Re: [GTER] Problema sério

[MARLON BORBA]

danton,

pode ser um "spoofing"; acho que a gente precisa agir com cautela; quem sabe o atacante não está usando um "zumbi" numa "botnet"?
seria bom, além de filtrar, usar VPNs entre as filiais para encriptar o tráfego e ter um controle de acesso um pouco mais rígido.



Abraços,

Marlon Borba, CISSP.

>>> danton at inexo.com.br 16/2/2005 10:58:31 >>>
On Wed, 16 Feb 2005, Luizb wrote:

> Estou com um problema complicado...
>
> Tem um IP externo, que não pertence a nenhuma filial nossa, que esta
> atacando a porta do SQL o tempo todo.
> Tenho como derrubar essa conexão ?

1. filtra

2. descobre o dono com o whois e solta os cachorros.