Palomuuriksi on conffattu smoothwall (se jutska mikä oli mikropiltissä taannoin). Englanti taipuu huonosi ja kaikkea ei ymmärrä. Smootin lokista löytyy välilehti "intrusion detection system". Mitä siellä tarkoittavat
-clip-
Date:
07/08 02:41:41
Name:
MS-SQL Worm propagation attempt
Priority:2
Type:Misc Attack
IP info:
221.202.129.164:1303 -> xx.29.xx.xxx:1434
References:1 2 3
Date:
07/08 06:19:42
Name:
(http_inspect) NON-RFC HTTP DELIMITER
Priority:n/a
Type:n/a
IP info:
xx.xx.xx.xxx:1561 -> 193.66.251.14:80
References: none found
Date:
07/08 06:21:27
Name:
(http_inspect) BARE BYTE UNICODE ENCODING
Priority:n/a
Type:n/a
IP info:
xx.xx.xx.xxx:1562 -> 193.64.205.209:80
References:
none found
-clip-
Nämä tälläiset ovat jutskia jotka ovat tulleet läpi vai mitkä on estetty.
Tälläisiä kysellään tälläkertaa
-clip-
Date:
07/08 02:41:41
Name:
MS-SQL Worm propagation attempt
Priority:2
Type:Misc Attack
IP info:
221.202.129.164:1303 -> xx.29.xx.xxx:1434
References:1 2 3
Date:
07/08 06:19:42
Name:
(http_inspect) NON-RFC HTTP DELIMITER
Priority:n/a
Type:n/a
IP info:
xx.xx.xx.xxx:1561 -> 193.66.251.14:80
References: none found
Date:
07/08 06:21:27
Name:
(http_inspect) BARE BYTE UNICODE ENCODING
Priority:n/a
Type:n/a
IP info:
xx.xx.xx.xxx:1562 -> 193.64.205.209:80
References:
none found
-clip-
Nämä tälläiset ovat jutskia jotka ovat tulleet läpi vai mitkä on estetty.
Tälläisiä kysellään tälläkertaa
Vastaukset 2
Vanhimmat
Loki näyttää, jos internetin puoleilta on tullut epäilyttävää liikennettä. Siis palomuurin ulkopuolella.
Ei noista tarvitse välittää. Tosin saattaa olla mielenkiintoista seurattavaa.
Noin karkeahkosti yleistäen, siellä lokeissa firewall kohdassa on kaikki ulkoa tullut liikenne joka on estetty, suurimmaksi osaksi harmitonta ns. "taustakohinaa" sisältäen esim. huonosti konfiguroitujen Windows koneiden huhuilua josko löytyisi kavereita työryhmään (tuon liikenteen ei _pitäisi_ päästä nettiin) ja satunnaisia pingailuja yms. Intrusion detection system kohdassa taas on kyseisen ohjelman (tässä tapauksessa Snort) tunnistamat vähän aktiivisemmat hyökkäykset, eli joku on koittanut että sattuisiko koneellesi pääsemään. Tuo IDS ei estä vaan ainoastaan tunnistaa ja palomuuri"osa" hoitaa sen torjunnan, jos haluaa (ja osaa, ei ihan hetkessä opittava taito) niin voi palomuurin lokista katsoa onko nuo torjuttu mutta uskallan väittää että on.
Ei mitään syytä huoleen kuitenkaan, noita kolisteluja sinne IDS puolellekkin tulee aina välillä (käytännössä lähes päivittäin jos yhteys on auki paljon) ja Smoothwall on hyväksi todettu monessa testissä (ja omakohtaisesti 10 arvosana).