????????????????????¨????°???¨??§????????°???????¨??????¬???????????°?????±??????????????§??????
サイトが不正に中継されている? |
|
- ????????? 2006/05/14 11:14
- ????????? house
- ?????§??? http://www.shiawase-home.com/
-
?不明点・障害内容:サイトが不正中継されているような気がします
?ログの有無 :DestIP に他のサイトが示されている (有:その内容): ?Distribution :CENTOS4.3 Version: ?Service Name : Version: ?ネットワーク構成:
お世話になっております。 いつもご丁寧なご助言、有り難うございます。
現在、iptables にて不正アクセスをチェックしています。 (まだ自分からのアクセスもチェックしています。外し方が分からない・・)
ところで、 Source IP 不正アクセス元 Dest IP 不正アクセス先
と理解しています。 自分からのアクセスも記録している為、 SourceIP には他サイトの不正アクセス元と自分のサイトが記載されています。
Dest IP は、自分のサイトがアタックされているわけですから、 自分のサイトのみが記載されると考えています。
しかし、Dest IPに他のサイトが記されています。
これは、サイトが不正に中継されている、ということでしょうか?
http://www.shiawase-home.com/iptables/
どうぞ、よろしくお願い申し上げます。
|
■ コンテンツ関連情報
Re: サイトが不正に中継されている? ( No.1 ) |
|
- ????????? 2006/05/14 18:00
- ????????? 管理者
-
不正とは限りませんよ。
単にチェインにしたがってポートを使用しているという表ですからね。
その一覧に表示されるかわかりませんが以下のパターンもあるかもしれません 例)当方『はじめての自宅サーバ構築』がhouseさんのHPをアクセス Source IP → 当方のホスト名(IP名) Dest IP → houseさんのIP[ポート番号]
そちらの表よりも「# netstat -an」コマンドの方が、何処のIPよりどのポートを使用されているかわかります。
|
■ その他