FAQ |
Kalender |
![]() |
#1 | ||
|
|||
Medlem
|
Halloj...
Började få en del trafik så jag installerade snort på servern. Har under en tid fått anslutningar som följande Kod:
[**] [1:2050:7] MS-SQL version overflow attempt [**] [Classification: Misc activity] [Priority: 3] 01/29-05:10:14.126973 218.22.xxx.xxx:3061 -> 87.237.xxx.xxx:1434 UDP TTL:99 TOS:0x0 ID:7117 IpLen:20 DgmLen:404 Len: 376 [Xref => http://cgi.nessus.org/plugins/dump.php3?id=10674][Xref => http://cve.mitre.org/cgi-bin/cvename.cgi?name=2002-0649][Xref => http://www.securityfocus.com/bid/5310] Hur blockerar jag port 1434 så dom inte kan ansluta? Har ingen MS-SQL server aktiv så det är egentligen inget större problem med säkerhetshål men vill gärna slippa raderna i loggarna. Tack på förhand Edit: Insåg att jag skrev fel i rubrik... Skulle skrivit "Blockera anslutningar till port", så om någon mod kan kanske ändra? |
||
![]() |
![]() |
Ämnesverktyg | |
Visningsalternativ | |
|
|