Попытка взлома?

[Гость]

Добрый день!
В логах вывалилось такое:

Код: Выделить всё

Dec  8 15:25:31 bsd pop3d: Maximum connection limit reached for 78.111.78.183
Dec  8 15:25:34 bsd last message repeated 462 times
Dec  8 15:25:34 bsd kernel: Limiting open port RST response from 219 to 200 packets/sec
Dec  8 15:25:34 bsd pop3d: Maximum connection limit reached for 78.111.78.183
Dec  8 15:25:35 bsd last message repeated 235 times
Dec  8 15:25:35 bsd kernel: Limiting open port RST response from 316 to 200 packets/sec
Dec  8 15:25:35 bsd pop3d: Maximum connection limit reached for 78.111.78.183
Dec  8 15:25:36 bsd last message repeated 391 times
Dec  8 15:25:36 bsd kernel: Limiting open port RST response from 398 to 200 packets/sec
Dec  8 15:25:36 bsd pop3d: Maximum connection limit reached for 78.111.78.183
Dec  8 15:25:37 bsd last message repeated 333 times
Dec  8 15:25:37 bsd kernel: Limiting open port RST response from 308 to 200 packets/sec
Dec  8 15:25:37 bsd pop3d: Maximum connection limit reached for 78.111.78.183
Dec  8 15:25:38 bsd last message repeated 428 times
Dec  8 15:25:38 bsd kernel: Limiting open port RST response from 413 to 200 packets/sec
Dec  8 15:25:38 bsd pop3d: Maximum connection limit reached for 78.111.78.183
Dec  8 15:25:39 bsd last message repeated 405 times
Dec  8 15:25:39 bsd kernel: Limiting open port RST response from 429 to 200 packets/sec
Dec  8 15:25:39 bsd pop3d: Maximum connection limit reached for 78.111.78.183
Dec  8 15:25:40 bsd last message repeated 394 times
Dec  8 15:25:40 bsd kernel: Limiting open port RST response from 354 to 200 packets/sec
Dec  8 15:25:40 bsd pop3d: Maximum connection limit reached for 78.111.78.183
Dec  8 15:25:41 bsd last message repeated 407 times
Dec  8 15:25:41 bsd kernel: Limiting open port RST response from 380 to 200 packets/sec
Dec  8 15:25:41 bsd pop3d: Maximum connection limit reached for 78.111.78.183
Dec  8 15:25:42 bsd last message repeated 392 times
Dec  8 15:25:42 bsd kernel: Limiting open port RST response from 358 to 200 packets/sec
Dec  8 15:25:42 bsd pop3d: 40 maximum active connections.
Dec  8 15:25:42 bsd pop3d: Maximum connection limit reached for 78.111.78.183
Dec  8 15:25:43 bsd last message repeated 380 times
Dec  8 15:25:43 bsd kernel: Limiting open port RST response from 393 to 200 packets/sec
Dec  8 15:25:43 bsd pop3d: Maximum connection limit reached for 78.111.78.183
Dec  8 15:25:44 bsd last message repeated 277 times
Dec  8 15:25:44 bsd kernel: Limiting open port RST response from 235 to 200 packets/sec
Dec  8 15:25:44 bsd pop3d: Maximum connection limit reached for 78.111.78.183
Dec  8 15:25:45 bsd last message repeated 314 times
Dec  8 15:25:45 bsd kernel: Limiting open port RST response from 298 to 200 packets/sec
Dec  8 15:25:45 bsd pop3d: Maximum connection limit reached for 78.111.78.183
Dec  8 15:25:46 bsd last message repeated 328 times
Dec  8 15:25:46 bsd kernel: Limiting open port RST response from 334 to 200 packets/sec
Dec  8 15:25:46 bsd pop3d: Maximum connection limit reached for 78.111.78.183
Dec  8 15:25:47 bsd last message repeated 211 times
Dec  8 15:25:47 bsd kernel: Limiting open port RST response from 210 to 200 packets/sec
Dec  8 15:25:47 bsd pop3d: Maximum connection limit reached for 78.111.78.183
Dec  8 15:25:50 bsd last message repeated 136 times

Подскажите пожалуйста у кого есть опыт, что собственно 78.111.78.183 пытался получить от моего сервака?
Опасно ли это или у всех такое, и как предотвратить такое на будущие?
Заранее всем благодарен.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[schizoid]

пытался часто-часто почту скачать...или авторизироваться..

[Gloft]

Ищи в лога почтовика подробности.

[Neus]

kernel: Limiting open port RST response from 219 to 200 packets/sec

у меня такое вылазило когда я nmap-ом сканил фрю

[Lycane]

У меня тоже такое естЬ

Код: Выделить всё

Dec  8 22:29:57 unlim1 kernel: Limiting icmp unreach response from 328 to 200 packets/sec
Dec  8 22:29:58 unlim1 kernel: Limiting closed port RST response from 218 to 200 packets/sec
Dec  8 22:30:01 unlim1 kernel: Limiting icmp unreach response from 263 to 200 packets/sec
Dec  8 22:30:01 unlim1 kernel: Limiting closed port RST response from 204 to 200 packets/sec
Dec  8 22:30:03 unlim1 kernel: Limiting icmp unreach response from 252 to 200 packets/sec
Dec  8 22:30:06 unlim1 kernel: Limiting icmp unreach response from 222 to 200 packets/sec
Dec  8 22:30:07 unlim1 kernel: Limiting closed port RST response from 205 to 200 packets/sec
Dec  8 22:30:09 unlim1 kernel: Limiting icmp unreach response from 299 to 200 packets/sec
Dec  8 22:30:09 unlim1 kernel: Limiting closed port RST response from 250 to 200 packets/sec
Dec  8 22:30:12 unlim1 kernel: Limiting icmp unreach response from 287 to 200 packets/sec
Dec  8 22:30:13 unlim1 kernel: Limiting closed port RST response from 220 to 200 packets/sec

[Гость]

Код: Выделить всё

Dec  8 22:30:12 unlim1 kernel: Limiting icmp unreach response from 287 to 200 packets/sec
Dec  8 22:30:13 unlim1 kernel: Limiting closed port RST response from 220 to 200 packets/sec

И как настроить систему, чтоб никто не мог сканировать фрю?
или это фантастика ?

[ivan_k]

Выдернуть кабель из сетевухи

А вообще nmap не любит вот такие плюшки в sysctl

Код: Выделить всё

net.inet.tcp.blackhole=2
net.inet.udp.blackhole=1

[Гость]

Код: Выделить всё

Dec  8 22:30:12 unlim1 kernel: Limiting icmp unreach response from 287 to 200 packets/sec
Dec  8 22:30:13 unlim1 kernel: Limiting closed port RST response from 220 to 200 packets/sec

И как настроить систему, чтоб никто не мог сканировать фрю?
или это фантастика ?

а когда выходите на улицу, одевайте себе на голову мешок
потому что это одно и тоже
если компьютер в сети
то он должен быть доступным
иначе нафЭг такой комптьютер

[risk94]

Код: Выделить всё

Dec  8 22:30:12 unlim1 kernel: Limiting icmp unreach response from 287 to 200 packets/sec
Dec  8 22:30:13 unlim1 kernel: Limiting closed port RST response from 220 to 200 packets/sec

И как настроить систему, чтоб никто не мог сканировать фрю?
или это фантастика ?

раз http://www.lissyara.su/articles/freebsd ... ortsentry/
дваз (не совсем то, но подобное есть и под pop3) http://www.lissyara.su/articles/freebsd/security/sshit/

[xelak]

Код: Выделить всё

Dec  8 22:30:12 unlim1 kernel: Limiting icmp unreach response from 287 to 200 packets/sec
Dec  8 22:30:13 unlim1 kernel: Limiting closed port RST response from 220 to 200 packets/sec

И как настроить систему, чтоб никто не мог сканировать фрю?
или это фантастика ?

раз http://www.lissyara.su/articles/freebsd ... ortsentry/
дваз (не совсем то, но подобное есть и под pop3) http://www.lissyara.su/articles/freebsd/security/sshit/

триз http://www.lissyara.su/articles/freebsd/security/snort/
четырез http://www.lissyara.su/articles/freebsd ... /fail2ban/