MS-SQL Wurm nervt !!!!

[a-tobias]

Hallo,

ich hab Snort auf meinerm Debian Server laufen und dieser blöde MS-SQL Wurm hämmert mir immer die Logs bzw. Datenbank mit den Alarmmeldungen voll.

Wie kann ich mit iptables denn die pakete blocken ?? Hab bis jetzt bei google nichts richtiges gefunden.

[C_A]

Ich hab mit snort zwar noch nichts gemacht aber waere es nicht andersrum effektiver: Snort beizubringen bei den erwaehnten Angriffen nicht Alarm zu geben da du das anfaellige Produkt nicht einsetzt und es daher keine Gefahr fuer dich darstellt?

[gms]

Ich habe mit Snort auch noch nichts gemacht, denke aber, daß dem Snort die iptables Regeln ziemlich wurscht sind. Der lauscht doch im "promiscuous mode" auf der Netzwerkkarte und hört damit alles, was sich in dem Netzwerksegment so abspielt.

Gruß
gms

[123456]

Da der MS-SQL Wurm auf TCP-Port 1433 lauscht, versuch doch mal die Pakete mit iptables zu DROPpen?!