vezi un iptables cu -j LOG si un tail -f /var/log/messages un tcpdump -i interfata ... call your ISP ?
-- Rotariu Bogdan Sys admin Alterox Sistem WWW : www.alterox.ro mail : [EMAIL PROTECTED] phone : +40 740 140 301 -- ----- Original Message ----- From: "Radu Stanila" <[EMAIL PROTECTED]> To: <[EMAIL PROTECTED]> Sent: Saturday, December 13, 2003 9:14 AM Subject: [rlug] Re: atac site web ? > completare ... > site-ul este www.relatii.ro . Se pare ca are aceleasi simptome ca si > aman2 ... > ideea e ca daca schimb continutul site-ului intr-o pagina de test , ceva > .. merge instant . daca redirectez dnat-ul spre alt pc cu alt site la > fel , merge . > > credeti ca s-a apucat cineva sa sparga routere RDS si sa puna filtrare > de continut la pachete ? si daca nu-i place ceva le dropuieste ? > > multam . > > > Radu Stanila wrote: > > >se prezinta situatie : ip1 si ip2 in acceasi clasa routate de rds catre > >ip3 care este router-ul meu . > >pe ip1 si ip2 fac dnat catre 2 servere http diferite (2 pc-uri diferite > >in reteaua locala) . > >de afara http://ip1 merge fara nici o problema (anonimyzer si o alta > >conexiune prin cablu RDS ) - ip1,ip2 si ip3 sunt pe alta conexiune la > >RDS pe FO . > >de afara http://ip2 merge doar de la unii (vad in log) . iar de pe > >anonymizer a raspuns o singura data dar dupa 2 min iar de pe cablu , deloc . > >pe ip2 merge telnet ip2 80. > >am avut plangeri de genul merge foarte greu , imi merge de la servici > >dar de acasa, nu , etc ... > > > >poate fi un atac ? > >pe ip2 am un redhat. cum pot vedea daca este sau nu un atac ? > > > >multam mult . > > > > > > > > > >--- > >Detalii despre listele noastre de mail: http://www.lug.ro/ > > > > > > > > > > > > > > > > > > > > --- > Detalii despre listele noastre de mail: http://www.lug.ro/ > > > --- Detalii despre listele noastre de mail: http://www.lug.ro/
