-
Data: 2002-01-04 21:51:51
Temat: Re: Polskie serwery IRC i skanowanie portów
Od: Maciej Anczura <s...@i...edu.pl> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]Łukasz 'ptashek' Szmit wrote:
> Czy Wy - a pewnie wielu z Was korzysta z polskich zasobów IRC - uważacie, że
> takie zachowanie (nawet jeśli "jakoś tam" uzasadnione) jest normalne?
> Bo ja twierdzę, że jest po prostu chamskie nawet jeśli ma "światły" cel.
> Ale to moja opinia... zgoła różna od opinii administratora poznan.irc.pl
> Sami zobaczcie (log ze snorta):
> SCAN Proxy attempt 2002-01-03 19:28:34+01 150.254.64.64:4774 217.11.130.86:8080
> INFO - Possible Squid Scan 2002-01-03 19:28:34+01 150.254.64.64:4770
> 217.11.130.86:3128
> I tak regularnie - co 24 godziny.
> Szlag człowieka trafia... a komentarz admina jest taki:
> "wszystkie ircd w irc.pl od wersji 2.10.3p3+h sprawdzaja te porty
> prosze o podanie bardziej eleganckiej metody sprawdzenia, czy na
> kliencie laczacym sie do serwera irc znajduje sie zle skonfigurowane
> proxy"
> A to przepraszam bardzo.. ja jestem adminem *.irc.pl czy co?!
> Takie podejście można po prostu sprowadzić do tekstu "Jak się komuś nie
> podoba, niech spada na drzewo..." co zresztą trochę łagodniej oznajmia MOTD
> na każdym z polskich serwerów IRC.
> Chyba nie tędy droga panowie?
Nie bardzo rozumiem co ten list mial udowadniac, ale juz tlumacze;
od niedawna wszystkie ircserwery w polskiej czesci ircnetu przy kazdej
probie polaczenia sprawdzaja czy na hoscie klienta nie ma przypadkiem
openproxy [1080, 3128, 8080]. Jesli proxy pozwala na connect do ircserwera
z zewnatrz, klienci z danego komputera nie sa wpuszczani. Zabezpiecza to przed
abuse na czyjs koszt, a nierzadko takze uswiadamia wannabe-adminow
o niepoprawnej konfiguracji. W owym dzialaniu nie ma regularnosci [wspomniane
24h], klienci sprawdzani sa tylko przy probie podlaczenia, wynik skanowania
jest przechowywany dosc krotko w cache.
--
Maciej Anczura
Następne wpisy z tego wątku
- 04.01.02 22:28 Piotr KUCHARSKI
- 04.01.02 22:55 jerry
- 04.01.02 23:06 Tomasz Śląski
- 04.01.02 23:39 Adam Klobukowski
- 04.01.02 23:43 Piotr KUCHARSKI
- 05.01.02 10:47 crippler
- 05.01.02 23:35 Jacek Popławski
Najnowsze wątki z tej grupy
- Jest tutaj kto? Halo, Darius Expert?
- Czy to konieczne? ATMAN - 30.06.2019 - Wyłączenie news.atman.pl
- pl.internet.polip - is DEAD?
- ovh
- INEA
- Prośba o traceroute z Vectry
- BGP - wszyscy wkładają głowę w piasek.
- http://pl
- Re: Czemu jest wylaczany serwer w3cache.icm.edu.pl ?
- Taaaka integracaj na rynku, a tu nikt, nic..
- Alternatywna sieć dla internetu kiedyś w Polsce
- ooerator gsm + stały ip z revdns
- Dostęp do ip nostrady
- narzędzia do weryfikacji poprawności bazy WHOIS
- T-mobile bawi się w MITM....
Najnowsze wątki
- 2024-05-18 Warszawa => Account Manager (Recruitment Services) <=
- 2024-05-18 Łódź => Salesperson - CRM Systems <=
- 2024-05-18 Łódź => Handlowiec - Systemy CRM <=
- 2024-05-17 ZŁOMNIK o pracy w TVN TURBO, nowych przepisach i współczesnej motoryzacji. Turbo Taryfa!
- 2024-05-17 Białystok => DevOps Engineer Conexa First (Contractor) <=
- 2024-05-17 Warszawa => Starszy inżynier oprogramowania (Rust) <=
- 2024-05-17 Zabrze => Junior HelpDesk <=
- 2024-05-17 Bieruń => Administrator i wdrożeniowiec Lotus Notes/Domino <=
- 2024-05-17 Warszawa => Senior Software Engineer PHP (BillPro) Contractor <=
- 2024-05-17 Warszawa => International freight forwarder <=
- 2024-05-17 Warszawa => Fullastack (Java) Developer <=
- 2024-05-17 Lublin => Business Development Manager - obszar bezpieczeństwa IT <=
- 2024-05-17 Warszawa => Mid PHP Developer (Laravel) <=
- 2024-05-17 Warszawa => Mid PHP Developer (Laravel) <=
- 2024-05-17 Warszawa => Senior PHP Developer (Symfony) <=