質問: しらないipからの接続要求 先ほど、ここでお答えをいただきサーバーのログの問題を1つ解決できました。大変感謝しております。 それでもう一つの問題を質問いたします。 いくつかのサーバーのログを見ていたら、一つのサーバーで feb 6 14:55:11 yuki-dev smbd[18892]: [2007/02/06 14:55:11, 0] lib/access.c:check_access(328) feb 6 14:55:11 yuki-dev smbd[18892]: denied connection from (218.168.17.87) というログがやはり、1~2秒おきに出ています。このipは全く見当がつきません。これはだれかにアタックされているように見えます。今のところ、接続を拒絶しているようですが、やっぱりログがどんどん大きくなるので、非常にめいわくです。なんとかしたいのですが、このipアドレスをjpnicで検索しても「該当するデータがありません。」となって、抗議もできません。また、現時点でなにか重要なデータを盗まれたとかいう証拠もないので、警察も相手にしてくれないじゃないかと思います。 samba は非常に便利に使っているので、sambaを生かしたままなんとかしたいのですが、なにか方法はありませんでしょうか?
回答: >セキュリティがちゃんと働いて接続を拒否したというログは1日1個、あるいはログローテイト1回につき1個で十分と思います。 なんかいそのようなことがおきているかも重要だと思いますよ。 そんなに気になるなら生ログから 振り分けようのスクリプトでも perlで組めばいいのでは?