R: [Pluto-help] Possibile intrusione ?
jose covelli
jose.covelli a rotork.it
Lun 17 Dic 2001 11:41:30 CET
Ciao,
Hai un server sempre in linea?
Hanno fatto o cercato di fare un'interrogazione per sapere come e composta
la tua rete sulla porta FTP.
Presumo tu debba cominciare ad impostare gli accessi su tuo server FTP.
Il primo ip quello che comincia con 193 e un server ( ha aperti la 21-FTP
la 24-Smtp la 80-html e la 110-Pop3) l'altro ip quello che comincia con 80
non e in linea quindi potrebbe essere il vero "intruso".
Tieni d'okkio la porta 21e facci sapere.
Comunque visto che linux e grande potresti con il cominciare ad impedire
l'accesso su qualsiasi porta ai pacchetti ip anche frammentati (non so come
si faccia) provenienti da quei due indirizzi.
Spero di essere stato utile. Facci sapere.
Saluti
Jose
-----Messaggio originale-----
Da: Pfky [SMTP:project.uno a tiscalinet.it]
Inviato: domenica 16 dicembre 2001 12.26
A: pluto-help a lists.pluto.linux.it
Oggetto: [Pluto-help] Possibile intrusione ?
<< File: ATT00039.txt; charset = iso-8859-15 >>
More information about the pluto-help
mailing list