подозрение на атаку

Здесь Вы можете задать вопросы по использованию программы.
Ответить
JKL
Сообщения: 191
Зарегистрирован: 04:42, 09.06.2007

подозрение на атаку

Сообщение JKL »

Просматривал сегодня серверные логи и наткнулся на следующее сообщение:
подозрение на атаку (тип 224 - xx.xx.xx.xx)
Которое повторялось более 80 раз в течении одного часа с одного и того же айпи, что это за тип, чего следует от этого ожидать или опасаться, и какие меры следуют предпринять в связи с этим?
•NormaBot•
Сообщения: 1428
Зарегистрирован: 20:57, 21.10.2008
Откуда: Украина.Херсон
Контактная информация:

Re: подозрение на атаку

Сообщение •NormaBot• »

А у меня в последнее время выскакивает подозрение на атаку(вроде тип 73) вообще на мой адрес. :lol:
Nekteyn
Сообщения: 281
Зарегистрирован: 10:43, 18.10.2008
Контактная информация:

Re: подозрение на атаку

Сообщение Nekteyn »

Максимы, напиши какой тип и что обозначает! а то читая форум вы пишите только ответ, а полный список не давали, а чтобы больше таких вопросов не вохникало напишите, а лучше еще и в faq напишите
Maxim Mirgorodsky
Администратор
Сообщения: 6892
Зарегистрирован: 09:56, 27.06.2005

Re: подозрение на атаку

Сообщение Maxim Mirgorodsky »

JKL

Сервер 4.21? Если 4.20 (в этой версии близкая проблема присутствовала) - то используйте 4.21.

Такого рода сообщения будут полезны только в случае возникновения проблем. И с в случае проблем с ситуацией без нашей помощи в любом случае разобраться не удастся. Необходим детальный анализ ситуации, что без знаний особенностей протокола невозможно.

Такие сообщения выводятся когда клиент чата ведет себя не так как должен вести, или так как должен вести себя очень редко. Раскрывать подробности каждого сигнала смысла нет, ничего понятно не будет без знаний особенностей протокола.
JKL
Сообщения: 191
Зарегистрирован: 04:42, 09.06.2007

Re: подозрение на атаку

Сообщение JKL »

Maxim Mirgorodsky писал(а): Сервер 4.21? Если 4.20 (в этой версии близкая проблема присутствовала) - то используйте 4.21.
Да, сервер 4.21 и клиент по информации был 4.21а - буду пока наблюдать тогда дальше
Killer
Сообщения: 165
Зарегистрирован: 02:40, 09.11.2007

Re: подозрение на атаку

Сообщение Killer »

Maxim Mirgorodsky писал(а):JKL

Сервер 4.21? Если 4.20 (в этой версии близкая проблема присутствовала) - то используйте 4.21.

Такого рода сообщения будут полезны только в случае возникновения проблем. И с в случае проблем с ситуацией без нашей помощи в любом случае разобраться не удастся. Необходим детальный анализ ситуации, что без знаний особенностей протокола невозможно.

Такие сообщения выводятся когда клиент чата ведет себя не так как должен вести, или так как должен вести себя очень редко. Раскрывать подробности каждого сигнала смысла нет, ничего понятно не будет без знаний особенностей протокола.
Это конечно все хорошо, но всетаки если вы дали возможность пользователю видеть ошибки то дайте ему и расшифровку ошибок которые ваша прграмма может показывать, дабы пользователи понимали что происходит...

ЗЫ. По своему опыту знаю что если вывскакивает ошибка лучше сразу устранить ибо потом появляется еще куча и тогда уже не знаешь с какой начинать потомучто одна ошибка рождает другую, и пока джоберешся до первой потеряешь кучу времени :(
Maxim Mirgorodsky
Администратор
Сообщения: 6892
Зарегистрирован: 09:56, 27.06.2005

Re: подозрение на атаку

Сообщение Maxim Mirgorodsky »

Это не ошибки. Это подозрительное поведение клиентской стороны. Данные от клиента приходят не те, либо не так, как должны. Подробная информация о том какая именно деталь вызвала подозрение бессмысленна без знания особенностей протокола.
Сервер 4.21? Если 4.20 (в этой версии близкая проблема присутствовала) - то используйте 4.21.
А в том случае речь шла об ошибке, из-за которой при нормальном поведении клиентской части могли появляться подобные сообщения. Она присутствовала только в 4.20 и была исправлена в 4.21.
Ответить