Isso é invasão ?!?!

Fórum em português destinado a discussões gerais e ajuda aos usuários do BrazilFW 3.x

Isso é invasão ?!?!

Mensagempor Nei Dias » Ter Dez 22, 2009 9:46 am

Olá amigos, tive um problema esta semana. A rece caiu por várias vezes, a conexão com a internet ficou lenta e não acessava nenhum site ou msn.
Depois de verificar tudo pelo webadmin não consegui notar nada de diferente, resolvi colocar um monitor no BFW, seguia várias mensagens como a que estou colocando logo em seguida ...
Verifiquei nos arquivos de log e são vários IP´s bloqueados (BLOCKED CONNECTION) ...
Estou sendo vítima de invasão ??
Segue a mensagem que peguei no arquivo de log e que estava no monitor (várias e várias linhas com mensagens parecidas) registrando uns quatro ip´s diferentes mas com várias tentativas cada um.

Dec 22 09:19:51 HBBfw user.warn kernel: BLOCKED CONNECTION:IN=ppp0 OUT= MAC= SRC=189.1xx.1xx.xx DST=189.xx.2xx.xx LEN=52 TOS=0x00 PREC=0x00 TTL=112 ID=5510 DF PROTO=TCP SPT=61299 DPT=56769 WINDOW=8192 RES=0x00 SYN URGP=0

Estou tentando configurar o INTRUSOS (addon) mas ainda não vi nada de diferente por ele, parace que está todo instalado e funcionando mas não registra nada em log. Qual a melhor forma de me proteger contra invasões, se é que estou tendo este problema, qual a melhor ferramenta ?

Valeu gente.
Nei Dias
 

Re: Isso é invasão ?!?!

Mensagempor coyote21 » Ter Dez 22, 2009 3:59 pm

Amigo, tente fazer o seguinte:

- Troque a senha do admin.
- Controle o acesso por endereço MAC.
- Cheque se todas as configurações estão Ok.
coyote21
 

Re: Isso é invasão ?!?!

Mensagempor Bender » Ter Dez 22, 2009 5:08 pm

Tentativa de invasão é diferente de invasão. Essa é a função de um firewall.

Veja meu log:
Imagem
Bender
 

Re: Isso é invasão ?!?!

Mensagempor reginaldo » Sex Dez 25, 2009 4:22 pm

Nei Dias, sua dúvida foi sanada?
Contribua para que o Projeto BFW permaneça no ar, Doe Click aqui
Contribua com o reginaldo, Doe, favor enviar e-mail para reginaldo@brazilfw.com.br
-----------------------------------------------------------------------------------------------------
"Disciplina é liberdade. Compaixão é fortaleza. Ter bondade é ter coragem" (Há Tempos [Dado Villa-Lobos/Renato Russo/Marcelo Bonfá])
Avatar do usuário
reginaldo
BFW Mediator
BFW Documenter
BFW Manager
BFW 3.x Update
 
Mensagens: 12686
Registrado em: Sáb Ago 27, 2005 12:10 pm
Localização: Rio de Janeiro - RJ
BrazilFW Box: Máquina Física
CPU: Intel Core i3 Model 530
Memória: 8.00 GiB / 2 Links
BFW 3.0.262 64 bits
Serviços Ativos: Control MAC, QOS
Addons: EBackup, EPM e Squid 3.5.x

Re: Isso é invasão ?!?!

Mensagempor Nei Dias » Seg Dez 28, 2009 11:08 am

Ops ... Acho que fiz a pergunta de forma "errada" ...
Isso é tentativa de invasão ?!?! rsrs Seria a correta.
Ok, entendi ...
Vou seguir as instruções.
Mas ... Isso foi uma tentativa ? rsrs

Valeu gente, obrigado pela ajuda.
Nei Dias
 


Voltar para BrazilFW 3.x - Ajuda em Geral

Quem está online

Usuários navegando neste fórum: Nenhum usuário registrado e 50 visitantes