Архив форумов ЦИТФорума

[rayden]

Вот такие логи, не подскажите что это значит? И таких дофига сообщений
%PIX-6-106015: Deny TCP (no connection) from 211.212.122.223/2094 to xxx.xxx.xxx.2/25 flags RST ACK on interface outside
%PIX-6-106015: Deny TCP (no connection) from 170.146.230.97/443 to xxx.xxx.xxx.9/52606 flags ACK on interface outside
%PIX-6-106015: Deny TCP (no connection) from 170.146.230.97/443 to xxx.xxx.xxx.9/52590 flags ACK on interface outside

[and3008]

Очень похоже на распределенную DOS-атаку или сканирование.

Странно, что они фиксируются на исходящем интерфейсе, а не на входящем.

Нужна доп. информация о конфигурации сети и на каком трафике фиксируется сие.

[rayden]

Подные логи я видел и при доступе на сайты в инете... может это нормальное поведение Пиксы... я просто не знаю, раньше у меня FireWall был на cisco раутере и подоных сообщений не было
И меня напрягает, что такие логи появляются в большом кол-ве, на любые сети, даже на те у которых есть полный доступ

[and3008]

Без топологии сети я вряд ли что вразумительное скажу.