Подозрение на атаку (тип 1)

[R@t@tUi]

[22.02.2009 - 11:30:58.125] подозрение на атаку (тип 1 - 91.193.253.***)

[R@t@tUi]

Максим, может расскажите хоть что это было?

[Чеканов Максим]

http://www.commfort.com/rus/forum/viewt ... f=2&t=4308

Подозрение на атаку типа 1 означает нарушение последовательности данных от клиента. Серьезные меры стоит предпринимать если таких строк много от одного и того же пользователя.

[Yaroslav]

подозрение на атаку (тип 1 - xx.xx.xx.xx)

53 раза за этот месяц с одного и того же адреса в разные дни. Других событий в логе за месяц для этого адреса нет вообще. Это уже можно расценивать как покушение?

[Maxim Mirgorodsky]

С достоверностью 100% - нет.

В данном случае регулярно происходит нарушение целостности самых начальных данных. Вероятнее всего, он подключается какой-либо другой программой к порту сервера CommFort.

[Yaroslav]

С достоверностью 100% - нет.

В данном случае регулярно происходит нарушение целостности самых начальных данных. Вероятнее всего, он подключается какой-либо другой программой к порту сервера CommFort.

А обычный вход в чат ознаменуется как "запросил регистрацию"? Или это непосредственно создание уч.записи?
Кстати жаль, что нет события на отключение от сервера. Можно было бы более подробно трекать состояние.

[Maxim Mirgorodsky]

А обычный вход в чат ознаменуется как "запросил регистрацию"? Или это непосредственно создание уч.записи?

Это регистрация учетной записи. Обычный вход протоколируется в логе событий авторизации (по умолчанию отключен).

Кстати жаль, что нет события на отключение от сервера. Можно было бы более подробно трекать состояние.

Протоколирование отключений создаст излишнюю нагрузку на сервер, при этом объем логов будет очень большим. Пока не планируем включать отключение пользователя в лог событий авторизации.

[Yaroslav]

А обычный вход в чат ознаменуется как "запросил регистрацию"? Или это непосредственно создание уч.записи?

Это регистрация учетной записи. Обычный вход протоколируется в логе событий авторизации (по умолчанию отключен).

Кстати жаль, что нет события на отключение от сервера. Можно было бы более подробно трекать состояние.

Протоколирование отключений создаст излишнюю нагрузку на сервер, при этом объем логов будет очень большим. Пока не планируем включать отключение пользователя в лог событий авторизации.

Спасибо за быстрый ответ. Посмотрю в сторону языкового файла. Думаю ещё отпишусь дополнительно о своих соображениях.