непонятные соединения а логе

[bear]

имеется RB2011UiAS-2HnD-IN
настроен VPN сервер через PPTP и L2TP/IPSec

периодически вижу в логах такую картину:



данные IP не соотвествуют ни одному из акаунтов, которым разрешено подключение к VPN

скажите пожалуйста, что это за подключения? имеет смысл беспокоиться по этому поводу?

[Chupaka]

Обычное сканирование портов по всему Интернету. Удивляться не надо.

[bear]

Обычное сканирование портов по всему Интернету. Удивляться не надо.

спасибо
а то я уже включил режим паранойи

[promychev]

Для профилактики лучше закрыть TCP и UDP порты для входящих соединений, а дальше уже открывать нужные вам порты. Для определенности - это правильная работа с FIREWALl.

[bear]

Для профилактики лучше закрыть TCP и UDP порты для входящих соединений, а дальше уже открывать нужные вам порты

у меня закрыты не только эти порты, а вообще всё
нужные мне соединения вынесены выше этих запрещающих правил

[promychev]

Для профилактики лучше закрыть TCP и UDP порты для входящих соединений, а дальше уже открывать нужные вам порты

у меня закрыты не только эти порты, а вообще всё
нужные мне соединения вынесены выше этих запрещающих правил

Ну если уж вам не хочется что бы ваши порты сканировали, то анализируйте пакеты при сканировании портов, и внесите на них правила. Могу помочь если хотите.

[promychev]

Просканировал я порт тестового сервера, боты которые сканируют порты отсылают пакеты c коротким TTL. TTL обычно не привышает 57.
Я советую внести TTL<60 action = DROP
Как видите на скриншоте = норм пользователь TTL = 110 , остальные все боты с помощью которых я просканировал порт сервера tcp 29000.
Скрин :
http://joxi.ru/DmB0GXPUNgJ5MA.png

[bear]

советую внести TTL<60 action = DROP

спасибо, попробую этот способ

[Chupaka]

Я советую внести TTL<60 action = DROP

После этого не будет доступа с мобильных телефонов и других Линуксов

[bear]

значит не попробую

[promychev]

Я советую внести TTL<60 action = DROP

После этого не будет доступа с мобильных телефонов и других Линуксов

Можно добавить некоторые правила на проверку еще. Не задумывался какую цепочку правил написать - но придумать точно можно что то )))