Недавно в логе сервера стала появиляться такая фраза:
[28.09.2008 - 17:42:53.671] подозрение на атаку (тип 32 - 10.15.9.65)
Что это значит?
Подозрение на атаку
-
- Администратор
- Сообщения: 6877
- Зарегистрирован: 09:56, 27.06.2005
Re: Подозрение на атаку
Последовательность данных от пользователя с указанным IP-адресом не соответствует стандартам протокола CommFort. Либо речь идет об ошибке при передаче данных, либо о намеренной попытке каких-либо манипуляций с данными отправляемыми серверу.
Re: Подозрение на атаку
[Cообщeние yдалено]
Последний раз редактировалось dv 18:16, 29.06.2012, всего редактировалось 1 раз.
Дополнения для CommFort
Адрес чата: chat.telered.ru
.
Адрес чата: chat.telered.ru
.
-
- Администратор
- Сообщения: 6877
- Зарегистрирован: 09:56, 27.06.2005
Re: Подозрение на атаку
1 и 33 - тоже нестандартная последовательность данных. Но тип 33 еще может быть вызван подключением одной из предыдущих версий клиента.
Re: Подозрение на атаку
можно ли где-нибудь полную информацию по подобным вопросам достать? Нечто вроде справки для администраторов, где разьясняется что к чему. Ведь в справке далеко не всё описано...
Прежде чем на программу ругаться, нужно правильно с нею научиться обращаться.
-
- Администратор
- Сообщения: 6877
- Зарегистрирован: 09:56, 27.06.2005
Re: Подозрение на атаку
Такого рода индикаторы изменяются в каждой версии и полезны лишь при возникновении проблем. Поэтому работа с ними осуществляется в рамках технической поддержки.