Сеть почистите! Syn Flood достал, В последнее время SYN FLOOD достает Опции

[ats_odin]

В последнее время SYN FLOOD достает. Сканируют (пытаются) 135, 445 и 139 порты. Причем с одних и тех же адресов. Только за сегодняшний вечер - уже 25 атак! Вряд ли это умысел, скорее глупота и раздолбайство - небось, msblast проморгали, он и флудит. Не смертельно, но неприятно, да и канал подъедают. Вообще-то msblast - вирус старый, неужели до сих пор заплатки не стоят? Но в принципе угроза общая, господа админы, в т.ч. хозяева серверов!
Так что хотелось бы как минимум знать Вашу позицию в таких делах, чтобы строить свою (в смысле глубоко эшелонированную оборону компа). И других предупредить по части сетегигиены. Могут сказать, что гигиена - это личное дело каждого, но лучше, чтобы и бомжи в баню ходили, а то в метро плохо пахнет, а ездить надо всем. ;)
Самые злостные нападающие: 213.247.237.214, 213.247.237.247 (это FTP-сервер, и по-моему, неплохой, но...), 192.168.22.63 ...
Люди, будьте бдительны!

[ats_odin]

Цитата: (Antoine Reis@Dec 6 2005, 19:48) единственная возможность с этим бороться - фильтрация трафика

Цитирую:
"Защита периметра сети
Если Ваша компания подключена к Интернет, это значит, что она вполне может стать объектом нападения со стороны злоумышленников. Причины и характер нападений может различаться: в большинстве случаев это просто попытки дилетантов, эксперименты, однако по мере роста ценности информации, хранящейся на компьютерах в сети, к ним могут подключиться профессионалы. В любом случае первой линией защиты является межсетевой экран, который постепенно становится неотъемлемой частью корпоративной системы безопасности, как, например, антивирус.
Последнее время многие говорят, что экраны не могут защитить от нападений и ценность их снижается. Это не так. Межсетевые экраны были и остаются эффективным средством, однако методы вторжений совершенствуются, и на сегодняшний день один лишь экран не может гарантировать безопасность. В современных условиях необходима эшелонированная защита, первым рубежом которой, однако, остается межсетевой экран." /Защита периметра /

ISA Server 2004 /возможная база для решения/

Отсюда возможно построение разных решений по безопасностии, в т.ч. для изоляции новичков - возможно, с использованием VPN.
Конечно, фильтрация трафика/контента решит проблему почти на 100 %, но понятно также, что вещь это ресурсоемкая (мягко говоря). Но все же реализуемая - для небольших VPN-сетей (а "карантинная" принудительная сеть - для новичков и злостных "нарушителей конвенции" - не будет большой), причем, наверно, фильтрация даже в обе стороны.
Вы, как профессионал, наверняка можете предложить и другие варианты.

[Antoine Reis]

Цитата: (ats_odin @ Dec 6 2005, 22:59) ISA Server 2004 /возможная база для решения

Решениями от микрософт мы точно пользоватья не будем...

Цитата: (ats_odin @ Dec 6 2005, 22:59) Отсюда возможно построение разных решений по безопасностии, в т.ч. для изоляции новичков - возможно, с использованием VPN. Конечно, фильтрация трафика/контента решит проблему почти на 100 %, но понятно также, что вещь это ресурсоемкая (мягко говоря). Но все же реализуемая - для небольших VPN-сетей (а "карантинная" принудительная сеть - для новичков и злостных "нарушителей конвенции" - не будет большой), причем, наверно, фильтрация даже в обе стороны. Вы, как профессионал, наверняка можете предложить и другие варианты.

Думаю не имеет смысла продолжать эту дисскусию дальше. Итог следующий: на старых сегментах ничего хорошего придумать не получится, на новых же, мы со временем обязательно что-нибудь придумаем.