AC
да, он добавляет, но TCP не устанавливает коннект. через браузер пытался достучаться до web морды - connection timeouted
а пингуется ?
Size: a a a
2020 December 30
AC
да, он добавляет, но TCP не устанавливает коннект. через браузер пытался достучаться до web морды - connection timeouted
а пингуется ?
AC
да, он добавляет, но TCP не устанавливает коннект. через браузер пытался достучаться до web морды - connection timeouted
а пингуется ?
AC
да, он добавляет, но TCP не устанавливает коннект. через браузер пытался достучаться до web морды - connection timeouted
а пингуется ?
AC
да, он добавляет, но TCP не устанавливает коннект. через браузер пытался достучаться до web морды - connection timeouted
а пингуется ?
AC
ой, простите
MZ
MZ
не пингуется
AC
а как выглядит tcpdump ( tcpdump -lnves0 host 192.168.21.123 ) при попытках пинговать?
LS
ой, простите
Pings sent: 5, Answers received: 1, Loss: 80%
MZ
а как выглядит tcpdump ( tcpdump -lnves0 host 192.168.21.123 ) при попытках пинговать?
несколько минут назад принтер совсем перестал отвечать на ARP, сейчас попробую его ребутнуть.
MZ
ребут - и пинги пошли. а... что я делаю не так.
MD
Глянь нет ли обновлений прошивок на принтер
SD
mike strong
Кажется, snort однопоточный. Но можно
тебе не кажется. потому я про суррикату и написал. это форк снорта, только скейлиться умеет. цыска там грозилась snort2 выпустить, решающий этот фатальный недостаток, но что-то вот все никак. сигнатуры снортовские в сурикату лезут, если вдруг что.
vt
Подскажите, как с помощью fail2ban на freebsd, используя IPFW , защититься от SYN flood атак. Сил нет руками отбиваться.
SD
я могу дофига ошибаться (ибо не юзал это f2b) но мне что-то подсказывает что оно про "парсить логи и пихать адреса в пакетный фильтр"
SD
или уже (давно?) что-то поменялось?
vt
vt
как отакое пропарсить? Логи по сoединиям не ведутся.
Насколько я помню и то только под линух, ф2б механизм защиты от брутов всяких.
Насколько я помню и то только под линух, ф2б механизм защиты от брутов всяких.
vt
Давно бы скрипт написал какой-нибудь, но на этой машине нат стоит. Проблемно отловить атаку, только фильтрами по тспдампу