Архив форумов ЦИТФорума

[dio]

[**] [122:3:0] (portscan) TCP Portsweep [**]
09/30-21:37:26.588494 83.239.5.210 -> 83.239.7.8
PROTO255 TTL:0 TOS:0x0 ID:54902 IpLen:20 DgmLen:157 DF
В общем все понятно...не понятна немного фраза Portsweep...мне так кажется, что and мне поможет в этом

_________________
All is not lost!

[dio]

подождем, пока and придет
_________________
All is not lost!

[and3008]

Может чего тебе и понятно, а мне из такого куска лога не понятно ничего.

[dio]

А это и есть весь кусок - позиция в каталоге /var/log/snort/alert...конечно там еще есть разделы, но они касаются уже других событий на других машинах. Ну, ОК - сам поищу еще. Собственно меня смутило само слово Portsweep(не понятно было - что это и зачем)...хотя сейчас вот товарищи уже объяснили, что это вроде такой тип сканирования с попыткой развертки портов. Спасибо все равно.
_________________
All is not lost!