LOG FILE, šta znači sledeće...

sto da ne? ;)
skeniraju cijele opsege trazeci rutere "sa rupom"...

Pa koja je poenta toga?

Nasao je...i dva dana ubada sifru, pa i da ubode moze samo da pobrise podesavanja, koja se vrate za 5 sec?

Moze li dalje nekako da dodje do racunar iza...meni se cini da ne moze?

Potpis

Nažalost i kazna stvara naviku!
Nažalost i kazna izgrađuje stav!

Pa svasta moze kad ti pridje ruteru. Recimo, na MT digne VPN server, pa ti se fakticki moze da "nadje" u tvojoj lokalnoj mrezi i workgroup-u i podacima koji se tamo nalaze. Moze dalje da izadje na NET sa tvojom IP pa vise nije "kinez" vec "srbin". Moze da pravi neka djela sa ukradenim karticama, na primjer. Ili da te koristi u DDoS napadu na neke druge servere...

To su samo primjeri zloupotrebe.

au...hvala na edukaciji.

Potpis

Nažalost i kazna stvara naviku!
Nažalost i kazna izgrađuje stav!

Zato u Firewall dodaš pravila da posle 3 promašene šifre njegovu IP stavi na crnu listu i odbija dalje pokušaje. Moja crna lista za nekoliko dana uhvati preko 50 takvih IP adresa i uspešno odbija dalje napade...

Potpis

Two beer or not two beer...

Josh je zanimljivije uraditi drop za icmp. Ono shto ne mozhe da se pinguje se i ne skenira :)

Potpis

We are Borg. We shall assimilate you.
RESISTANCE IS FUTILE!

Asus P6T Deluxe V2
Intel Core i7 965 3.2GHz
OCZ 3x2GB DDR3 PC3-12800 Flex EX Low Voltage Triple Channel
2x1000GB Spinpoint F1
ATI Radeon HD5970
Lian Li PC-P80R
Samsung T240

www.me2everyone.com/213043

attack protection

Potpis

Long Live Rock 'n' Roll

+ obavezna promena porta za sve servise koji se "vide" od spolja

Procitati obavezno...

Zato volim ovaj forum
Nek ste mi zivi i zdravi.

Na kratko sam se uspaničio pa naišao na ovu temu.

I meni je sad pokušao neko da upadne na ruter.



Isključio sam portove osim za www i winbox.

Da li ima potrebe da menjam portove? I kako se to radi? :)

Ili još bolje ovo. Ne mašim nikada 3 puta password :)



Kako se to radi? Ako vas mrzi da pišete samo dajte link odakle mogu da pročitam, pošto sam izbombardovao pitanjima zadnja 3 dana :)

Šta znači u log fajlu ovo?



Ko ovo ostvaruje i na koji način "konekciju"



I još nešto, buni me ženin telefon.
Traljavo joj radi wifi, a u logovima vidim da izbacuje non stop ovo

Imalo je negde na njihovoj stranici pojasnjenje za log zapise.

Inace, "sending station leaving" znaci da se mob diskonektovao.

Što se tiče prvog loga nemoj da te brine... pptp peer-ovi prvo uspostave TCP konekciju na portu 1723 (klijent-server), pa nakon autentikacije (username/pass) i dogovora oko korišćenja enkripcije se podiže GRE tunnel i kreće slanje enkapsuliranih ppp paketa... kod tebe verovatno nije došlo do autentikacije, nisi to okačio, i verovatno je došlo do terminacije pptp deamona...
Nije loše da se stavi neka skripta da tu IP nakon recimo 3 pokušaja stavi na crnu listu... ja više volim da blokiram cele opsege:)

Što se tiče drugog loga u pitanju je Sony na android pogon?:) vidim po MAC-u... Androidi imaju "power save mode" pa umeju da prave problem celoj mreži... najgori su ovi sa zagriženom jabukom iliti gayphone-ovi...
imaju najjeftinije wifi chipove...
Probaj sa HT20... stariji androidi loše rade sa HT40... moje žena recimo ima neki ZTE Blade Maxi i radi pet puta bolje nego moj Samsung Galaxy zbog koga moram da držim mrežu na HT20...

Što je najgore, ne vidim da su se otkačili... a kače se non stop...

Bilo je HT20 i ista situacija. Mnogo čudna. Nije mi jasno da toliko uspori kod pojedinih sajtova... a ostali rade normalno.

jel imas neki link, ili da mi iskopiras kako da namestim to da ih blokiram automatski :)