Article View: pl.comp.os.linux.debian
Article #311Re: wlamywacze
From: Igor Wawrzyniak
Date: Mon, 03 Nov 2003 22:26
Date: Mon, 03 Nov 2003 22:26
20 lines
1725 bytes
1725 bytes
Tako rzecze Piotr Jamrozik: > Nadszedł czas uczynić serwer w miarę odpornym na włamania. > Jakie programy odpalić Jak najmniej :) Wywal te serwery, których nie potrzebujesz, resztę, jeśli np. potrzebujesz tylko lokalnie, zasłoń firewallem. Patch na kernel (grsecurity albo openwall) też się przyda. > Narazie odpaliłem portsentry ale nie bardzo wiem co tam skonfigurować, żeby > po ponownym uruchomieniu nie dopuszczał już raz wykrytych najeźdźców (a było > już ich kilku) :( Albo ja coś przegapiłem, albo portsentry wykrywa tylko skanowanie portów? Tym się przejmujesz? Szkoda życia, snort odpalony na routerze dla ~150 komputerów wykrywał kilkanaście skanów na godzinę. Sam skan nie zaszkodzi. -- Igor Wawrzyniak | PGP public key: https://crypto.eu.org/key.asc Odpowiadając zamień "spam-me-plenty" na "igor"
Technical Details
Message-ID:
<7mk6ob.mjd.ln@212.244.86.3>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!news.ipartners.pl!newsfeed.gazeta.pl!feed.news.interia.pl!news2.icm.edu.pl!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!212.244.86.3!nobodyReferences:
<bo6hmo$knn$1@SunSITE.icm.edu.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!news.ipartners.pl!newsfeed.gazeta.pl!feed.news.interia.pl!news2.icm.edu.pl!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!212.244.86.3!nobody From: Igor Wawrzyniak <spam-me-plenty@crypto.eu.org> Newsgroups: pl.comp.os.linux.debian Subject: Re: wlamywacze Date: Mon, 3 Nov 2003 23:26:15 +0100 Organization: I Love Slrn-pl Lines: 20 Message-ID: <7mk6ob.mjd.ln@212.244.86.3> References: <bo6hmo$knn$1@SunSITE.icm.edu.pl> NNTP-Posting-Host: 212.244.86.3 Mime-Version: 1.0 X-Trace: nemesis.news.tpi.pl 1067898731 17031 212.244.86.3 (3 Nov 2003 22:32:11 GMT) X-Complaints-To: usenet@tpi.pl NNTP-Posting-Date: Mon, 3 Nov 2003 22:32:11 +0000 (UTC) X-Licznik: 91 User-Agent: slrn/0.9.7.4 (pl-1.4.2w) (WindowsXP (i686)) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit