免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2115 | 回复: 6

如何防止samba探测? [复制链接]

论坛徽章:
0
发表于 2008-08-11 09:21 |显示全部楼层
服务器上安装了samba,每天服务器上都有以下的日志,各位可有什么好的建议,不让这些IP探测?有些IP真狠,探测300多次

--------------------- samba Begin ------------------------


Connections Denied:
    lib/access.c:check_access(327)  117.65.120.156 : 2 Time(s)
    lib/access.c:check_access(327)  149.225.72.118 : 266 Time(s)
    lib/access.c:check_access(327)  189.3.54.193 : 1 Time(s)
    lib/access.c:check_access(327)  200.206.187.217 : 360 Time(s)
    lib/access.c:check_access(327)  209.33.47.2 : 1 Time(s)
    lib/access.c:check_access(327)  213.47.8.111 : 1 Time(s)
    lib/access.c:check_access(327)  216.30.240.108 : 205 Time(s)
    lib/access.c:check_access(327)  218.22.138.240 : 1 Time(s)
    lib/access.c:check_access(327)  218.247.13.5 : 1 Time(s)
    lib/access.c:check_access(327)  218.4.191.189 : 8 Time(s)
    lib/access.c:check_access(327)  220.108.3.124 : 1 Time(s)
    lib/access.c:check_access(327)  220.142.4.44 : 41 Time(s)
    lib/access.c:check_access(327)  222.158.194.62 : 359 Time(s)
    lib/access.c:check_access(327)  68.239.0.4 : 360 Time(s)
    smbd/process.c:process_smb(1061) 117.65.120.156 : 2 Time(s)
    smbd/process.c:process_smb(1061) 149.225.72.118 : 266 Time(s)
    smbd/process.c:process_smb(1061) 189.3.54.193 : 1 Time(s)
    smbd/process.c:process_smb(1061) 200.206.187.217 : 360 Time(s)
    smbd/process.c:process_smb(1061) 209.33.47.2 : 1 Time(s)
    smbd/process.c:process_smb(1061) 213.47.8.111 : 1 Time(s)
    smbd/process.c:process_smb(1061) 216.30.240.108 : 205 Time(s)
    smbd/process.c:process_smb(1061) 218.22.138.240 : 1 Time(s)
    smbd/process.c:process_smb(1061) 218.247.13.5 : 1 Time(s)
    smbd/process.c:process_smb(1061) 218.4.191.189 : 8 Time(s)
    smbd/process.c:process_smb(1061) 220.108.3.124 : 1 Time(s)
    smbd/process.c:process_smb(1061) 220.142.4.44 : 41 Time(s)
    smbd/process.c:process_smb(1061) 222.158.194.62 : 359 Time(s)
    smbd/process.c:process_smb(1061) 68.239.0.4 : 360 Time(s)

---------------------- samba End -------------------------

论坛徽章:
0
发表于 2008-08-11 09:25 |显示全部楼层
检查这些ip规律吗?

论坛徽章:
1
寅虎
日期:2015-01-23 02:35:47
发表于 2008-08-11 09:31 |显示全部楼层
直接写shell封他们ip

论坛徽章:
0
发表于 2008-08-11 09:57 |显示全部楼层
忘记说了,IP没规律,但是每天都有将近20个IP不停的尝试登陆samba

论坛徽章:
1
寅虎
日期:2015-01-23 02:35:47
发表于 2008-08-11 10:12 |显示全部楼层
这是个普遍问题,现在的鸟人多,会经常扫描,如果是肉鸡就会被利用了

论坛徽章:
0
发表于 2008-08-11 10:47 |显示全部楼层
网络上无聊的人太多了。还有垃圾邮件狂多,看看一天我阻挡了多少垃圾邮件:
Totals:
  Remote connections: 149
  Local connections: 2000
         RBL blocked: 1851
    Grand Total From: 2000
  Percentage blocked: 92.550 %

Total mail: 2000

论坛徽章:
34
亥猪
日期:2015-03-20 13:55:11戌狗
日期:2015-03-20 13:57:01酉鸡
日期:2015-03-20 14:03:56未羊
日期:2015-03-20 14:18:30子鼠
日期:2015-03-20 14:20:14丑牛
日期:2015-03-20 14:20:31辰龙
日期:2015-03-20 14:35:34巳蛇
日期:2015-03-20 14:35:56操作系统版块每日发帖之星
日期:2015-11-06 06:20:00操作系统版块每日发帖之星
日期:2015-11-08 06:20:00操作系统版块每日发帖之星
日期:2015-11-19 06:20:00黄金圣斗士
日期:2015-11-24 10:43:13
发表于 2008-08-11 11:36 |显示全部楼层
正常,精华版里有阻止嗅探的shell.
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP