LogWatchの警告について｡ LogWatchから A total of 1 sites probed the server ○.○.○.○ ＊これだけの警告､その後にpossible successful とか､なんちゃらとかの警告…

人力検索はてな

ﾓﾊﾞｲﾙ版を表示しています｡PC版はこちら

LogWatchの警告について｡

LogWatchから

A total of 1 sites probed the server
○.○.○.○

＊これだけの警告､
その後にpossible successful とか､なんちゃらとかの警告はない｡

という警告が出ますが､
これはこちらのｻｰﾊﾞｰをただ見張られてるだけと解釈をしています｡

が､連日で同じﾌﾞﾗｯｸﾘｽﾄIPｱﾄﾞﾚｽから見張られるのは
狙われているようで気分のよいものではありません｡

確認なのですが無視しててよいものなのでしょうか？

ご意見をください｡

●質問者: tontonpokopoko
●ｶﾃｺﾞﾘ:ｳｪﾌﾞ制作
○ 状態 :終了
└ 回答数 : 1/1件

▽最新の回答へ

▽1 ● bg5551
●100ﾎﾟｲﾝﾄ

ﾍﾞｽﾄｱﾝｻｰ

合計1つのｻｲﾄを調査しました｡
という感じの意味ですが､調査の部分は攻撃とも解釈できます｡
IPが表示されていると思いますので､どこからのものかをWHOISで調べて見てはいかがでしょうか｡
場合によってはｻｰﾁﾛﾎﾞｯﾄの検索にかかっただけの場合もあれば､本当にｱﾀｯｸされていることもありますので出処を調査しましょう｡

tontonpokopokoさんのｺﾒﾝﾄ
回答をありがとうございます｡もちろんIPは調査済みで､それがﾌﾞﾗｯｸﾘｽﾄに載ってる(悪意がある)のも確認しています｡よくﾗﾝﾀﾞﾑっぽくいろいろな国からこの警告ありますが､連日で同じｻｰﾊﾞｰから狙われているようなので気がかりな訳です｡いちいち規制したほうがいいものか･･

bg5551さんのｺﾒﾝﾄ
IPが解っていてﾌﾞﾗｯｸﾘｽﾄに載っているのであれば､ﾌｧｲｱｳｫｰﾙでﾌﾞﾛｯｸした方が良いと思います｡規制をかけて損はないと思いますよ｡

tontonpokopokoさんのｺﾒﾝﾄ
ｺﾒﾝﾄをありがとうございます｡すでにSSHでは特定のIP以外のｱｸｾｽを拒絶してるんですが､個別にも拒絶したほうがいいのでしょうか･･？

bg5551さんのｺﾒﾝﾄ
ｻｰﾊﾞ構成が解らないのでなんとも言えませんが､SSHだけだと万が一そこを突破されると危険なので､その前段階に一つFWを噛ませて解っているIPを拒否しておいた方が良いでしょう｡ただし､費用対効果を考える必要があります｡どうしても外部への流出を防ぎたい場合の究極のｾｷｭﾘﾃｨは外部ﾈｯﾄから外すことです｡ｾｷｭﾘﾃｨを上げれば上げる程利便性と費用負担は大きくなります｡先ずはﾃﾞｰﾀの重要度のﾗﾝｸ付けを行い､それによってｾｷｭﾘﾃｨの度合いを変えることも一つの案です｡

tontonpokopokoさんのｺﾒﾝﾄ
いろいろと参考になりました､今一度､ｾｷｭﾘﾃｨを見直したいと思います｡ｺﾒﾝﾄをありがとうございました｡