Защита сервера! Help need

Discussion in 'Безопасность и Анонимность' started by goodkit, 18 Dec 2007.

  1. goodkit

    goodkit Member

    Joined:
    19 May 2006
    Messages:
    160
    Likes Received:
    30
    Reputations:
    2
    Стоит у меня роутер, к нему подключены 2 компа, на одном из-них(windows xp) веб сервер Apache + стоит HLDS (сервак для контры), на 2-м компе я сижу.

    Последнее время начала глючеть ася по страшному, всё время отключается и реконектится, на серваке падает HLDS кароче непонятно что...из защиты стоит только firewall на роутере.

    Посоветуйте что и как посмотреть, так как думаю что это не просто ошибки =/
     
  2. mad_xakep

    mad_xakep Banned

    Joined:
    10 Apr 2007
    Messages:
    190
    Likes Received:
    68
    Reputations:
    0
    вообшем как понять "начала глючить аська по страшнему" значит она работает , тоесть роутер работает с инетом правильно!?

    Но иногда связь срываеться?и пинги к любым серверам не продходят?
     
  3. goodkit

    goodkit Member

    Joined:
    19 May 2006
    Messages:
    160
    Likes Received:
    30
    Reputations:
    2
    Инет работает отлично, пинги тоже отлично! НО:
    icq: В последнее время просто обрывается связь с сервером icq, потом подключается и так по 100 раз на день, доходит до того что сервак думает что я типа пытаюсь что то сделать и блокирует моё подключение, приходится ждать минут по 5 =/
    HLDS стал просто вырубаться и всё, никогда такого не было!
    C порт forwarding я эксперементировал по разному, ничего не помагло, но роутер с инетом работает отлично просто :| Только icq и HLDS (падает), ещё смотрел логи роутера:

    System initializing...
    PAP authentication failed
    CHAP authentication failed
    PAP authentication failed
    PAP authentication failed

    Tuesday,18 Dec 2007 03:02:00 WAN Connected
    Tuesday,18 Dec 2007 03:01:22 [TCP SYN Flood][Deny access policy matched, dropping packet]
    Tuesday,18 Dec 2007 03:15:57 Authentication successful for admin from 192.168.1.3
    Tuesday,18 Dec 2007 03:35:34 WAN DisConnected
    Tuesday,18 Dec 2007 04:42:18 WAN Connected
    Tuesday,18 Dec 2007 04:54:11 Authentication successful for admin from 192.168.1.4
    Tuesday,18 Dec 2007 05:07:49 Authentication successful for admin from 192.168.1.4
    Tuesday,18 Dec 2007 05:25:05 WAN DisConnected
    Tuesday,18 Dec 2007 05:25:10 WAN Connected
    Tuesday,18 Dec 2007 05:30:48 Authentication successful for admin from 192.168.1.4
    Tuesday,18 Dec 2007 06:52:44 [TCP Stealth FIN Port Scan][Deny access policy matched, dropping packet]
    Tuesday,18 Dec 2007 06:54:43 [TCP SYN Flood][Deny access policy matched, dropping packet]
    Tuesday,18 Dec 2007 06:54:43 [TCP Stealth FIN Port Scan][Deny access policy matched, dropping packet]
    Tuesday,18 Dec 2007 07:00:31 [TCP SYN Flood][Deny access policy matched, dropping packet]
    Tuesday,18 Dec 2007 07:00:32 [TCP Stealth FIN Port Scan][Deny access policy matched, dropping packet]
    Tuesday,18 Dec 2007 07:01:16 [TCP SYN Flood][Deny access policy matched, dropping packet]
    Tuesday,18 Dec 2007 07:01:26 [TCP SYN Flood][Deny access policy matched, dropping packet]
    Tuesday,18 Dec 2007 07:01:29 [TCP Stealth FIN Port Scan][Deny access policy matched, dropping packet]
    Tuesday,18 Dec 2007 07:01:29 [TCP SYN Flood][Deny access policy matched, dropping packet]
    Tuesday,18 Dec 2007 07:05:04 [TCP SYN Flood][Deny access policy matched, dropping packet]
    Tuesday,18 Dec 2007 08:00:18 [TCP SYN Flood][Deny access policy matched, dropping packet]
    Tuesday,18 Dec 2007 08:00:18 [TCP Stealth FIN Port Scan][Deny access policy matched, dropping packet]
    Tuesday,18 Dec 2007 08:10:57 [TCP SYN Flood][Deny access policy matched, dropping packet]
    Tuesday,18 Dec 2007 08:10:57 [TCP Stealth FIN Port Scan][Deny access policy matched, dropping packet]
    Tuesday,18 Dec 2007 08:20:31 [TCP SYN Flood][Deny access policy matched, dropping packet]
    Tuesday,18 Dec 2007 09:16:10 [ICMP Flood][Deny access policy matched, dropping packet]
    Tuesday,18 Dec 2007 09:16:11 [ICMP Flood][Deny access policy matched, dropping packet]
    Tuesday,18 Dec 2007 09:16:12 [ICMP Flood][Deny access policy matched, dropping packet]
    Tuesday,18 Dec 2007 09:16:13 [ICMP Flood][Deny access policy matched, dropping packet]
    Tuesday,18 Dec 2007 09:16:14 [ICMP Flood][Deny access policy matched, dropping packet]
    Tuesday,18 Dec 2007 09:16:15 [ICMP Flood][Deny access policy matched, dropping packet]
    Tuesday,18 Dec 2007 09:16:16 [ICMP Flood][Deny access policy matched, dropping packet]
    Tuesday,18 Dec 2007 09:16:17 [ICMP Flood][Deny access policy matched, dropping packet]
    Tuesday,18 Dec 2007 09:16:18 [ICMP Flood][Deny access policy matched, dropping packet]
    Tuesday,18 Dec 2007 09:16:19 [ICMP Flood][Deny access policy matched, dropping packet]
    и так далее (других логов нету =/)
     
  4. T0p

    T0p Elder - Старейшина

    Joined:
    28 Dec 2006
    Messages:
    75
    Likes Received:
    16
    Reputations:
    6
    Я бы просто снял бы фааеры, форвандинг, по возможности заменил роутер и потестил бы напрямую. Всеже думаю где-то проблема в настройках. Ну а вообще логи конечно нехорошие..
     
  5. SHYLLER

    SHYLLER Elder - Старейшина

    Joined:
    10 Mar 2006
    Messages:
    30
    Likes Received:
    6
    Reputations:
    0
    Тс стукни мне есть разговор