Re: automatyczne blokowanie wirusowców

Article View: pl.comp.intranet

Article #19948

#19948

From: Sied
Date: Thu, 09 Jun 2005 06:45

11 lines
1410 bytes

Krzysztof J napisał(a):
> Witam.
> Szukam metody na automatyczne znajdowanie komputerĂłw, ktĂłre rozsyĹ�ajÄ�
> wirusy na porcie 445. Chodzi mi o skrypt lub program, ktĂłry co jakiĹ�
> czas sprawdza ruch na tym porcie i pokazuje nr IP, ktĂłre generujÄ� ten
> ruch. OczywiĹ�cie kompy te bÄ�dÄ� dalej automatycznie blokowane. System 
> jest FreeBSD.
> Pozdrawiam. Krzysztof
Coz za problem - robisz skrypt dla tcpdumpa - ktory lapie i liczy 
odpowiedno pakiety - a pozniej - generuje konfig firewalla (np. rdr do 
ipnat)

Technical Details

Message-ID: <d88oib$iog$2@inews.gazeta.pl>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail

References: <d7n622$1p0g$1@News.K.PL>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
From: "Sied@r" <siedar@CUTTHIS.safenet.pl>
Newsgroups: pl.comp.intranet
Subject: Re: automatyczne blokowanie wirusowców
Date: Thu, 09 Jun 2005 08:45:31 +0200
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Lines: 15
Message-ID: <d88oib$iog$2@inews.gazeta.pl>
References: <d7n622$1p0g$1@News.K.PL>
NNTP-Posting-Host: agp158.internetdsl.tpnet.pl
Mime-Version: 1.0
X-Trace: inews.gazeta.pl 1118299531 19216 83.16.171.158 (9 Jun 2005 06:45:31 GMT)
X-Complaints-To: usenet@agora.pl
NNTP-Posting-Date: Thu, 9 Jun 2005 06:45:31 +0000 (UTC)
In-Reply-To: <d7n622$1p0g$1@News.K.PL>
X-Accept-Language: pl, en-us, en
X-User: siedar1
User-Agent: Mozilla Thunderbird 1.0.2 (X11/20050317)
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message