Portsentry itu ngecheck connection ke port yang tidak dibuka. Kalau dia mendeteksi adanya connection request FTP misalnya, tapi server kita nggak di set untuk jadi server FTP (dengan kata lain FTP service tidak hidup), maka portsentry akan melaporkannya, dan tergantung cara Anda konfigur, portsentry akan memblok koneksi ke host bersangkutan.
Aku juga pake portsentry, tapi kejadian kayak yang kamu alami agak aneh.. Kalau benar itu karena portsentry, berarti site - site yang kamu sebutkan melakukan koneksi ke server kamu ke port yang tidak LISTENing, jadi terblok. Aku sih curiga mereka connect ke port 113 (Identd)... coba aja kamu check log kamu, mereka mencoba connect ke port apa di server kamu. Kalau memang mereka konek ke identd, ya buka aja identd-nya asalah konfigurasinya aman aja... Supaya portsentry meng-ignore server kamu serndiri, masukin IP address (atau network address aja sekalian) di portsentry.ignore. Apapun yang kamu lakukan dari server yang terdaftar di portsentry.ignore nggak akan di pedulikan. On 27-Feb-02 at 12:15 alfin hidayat wrote: >Salam linuxer ! >Saat pertama kali saya mengganti proxy server NT dengan >Linux, kecepatan akses Internet menjadi lebih cepat dari >sebelumnya, tetapi ada beberapa website yang sebelumnya bisa >diakses tetapi sekarang tidak bisa lagi, terutama situs >www.brinkster.com, tempat kami sementara menyimpan website. >Dan sejak senin kemarin situs mail.yahoo.com tidak bisa >diakses, bahkan dari proxy server pun kalo diping tidak >ngerespon sama sekali. Sementara situs yahoo yg lain bisa >diakses seperti www.yahoo.com, www.yahoogroups.com cuma >waktu mau login, tidak bisa masuk/akses. >Apakah penyebab masalah diatas, apakah pada proxy dan pada >firewall serta portsentry yg saya pasang ? >Saya menggunakan portsentry v1.13 dgn option -atcp dan >-sudp.Setelah saya instal portsentry sering mendeteksi >beberapa ip yg mencoba scan port server. Saya gak ngerti >apakah laporan portsentry itu benar atau gak, bahkan dns isp >dan salah satu klien lokal pernah diblokir ;-? ! >Tolong dong pencerahannya ! >Wassalam Dapid Candra -------------------------------------- iQA/AwUBPAGaMplbqxjd2QIvEQJwRgCfSG6RSQ7G7xTNTQ8+dnlXHBjM69MAoPr+K vJCgr5uKv/0U1PDrPZelfSx=jdVn -- Utk berhenti langganan, kirim email ke [EMAIL PROTECTED] Informasi arsip di http://www.linux.or.id/milis.php3
