oi galera
meu log do mk, esta passando informaçoes,, como se fosse algum tipo de sniffer no mk ativado,, passando informaços de site acesasdo apenas de um ip
alguem sabe me explicar oq eh isso??
vlww galera
Versão Imprimível
oi galera
meu log do mk, esta passando informaçoes,, como se fosse algum tipo de sniffer no mk ativado,, passando informaços de site acesasdo apenas de um ip
alguem sabe me explicar oq eh isso??
vlww galera
Amigo, se quer alguma ajuda deve primeiro se ajudar, tem que informar mais sobre os logs, ou espera que alguém aqui do fórum adivinhe o que tá aparecendo no seu log e venha com as respostas ? Isso serve para todos que postam mensagens desse tipo que apenas fazem encher a tela e de nada contribuiem com o fórum.
Vamos lá pessoal, mais qualidade nas perguntas por favor.
M4D3
ola amigo,, desculpa ai,,, :P asuhasuahsuahsCitação:
Postado originalmente por m4d3
participo muito do forum e sempre ajudo quando posso e quando sei,,
segue img,,,
analiza ae,, =]
vlws
na minha opniao.. esses ips aew.. estao com virus, a makina está tentando acessar sites pornograficos.
sim amigo, mais nao tem nenhuma regra bloqueando,,, neh em firewall nem webproxy,,Citação:
Postado originalmente por joelson854
gostaria de saber pq,, aquelas informaçoes, do nada, furam aparecer ali,, e sempre q o cliente entra em algo, aparece,,
axei ate legal,, podem, axo q eh algo errado, nao sei,,
como desativa?
Tá parecendo que seu cliente é uma mina de trojans e pragas de sites pornográficos, a solução que eu recomendo é verificar o micro do seu cliente que deve estar tomado de virus (escanear, remover spys e tudo que for suspeito)e instale pra ele um firewall gratuito. O log não tá estranho, ta mostrando exatamente o que é requisitado, logo, terá de parar com as requisições, verifique também o DNS do seu cliente que pode ter sido alterado pela praga.
Abraços, e desculpe se fui um pouco rude, foi buscando a melhoria do fórum.
M4D3
Amigo o problema são os LOGs???? Pô, alguém ativou no seu MK o logging de web-proxy... Isso incomoda e consome um pouco de recusro de processamento, mas neste caso ae, é somente o web-proxy informando tudo que está sendo cacheado. Isso ae não é virus, trojan e nem nada parecido. Quer desativar?Citação:
Postado originalmente por alanvictorjp
SYSTEM > LOGGING - Desabilita a regra que está lá assim web-proxy = memory
Desativa que resolverá o "problema".
PS: Deixa a mulecada se divertir........ rsssssssss
eu acho que ele está mais preocupado no porquê desses logs estarem aparecendo apenas agora, se ele não mexeu em nada do log nem do webproxy recentemente. Eu também acho muito errado o mkt mostrar os sites que estão sendo acessados no proxy. Devia ser tudo encriptado, isso é uma invasão de privacidade descarada.
vlww catvCitação:
Postado originalmente por catvbrasil
mais uma vez, muito obrigado!
tamos ae, flw
Qualquer coisa estamos ae!!Citação:
Postado originalmente por alanvictorjp
Pode até ser, mas voce como provedor e sujeito a ter que prestar contas sobre o que certos usuários criminosos estão fazendo, agradeceria muito a possibilidade de poder saber e acompanhar.Citação:
Postado originalmente por Gosulator
Sem dúvidas, como já teve usuário aqui que teve esse problema (ñ lembro o nome). Mas é que tipo, com o webproxy é muito descarado. Marcar pacotes que passam por determinado ip depois de intimado pela justiça, tudo bem. Mas ter os endereços acessados por todo mundo, quase que escancarado na sua tela, é complicado. Devia ficar bem afundada esses tipos de configurações, e devia ser considerado crime acessar essas informações sem pedido/autorização da justiça. Eu quero o log do webproxy ligado para ver se está funcionando certinho, e acabo recebendo informação completa sobre o que cada cliente anda acessando. Complicado. Agora pouco ví um endereço de página provavelmente de material pornográfico. Ficaria MUITO puto de saber que uma telecom tá vendo que tipo de pornografia eu acesso :D. Acabei desativando o log do webproxy mesmo. Privacidade do cliente em primeiro lugar.Citação:
Postado originalmente por lfaria
Certos Logs são mal necessário, fui SysOp de um BBS por 10 anos e sempre tive acesso a tudo o que acontecia no sistema.Citação:
Postado originalmente por Gosulator
Mas aí entra a ética.
Nunca, jamais em tempo algum essa informação é pública. Somente eu, como administrador, tenho acesso. E mesmo assim, para fins de arquivo ou quando algum problema exigia.
É como sacerdócio... :-)
O meu MTSyslog esta gerando uns logs com IPs diferentes do que esta cetado no meu DHCP, deem uma olhada na imagem anexa.
grato a todos que puderem ajudar
QUE A FORCA ESTEJA COM VOCES!!!!
Opa gente, blz, sou novo em provedor wireless, mais desde que me interessei por isto venho lendo ao under-linux, aqui informação é que não falta e temos usuarios muito avançandos nesta comunidade, como o topico trata de logs, gostaria de saber o que acham destas SSs do meu log que está em anexo, a principio não sou tão burro e creio que alguem está tentando logar no meu MK, mais fica a pergunta, como que esta pessoa sabe que tal IP, no caso o meu, está rodando um servidor de MK???, existe algum programa que verifica uma range de IPs a procura de MKs nesses IPs?, agradeço a ajuda.
Um abraço a todos.
Ele ta tentando utilizar brute force...Citação:
Postado originalmente por SlayerCommand
digo tentando porq ele é muito burro utilizando essas listas de senha e usuário que vêm geralmente com esses programas c/ nomes e palavras na lingua inglesa... realmente nao sabe o que faz.
Sem falar que:
1. ele não sabe o utilizador (login);
2. ele não sabe a senha;
=
teria que rodar 2 listas ao mesmo tempo, uma pra login e outra pra senha... 21.322 anos pra acertar alguma coisa... tsc tsc tsc...
Faz um bloqueio de ip para muitas tentativas erradas no ssh...
no forum acho q tem alguma coisa...
anarchist obrigado por responder, a questão de ele conseguir logar não tenho medo, como vc disse demoraria demais pra ele saber o usuario e senha, mais a questão é, como esse infeliz sabe que estou usando mikrotik, o meu IP, sendo que estou com o MK ligado apenas uns 3 ou 4 dias, tem programas que scaneia IPs a procura de mikrotik online??Citação:
Postado originalmente por anarchist
E ja dei um geito aqui, desabilitei em IP > Services o SSH, pra ele nao tentar fazer nova tentativa.
rpz...
e quem disse que ele sabe que você ta utilizando mikrotik?
ele apenas está tentando entrar com ssh no teu servidor... poderia ser qualquer coisa...