Re: Notificação CERT.br - IP Válido efetuando vunerabilidades em software
Citação:
Postado originalmente por
mascaraapj
cria uma regra forward, com especifica a devida porta e coloca no action log.
ai quem gerar trafego nessa porta, ficara registrado no address list.
ai vc vai monitorando e vendo qtos clientes estao fazendo isso.
É uma boa sugestão, vou tentar fazer isso, grato.
Citação:
Postado originalmente por
bjaraujo
Em ip address você verifica a qual gateway o cliente está conectado e apartir daí rastrear.
Algo provisório seria você bloquear tal porta e esperar uma reclamação.
A questão é que tenho provedores e empresas em minha rede, sei que utilizam esta porta/serviço....
Obs: consegui localizar o IP do responsavel (é provedor)... estavamos perdido pois alteramos o bloco do cliente anterior, mas ainda fica a dúvida de como rastrear ambos.
Anderson
Re: Notificação CERT.br - IP Válido efetuando vunerabilidades em software