United Kingdom
Регион: London
Город: London
Longitude: -0.0931
Latitude: 51.514198

yodaxxxx

  • Zen Apprentice
  • *
  • Posts: 34
  • Karma: +0/-0
    • View Profile
Re: IPS подскажите что делать
« Reply #1 on: January 29, 2014, 06:31:25 pm »
Сноуден был прав  :D

yodaxxxx

  • Zen Apprentice
  • *
  • Posts: 34
  • Karma: +0/-0
    • View Profile
Re: IPS подскажите что делать
« Reply #2 on: January 29, 2014, 06:32:40 pm »
2014-01-23 12:12:49
   
1
   
MS-SQL probe response overflow attempt (...
   
149.5.45.40:8192
   
192.168.198.160:31058
   
UDP
   Оповещение

149.5.45.40 -
Страна: United States
Регион:
Город:
Longitude: -97
Latitude: 38

yodaxxxx

  • Zen Apprentice
  • *
  • Posts: 34
  • Karma: +0/-0
    • View Profile
Re: IPS подскажите что делать
« Reply #3 on: January 29, 2014, 06:34:34 pm »
 :-X 2014-01-29 15:43:50
   
3
   
ICMP Destination Unreachable Communicati...
   
84.118.26.194:3
   
192.168.198.40:13
   
ICMP
   Оповещение
84.118.26.194
Страна: Germany
Регион:
Город:
Longitude: 9
Latitude: 51
« Last Edit: January 29, 2014, 06:37:27 pm by yodaxxxx »

yodaxxxx

  • Zen Apprentice
  • *
  • Posts: 34
  • Karma: +0/-0
    • View Profile
Re: IPS подскажите что делать
« Reply #4 on: January 29, 2014, 06:36:11 pm »
что означает приоритет и че с этим делать

yodaxxxx

  • Zen Apprentice
  • *
  • Posts: 34
  • Karma: +0/-0
    • View Profile
Re: IPS подскажите что делать
« Reply #5 on: January 29, 2014, 06:49:49 pm »
2014-01-25 10:49:44
   
2
   
ICMP Large ICMP Packet (Potentially Bad TRAFFIC
   
77.238.178.122:0
   
192.168.198.157:0
   
ICMP
   Оповещение

77.238.178.122 Страна: United Kingdom
Регион:
Город:
Longitude: -0.13
Latitude: 51.5

yodaxxxx

  • Zen Apprentice
  • *
  • Posts: 34
  • Karma: +0/-0
    • View Profile
Re: IPS подскажите что делать
« Reply #6 on: January 29, 2014, 06:52:38 pm »
Че реально ни кто не че не подскажет   :-\

yodaxxxx

  • Zen Apprentice
  • *
  • Posts: 34
  • Karma: +0/-0
    • View Profile
Re: IPS подскажите что делать
« Reply #7 on: January 29, 2014, 07:08:11 pm »
Я так понял надо настроит правила в IDS/IPS там пока стоит по всем пунктам  журнал надо поменять на log и block
« Last Edit: January 29, 2014, 07:20:37 pm by yodaxxxx »

yodaxxxx

  • Zen Apprentice
  • *
  • Posts: 34
  • Karma: +0/-0
    • View Profile
Re: IPS подскажите что делать
« Reply #8 on: January 29, 2014, 07:15:34 pm »
Прям как из передачи специальный корреспондент Большой брат http://www.youtube.com/watch?v=mw2_ZUIDVF4