LINUX.ORG.RU

КериоКонтрол

 ,


0

1

Всем привет. Смущают вот такие строки в логах «секьюрити» керио...

[03/Oct/2018 14:51:37] IPS: Alert, severity: Low, Rule ID: 1:2001569 ET SCAN Behavioral Unusual Port 445 traffic Potential Scan or Infection, proto:TCP, ip/port:10.3.*.*:**** (namepc.domen, user:@****) -> 10.5.*.*:***
[03/Oct/2018 15:31:29] IPS: Alert, severity: Low, Rule ID: 1:2001569 ET SCAN Behavioral Unusual Port 445 traffic Potential Scan or Infection, proto:TCP, ip/port:10.6.*.*:**** (namepc.dome, user:@*****) -> 10.5.*.*:***
[03/Oct/2018 15:32:29] IPS: Alert, severity: Low, Rule ID: 1:2001569 ET SCAN Behavioral Unusual Port 445 traffic Potential Scan or Infection, proto:TCP, ip/port:10.6.*.*:**** (namepc.domen, user:@*******) -> 10.5.*.*:***

кто может подсказать че это и как найти решщение проблемы?


Ха, да этож бесплатные подписки, которые потребляет снорт и суриката. Очень много ложных срабатываний.

Deleted
()
Ответ на: комментарий от ksyrma

Ну если ты на любом произвольном форуме спросишь «Что у меня застревает в зубах, когда я ем фекалии?», то нигде кроме форума копрофагов тебе ничего хорошего не ответят. Так тебе правильно подсказали - вали на форум копрофагов и там рассказывай о своих проблемах. Там тебя поймут и не будут нафиг посылать. Ты просто не в том месте единомышленников ищешь.

Stanson ★★★★★
()
Ответ на: комментарий от Stanson

можно и человечески ответить.. я сомневаюсь что ни у кого керио на работе не стоит ... Ладно, уже сам разобрался в чем проблема была...

ksyrma
() автор топика
Ответ на: комментарий от ksyrma

я сомневаюсь что ни у кого керио на работе не стоит

И напрасно. Ты можешь оказаться вообще единственным посетителем лора, кто вообще додумался ЭТО на линукс поставить.

Stanson ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.