LINUX.ORG.RU

Избранные сообщения geekay

[UFW BLOCK] 300 попыток соединения с разных IP за полчаса

Форум — Security

У меня внешний IP. Сразу после включения компа в логи сыпятся подобные строки с частотой до 10 штук в минуту:

Sep 26 20:50:39 blackpc kernel: [ 396.602170] [UFW BLOCK] IN=eth1 OUT= MAC=00:11:95:5c:b7:bc:00:1e:79:d0:d9:XX:XX:XX SRC=2.93.26.XX DST=XXXXXXXXXXXX LEN=48 TOS=0x00 PREC=0x40 TTL=117 ID=53135 DF PROTO=TCP SPT=4709 DPT=4899 WINDOW=16384 RES=0x00 SYN URGP=0

Все попытки входа идут с разных IP (Венесуэла, Бразилия, Россия, Казахстан итд.)

Что делать с осевшим в логах списком IP адресов? Может их кто-то собирает?

Мне показалось, что их привлекает разрешённый ICMP. Отключил. Что ещё можно сделать для того чтобы меня перестали спамить?

mors
()