Forum quälend langsam

Sierra · Beitrag von **Sierra** » Mi 25. Nov 2009, 11:54

Sperrt halt die Chinesen grundsätzlich aus.Wir werden regelmäßig von denen mit DoS und SQL-Datenbankhackversuchen terrorisiert. Obwohl es bei uns wirklich nix zu holen gibt.GrußMichael

oldtimer-info · Beitrag von **oldtimer-info** » Mi 25. Nov 2009, 15:44

Gib mir einen Tipp, wie ich feststelle, dass es ein Chinese ist.Das letzte mal, als ich mir deswegen die Nacht um die Ohren gehauen hab, hab ich einen polnischen Einwahlknoten gefunden, der versuchte hier einzubrechen

PeterHerzog · Beitrag von **PeterHerzog** » Mi 25. Nov 2009, 16:08

Der letzte Beitrag war von mir. Sorry... falscher Account

Sierra · Beitrag von **Sierra** » Mi 25. Nov 2009, 17:04

Hallo Peter, wir haben den IP Cop als Firewall installiert. Da gibt es ein plugin für die Einbruchdetektierung mit snort. Da steht was von "Sourcefire VRT Regeln für registrierte Benutzer". Das kostet nix, man kann alle 15 min einen neuen Regelsatz herunterladen. Denke, das reicht. In den logs werden die IP-Adressen mitgeschrieben und wenn man draufklickt, kann man sehen, wo das Ding herkam. Meist ist es China.GrußMichael

PeterHerzog · Beitrag von **PeterHerzog** » Do 26. Nov 2009, 14:36

Wenn ich die IP´s ansehe... Das sind so viele pro Stunde, dass ich nicht nachkomm mit dem ansehen.Wir haben übrigens die TZ 170 von Sonicwall im Einsatz. Ist ganz OK das Teil

PeterHerzog · Beitrag von **PeterHerzog** » Di 15. Dez 2009, 14:54

Kurzer Test