Dotaz: pripojenie k počítaču za nat

[secido]

Mám router s nat+masq (debian sarge) a všimol som si zvláštnu vec. Nemám verejnú ip adresu, tak som predpokladal, že zvonku sa ku mne nikto nemôže pripojiť. Bol som prekvapený, keď som v access logu apache našiel hackerské pokusy z rôznych adries mimo lokálnej siete. Ako je to možné? Je niečo zle nastavené?

Odpovědi

[Käyttäjä 11133]

Leda, že by někdo nastavil na routeru, na kterém probíhá nat fowardování portů z té veřéjné IP na tu tvou privátní.

[secido]

Presne tak, inak sa nemá ako dostať ku mne. Zaujímavé je, že cez takých routerov mám viac a idem cez jedného providera, ale týka sa to len jedného, ostatné logy sú čisté. Napadlo ma tiež, či spojenia zvonka nemožno nejako manipulovať, aby neprišli až k počítaču za natom ale skončili len na routeri. To je asi blbosť, pravdepodobne to bude chyba v konfigurácii routera u providera.

[Petr Šobáň]

Taky může být druhá varianta někdo na tvém segementu (nebo v té místní síti) má veřejnou adresu no a on spůsobuje tvůj problém buď má ten PC napaden on a využívá se k napadání dalších, anebo to dělá on.