Dotaz: Ipaccounting-objevovani neznamych IP

[GaWein]

Zdravim mam dotaz, pouzivam Ipaccounting na routery pro internet a vypis mi zahlcuji nezname ip ktere vubec v siti neexistuji, maji tam byt jen 192.168.6.xx a jsou tam nesmylsly jako 192.168.1xxx 192.168.0.xx prote to vypada na nejaky virus co jsi vypujcuje ipecka. Tim padem se zahlcuje ipaccounting a sekne se kdyz dela grafy co 5 minut, dal jsem to co 1 hod ale grafy samozrejme nefungujou. Muzete mi poradit jak vypraskat ty cizi ip? Diky

Odpovědi

[unchallenger]

Zdravím, mám taky dotaz: co dělá tento dotaz ve fóru ABCLinux, Knoppix, Danix?

[tom-tom]

mel jsem stejny problem... je to tim, ze si to bere ip adresy z arp tabulky, takze jsem to vyresil tak, ze cast ve skriptu /usr/local/ipaccounting/ipaccounting.sh kde se nacita arp (cat /proc/net/arp) jsem nahradil nactenim meho souboru adresy.txt, kde je seznam monitorovanych ip adres a promenna active_iface="".

[Petr Šobáň]

Jednoduše cizí IP blokovat viz man iptables a pouštět do routerů pouze platné IP mé sítě.

[Tonik]

Mohl bys mi prosimte jeden takovy blok v iptables napsat treba pro adresu 192.168.1.1. THX

[Petr Šobáň]

http://www.soban.cz/linux/firewall2.html

Prostě třeba do síte propustit pouze IP které mají vaše PC a přicházejí z příslušných rozhraní.

Jinak viz man iptables.

[Tonik]

DIKY VSEM VYRESENO