Ips estranhos no log do Sarg [RESOLVIDO]

fabionocera
(usa Fedora)

Enviado em 06/10/2009 - 17:48h

Boa tarde meu caros,

Preciso mais uma vez da ajuda de vocês estou com um problema.
Todo dia eu rodo o Sarg aqui no server de minha empresa "fedora 11" e aparece um monte de ip´s estranhos mas tudo como DENIED ... gostaria de saber se tem como bloquear esses ips do exterior ou um bloqueio ip por ip "creio que seja mais trabalhoso pois cada dia tem ips diferentes mas da mesma faixa" ou alguma outra ajuda sera bem vinda.

Abaixo alguns ip´s que aparecem em meu log.

118.161.232.226
118.161.232.178
84.62.37.234
85.11.38.237
67.228.177.87

a maioria deles tentaram acessar esta url http://maila.burst.idv.tw:25">http://maila.burst.idv.tw:25
ai eu retirei a porta ficando somente http://maila.burst.idv.tw
Cai em uns negocio que me parecem do japão.

Se alguem puder me ajudar, lembrando que eu uso o ultravnc nas estações e não posso bloquear tudo que entrar na minha rede.

Grato,

Fabio Nocera

rs.edilson
(usa Ubuntu)

Enviado em 23/10/2009 - 11:24h

Cara minha dica é a seguinte.

Primeiro verifique se o tráfego é de dentro para fora ou vice-versa.
Se for originado internamente, pode ser a atualização de algum software tipo antivírus rodando nas máquinas. Ou até mesmo vírus.
Quanto a bloqueios, é recomendável bloquear tudo de fora para dentro sim. Então você vai liberando conforme a necessidade. E claro com muito cuidado.
Use portas altas com redirecionamento para as portas do vnc. Assim você dificulta a ocorrência de problemas.
Outra dica é nunca usar a porta padrão do vnc nas maquinas. De preferência uma para cada máquina.
Tem um site que ajuda a identificar a origem de ips externos:
http://whatismyipaddress.com/
Espero ter ajudado

fabionocera
(usa Fedora)

Enviado em 23/10/2009 - 12:42h

Valeu meu amigo me parece que os ips estranhos parou de aparecer no Sarg .... muito obrigado .... Esse endereço que vc me passou é muito util.

Grato,

Fabio