LINUX.ORG.RU

Сообщения kisa666

 

Помогите найти несанкционированный сканер портов на моем Debian 6

В линуксе я новичек, знаю только самое элементарное. Дело было так. Арендовала выделенный сервер в дата центре на ОС Debian 6 для своего сайта. Все необходимое установила, естественно через ssh. Сайт проработал почти месяц, но тут приходит мне письмо на почту, от саппорта дата центра, якобы на меня две абузы, с моего ip адреса идет скан портов какого-то банка!Даже лог приложили!Я в шоке, как такое возможно?Помогите пожалуйста разобраться, найти каким образом это происходит :) вот кусок лога

6|Jul 04 2012|17:14:50|106015|188.222.229.55|80|194.8.247.181|39224|Deny TCP (no connection) from 188.222.229.55/80 to 194.8.247.181/39224 flags SYN ACK on interface outside 6|Jul 04 2012|17:14:50|106015|188.222.229.55|80|194.8.247.60|37778|Deny TCP (no connection) from 188.222.229.55/80 to 194.8.247.60/37778 flags SYN ACK on interface outside

kisa666
()

RSS подписка на новые темы