CommFort

Так Lotos все-таки имел ранее права администратора? Значит получили как-то его пароль.

> E25 [02.02.2011 14:21:12.62] (10.33.4.194): подозрение на атаку (тип 108)

Сработала как раз защита от подбора пароля, которая не позволяет за 10 секунд более 10 раз вводить неверный пароль с одного IP-адреса.

> E25 [02.02.2011 14:40:36.750] (10.33.4.194): подозрение на атаку (тип 317)

Один из передаваемых серверу параметров не отвечает требованиям.

Получается, злоумышленник был из локальной сети?

а где можно просмотреть все расшифровки типов подозрений на атаки?

Leningradec писал(а):а где можно просмотреть все расшифровки типов подозрений на атаки?

+1 тоже хотел-бы чтобы была подобная документация.

Таких расшифровок нет, так как отключение пользователя производится при практически любом несоответствии протоколу. Различных типов несоответствия очень много. Эта информация полезна лишь при успешных атаках, в этом случае она все равно попадает нам.

Maxim Mirgorodsky писал(а):Таких расшифровок нет, так как отключение пользователя производится при практически любом несоответствии протоколу. Различных типов несоответствия очень много. Эта информация полезна лишь при успешных атаках, в этом случае она все равно попадает нам.

вот и хотелось бы, при успешных атаках, успеть среагировать

Ну так как ты самый шустрый админ на сервере , убери у остальных админов права на редактирование прав и изменение учетных записей , запрети им доступ к серверу , (НЕ БАН) а доступ к управлению сервером ... Когда ты будешь один иметь полный доступ к серверу , а остальные нет , ВЗЛОМЫ прекратятся ))))

DarkLord (M) писал(а):Ну так как ты самый шустрый админ на сервере , убери у остальных админов права на редактирование прав и изменение учетных записей , запрети им доступ к серверу , (НЕ БАН) а доступ к управлению сервером ... Когда ты будешь один иметь полный доступ к серверу , а остальные нет , ВЗЛОМЫ прекратятся ))))

ну если вы будете вестись на такие боты которые вам придлагают то вас взломают сразу за шитаные сикунды )) эт точно уже проверено

зёзя писал(а):

DarkLord (M) писал(а):Ну так как ты самый шустрый админ на сервере , убери у остальных админов права на редактирование прав и изменение учетных записей , запрети им доступ к серверу , (НЕ БАН) а доступ к управлению сервером ... Когда ты будешь один иметь полный доступ к серверу , а остальные нет , ВЗЛОМЫ прекратятся ))))

ну если вы будете вестись на такие боты которые вам придлагают то вас взломают сразу за шитаные сикунды )) эт точно уже проверено

??? причем тут я ???