Админы! подскажите.

[bobr]

"Взялся за ум": поставил KAV и Кantihacker. На шлюзовой (для лок сети) комп. В локальной сетке еще 4 компа. Вопрос, как настроить возможность доступа в Инет при работающем antihacker с остальных компов. А то он их экранирует, даже общее подключение на них исчезает. Не могу понять где -как правило настроить. заранее спас. В принципе, если есть ответ, но по outpost, тоже буду благодарен.

[SandMan]

Снести всё к едреням и постивить FreeBSD.

[Telepuz]

Логично ))

[Seoul]

1. убить касперского поставить панду, настроить ip
2. убить все, поставить linux и сделать плавающих пользователей.

[mr.J]

Господа, хорошо знающие FreeBSD, подскажите тогда, как в этом звере собрать всю статистику по трафику в формате ip.ext->ip.int и в обратном направлении, чтоб это всё разгр****ось по айпишникам и датам в читабельном формате.
Пытался запустить bpft демон стартанул (trafd), создал файлы бинарные, но дальше дело не пошло, трафик не собирает, утилиты переформатирования не работают, в ощем невышло. А сидеть и ловить "умников" в trafshow - не очень приятное да и бесполезное занятие, поскольку надо сразу осматривать оба интерфейса в двух терминалах, сервак притормаживает от этого слегка и в голове приходиться практичесик разбирать "пакеты" а статистики всёравно никакой нет... а ipa в этом случае не очень интересно, поскольку интерес вызывают внешние атаки и пинги всяких уродов. В том числе, попытки пролить почту на сервер (службу пришлось остановить) - причём генерируемые заражёнными компами у других клиентов.

[morgul]

Не понял что там у тебя с trafd
Как запускаешь? Как собираешь статистику?
Я делал пару лет назад, все работало и устраивало в принципе, сейчас роутит циска так что надобность в нем отпала, но конфиги и скрипты рабочие сохранились, могу поделиться

А по поводу пингов и всяких уродах ломящихся на внешний интерфейс не стоит так себе голову забивать, чаще всего это сканирование сетей, а не конкретного хоста идут они почти постоянно и ничего с этим неподелаешь, лишь грамотно настроеный файрвол спасет отца русской демократии

[Telepuz]

А че тебе атаки стандартным syslog не смотрятся? Типа логируй все попытки залезть на интересующий тебя порт и читай потом, наслаждайся

[mr.J]

причём тут залезть?
Я хочу смотреть все обращения, а syslog, насколько я понимаю этого недаст, он не логит пинги по тачке и попытки вирусов "влить" почту тож не ловит. Мне нужны весь трафик, который, в том числе пуляется напрямую в сервер а не юзер-инет - этот трафик у меня есть в полной мере.

[Telepuz]

Ты писал про хакерские атаки. Я и ответил. Пинги можно логировать по ICMP.

[ВладимирС]

а у нас Usergate стоит.... прикольная штука (она рулит доступом в инет для сетки) + корпоративный файволл Семантик