Kun eilen illalla satuin vilkaisemaan palomuurin lokeihin, niin huomasin että perjantai-iltana 4-5 tunnin aikana oli tullut yli kymmenentuhatta (10 000) merkintää intrusion -lokiin. Palomuurin tietojen mukaan kyse oli "low"-tason "misc-activity":sta. Muina tietoina palomuuri antoi kuvauksena "BAD-TRAFFIC udp port 0 traffic" ja lähteenä tämän "http://cgi.nessus.org/plugins/dump.php3?id=10074". Tuossa osoitteessa oli vain sen verran hintsusti sellaista tietoa mistä on hyötyä tällaiselle amatöörille, eli voisiko joku kertoa mistä oli kyse? Onko syytä huolestua, vai voiko koko jutun jatkossa vain sivuuttaa? Voiko siihen varautua jotenkin?
Joka tapauksessa päätin laittaa koneen kiinni, ja tänään tuota ei ole enää jatkunut. Laitteistosta sen verran että tuo mainittu palomuuri on Kerion ja käyttis w2k, johon on kyllä haettu kaikki tärkeät päivitykset ja yhteys on Saunalahden kiinteä.
Joka tapauksessa päätin laittaa koneen kiinni, ja tänään tuota ei ole enää jatkunut. Laitteistosta sen verran että tuo mainittu palomuuri on Kerion ja käyttis w2k, johon on kyllä haettu kaikki tärkeät päivitykset ja yhteys on Saunalahden kiinteä.
Vastaukset 1
Vanhimmat
että palomuuri toimii