Normalt med så mange "angrep" på ruteren?

[Insanity]

ICMP Destination Unreachable (Communication Administratively Prohibited) : [sid]

7 # Alerts

2 # Sources

2 # Dests

 

SCAN nmap TCP : [sid]

3 # Alerts

2 # Sources

1 # Dests

 

WEB-IIS view source via translate header : [sid]

6 # Alerts

1 # Sources

1 # Dests

 

ICMP Source Quench : [sid]

29 # Alerts

14 # Sources

1 # Dests

 

ATTACK-RESPONSES id check returned userid : [sid]

245 # Alerts

1 # Sources

19 # Dests

 

Hentet fra intrusion detection. Ruteren er en clark connect ruter som jeg satte opp for ei ukes tid siden. Har kun port 80 åpen + en port for direct connect. Er dette normalt eller bør jeg gjøre noe med det? Har sjekket ip'ene på en del av "angrepene" og det kan se ut som det kommer fra diverse ad firma.

[DrDoogie]

Det er vel ikke nødvendigvis "angrep" da?

 

Kun ting som kan være betenkelige, eller hva?

 

Direct Connect... hm. Da er det jo mange som kan få tak i IP'en din, for diverse ting og tang. Plateselskaper som tråler distribuerte nettverk, barne-porno søkende ting og tang... nei jeg vet ikke.

[Hårek]

Helt normalt. Logger minst 10 om dagen hos meg.

[Staal3]

Helt normalt. Skru av pingmuligheten i ruteren. Det hjelper veldig godt for å unngå angrep. De fleste scanner etter aktive IP med ping.

 

Ståle

[Insanity]

Ok, takker. Hadde mistanke om at det ikke var så farlig, men ville bare sjekke.

 

Hvor slår jeg av pingmuligheten? Har lett overalt i menyene, men finner det ikke

[DrDoogie]

Hvor slår jeg av pingmuligheten?

Det er vel bare å kutte kabelen til "teh intarweb", det?

 

"Slå av ping". Jadda.

 

Nei, men mener du seriøst at du vil droppe alle ICMP-pakker? *er litt forundret* Kanskje jeg ikke forstår deg helt?

[Insanity]

Hehe, det forslaget kom ikke fra meg da så jeg vet ikke.

[Goebbels]

Er vel muligens noe sånn han mener: