VBsupport перешел с домена .ORG на родной .RU
Ура!
Пожалуйста, обновите свои закладки - VBsupport.ru
Блок РКН снят, форум доступен на всей территории России, включая новые терртории, без VPN
На форуме введена премодерация ВСЕХ новых пользователей
Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
Если вы хотите приобрести какой то скрипт/продукт/хак из каталогов перечисленных ниже: Каталог модулей/хаков
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота. Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
Outpost о скане портов 1213, 1217, 1219, 1221, 1223, 1226, 1231 с клиентсой машины.
0
Hi All!
Сабж, и добавлю
Outpost Firewall Pro версия 6.0.2220.223.0446 на клинтских тачках сообщает о запросах с адреса где установлена вобла, после получасового простоя на главной странице. В подписи у юзера ничего нет.
Ось CentOS 5.2
[root@xxx httpd]# uname -a
Linux xxx.xxx.xxx 2.6.18-53.1.21.el5PAE #1 SMP Tue May 20 10:03:06 EDT 2008 i686 i686 i386 GNU/Linux
[root@xxx httpd]#
Что за посылки тсп запросов по этим портам? В логах у меня ничего нет Поиском темку не нашёл, если баян ткните носом плиз.
проверяй скрипты форума, если это действительно оттуда запросы
@sarpc
Простоузер
Join Date: Apr 2006
Posts: 19
Версия vB: 4.2.х
Reputation:
Lamer -1
Репутация в разделе: 0
0
Quote:
Originally Posted by kerk
проверяй скрипты форума,
хм ... и как теперь вычислить какой именно ? а это неможет быть скажем проверка онлайн пользователя(для статистики к примеру) или я ошибаюсь?
Первое, что пришло в голову сейчас именно покрутить iptables дабы закрыть этот дело.
@netwind
Гуру
Join Date: Aug 2005
Location: Рiдна Олбанея
Posts: 3,844
Версия vB: 3.8.x
Reputation:
Гуру 1227
Репутация в разделе: 133
0
Порты 1223 это ведь на клиенте. а на сервере очевидно 80 .
Снеси аутпост и спи спокойно.
@sarpc
Простоузер
Join Date: Apr 2006
Posts: 19
Версия vB: 4.2.х
Reputation:
Lamer -1
Репутация в разделе: 0
0
Quote:
Originally Posted by netwind
Порты 1223 это ведь на клиенте. а на сервере очевидно 80 .
Вот запретил все исходящие пакеты на серванте, а в логах у клиента аутпост уже орёт на другие порты 1441, 1445, 1449, 1451, 1453, 1455, 1457
Quote:
Originally Posted by netwind
Снеси аутпост и спи спокойно.
Это проще всего.
@netwind
Гуру
Join Date: Aug 2005
Location: Рiдна Олбанея
Posts: 3,844
Версия vB: 3.8.x
Reputation:
Гуру 1227
Репутация в разделе: 133
0
sarpc, ну вот и снеси ! раз не понимаешь как работает интернет. Если бы ты запретил все исходящие пакеты, то вообще сервер бы не работал.
этот аутпост дурной. запросы идут от клиента и он тебе говорит номера своих портов. а твоих не говорит. c твоей стороны это порт 80. Ситуация абсолютно нормальна!
а аутпотс говно.
Outpost о скане портов 1213, 1217, 1219, 1221, 1223, 1226, 1231 с клиентсой машины.
, благодарю за ответ.
