Автор Тема: Сетевая атака.  (Прочитано 47363 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Snatch

  • Ветеран
  • *****
  • Сообщений: 2722
  • Карма: 433
  • Пол: Мужской
  • Верим в Торпедо!
    • Просмотр профиля
Сетевая атака.
« : 29.04.06, 18:56:48 »
Аутпост выдал сообщение:
19:49:31   Сканирование порта   192.168.2.102   TCP (80, 79, 53, 25, 23, 22)
И это свои же ребята... Поймаю - в глаз дам этому умельцу. (Судя по IP-адресу живет в моем доме.)


CRISTALL

  • Гость
Re:Сетевая атака.
« Ответ #21 : 04.05.06, 22:29:23 »
Согласен с CyberPranka насчёт аутпоста!
Безобидное сканирование может выдть за атаку!
Это каким боком оно безобидное. И какова цель данного действия? Зачем сканировать порты моего компьютера? Не иначе чего-то нужное хотят мне прислать..

Потому, что злоумышленник, уровнем чуть повыше журнала "Хакер" просканирует ваш комп так, что Аутпост даже не вякнет. Повторюсь еще раз - отключите оповещения об атаках. То что он засек уже не страшно - страшно то, что он засечь не может. Но тут никакое оповещение не поможет =)

Да, помню очень удивился когда прочитал в литературе сколько атак Аутпост не распознает и никак на них не реагирует. При этом он бывает и систему грузит прилично.

К знающим - выскажите мнение. Закрывать совсем или не надо 135 де-комовский порт?
« Последнее редактирование: 04.05.06, 22:39:25 от CRISTALL »

Оффлайн X-Matrix

  • Ветеран
  • *****
  • Сообщений: 6187
  • Карма: 1788
  • Пол: Мужской
  • где я. куда я.
    • Просмотр профиля
Re:Сетевая атака.
« Ответ #22 : 04.05.06, 22:31:48 »
Да, помню очень удивился когда прочитал в литературе сколько атак Аутпост не распознает и никак на них не реагирует. При этом он бывает и систему грузит прилично.

Прямо как Каспер  ;D [[laugh2]] ;D

Самый лучший способ от взлома, который действует на 100% -
это не ставить защиту вообще.

Вы попробуйте взломать открытую (незапертую) дверь  [[laugh2]] [[laugh2]] [[laugh2]]

Философия Ыыыыыыы  ;)
LifeAtSpace.ru : творческий Космический Портал. Мы тебя ждём :)

Оффлайн direvius

  • Старожил
  • ****
  • Сообщений: 598
  • Карма: 22
  • Пол: Мужской
    • Просмотр профиля
Re:Сетевая атака.
« Ответ #23 : 04.05.06, 22:37:58 »
Согласен с CyberPranka насчёт аутпоста!
Безобидное сканирование может выдть за атаку!
Это каким боком оно безобидное. И какова цель данного действия? Зачем сканировать порты моего компьютера? Не иначе чего-то нужное хотят мне прислать..

Потому, что злоумышленник, уровнем чуть повыше журнала "Хакер" просканирует ваш комп так, что Аутпост даже не вякнет. Повторюсь еще раз - отключите оповещения об атаках. То что он засек уже не страшно - страшно то, что он засечь не может. Но тут никакое оповещение не поможет =)

Да, помню очень удивился когда прочитал в литературе сколько атак Аутпост не распознает и никак на них не реагирует. При этом он бывает и систему грузит прилично.

К знающим - выскажите мнение. Закрывать совсем или не надо 135 де-комовский порт?
А тебе лично нужен 135 порт? ) Если нет, то мне кажется, решение очевидно )
А про сканирование довольно интересная вещь вот здесь написана:
http://www.35r.ru/insecure/runmap/runmap-idlescan.htm

Цитировать
Потому, что злоумышленник, уровнем чуть повыше журнала "Хакер" просканирует ваш комп так, что Аутпост даже не вякнет. Повторюсь еще раз - отключите оповещения об атаках. То что он засек уже не страшно - страшно то, что он засечь не может. Но тут никакое оповещение не поможет =)
+1 )
Ah gravity, thou art a heartless bitch.
Город в Гренландии

CRISTALL

  • Гость
Re:Сетевая атака.
« Ответ #24 : 04.05.06, 22:52:12 »

А тебе лично нужен 135 порт? ) Если нет, то мне кажется, решение очевидно )
А про сканирование довольно интересная вещь вот здесь написана:
http://www.35r.ru/insecure/runmap/runmap-idlescan.htm


Я так понимаю, что ни почтовые программы, ни браузер, ни ФТП-клиент этот порт (135) не используют. Тогда конечно он нафиг не нужен.

Оффлайн mrsticker

  • Ветеран
  • *****
  • Сообщений: 1559
  • Карма: -118
  • Пол: Мужской
  • Поциэнт, не стучите ложкой.
    • Просмотр профиля
Re:Сетевая атака.
« Ответ #25 : 04.05.06, 23:05:34 »
Цитировать
17:25:01   Атака RPC DCOM   192.168.67.67   

Это sasser. RTFM. Ставьте фаер и/или апдейты на винду.
Whos your daddy?

Fаust

  • Гость
Re:Сетевая атака.
« Ответ #26 : 04.05.06, 23:10:29 »
Вопрос такой, у кого-нибудь есть список всех стандартных портов, то бишь для чего и куда нужОн...=)

Оффлайн mrsticker

  • Ветеран
  • *****
  • Сообщений: 1559
  • Карма: -118
  • Пол: Мужской
  • Поциэнт, не стучите ложкой.
    • Просмотр профиля
Re:Сетевая атака.
« Ответ #27 : 04.05.06, 23:38:02 »
лови
« Последнее редактирование: 04.05.06, 23:57:54 от mrsticker »
Whos your daddy?

Оффлайн direvius

  • Старожил
  • ****
  • Сообщений: 598
  • Карма: 22
  • Пол: Мужской
    • Просмотр профиля
Re:Сетевая атака.
« Ответ #28 : 04.05.06, 23:42:29 »
Вопрос такой, у кого-нибудь есть список всех стандартных портов, то бишь для чего и куда нужОн...=)
http://www.iana.org/assignments/port-numbers

То же самое можно посмотреть в *nix: less /etc/services

или для тех, у кого нет инета или *никса:
« Последнее редактирование: 04.05.06, 23:48:33 от direvius »
Ah gravity, thou art a heartless bitch.
Город в Гренландии

Оффлайн direvius

  • Старожил
  • ****
  • Сообщений: 598
  • Карма: 22
  • Пол: Мужской
    • Просмотр профиля
Re:Сетевая атака.
« Ответ #29 : 04.05.06, 23:55:58 »
Да, еще вот тут есть, но там меньше:

C:\WINDOWS\system32\drivers\etc\services

У кого нет ни виндовса, ни *никса, ни инета... Зачем вам список портов? ;)
Ah gravity, thou art a heartless bitch.
Город в Гренландии

Оффлайн layra

  • Старожил
  • ****
  • Сообщений: 455
  • Карма: 36
  • Пол: Женский
  • я влюбленна, беспорно, но в кого?..
    • Просмотр профиля
Re:Сетевая атака.
« Ответ #30 : 05.05.06, 00:44:57 »
мне честно стыдно но 192.168.67.67 это мой айпишник. честное слово никого не сканила т.к. как минимум просто не умею. Видимо вирус какой нить попался, если объясните бедной девушке как от этого избавиться буду ОЧЕНЬ благодарна!!!
Я слышу март по собственному "м я у!"
Ольга Арефьева.

Оффлайн Loki

  • Старожил
  • ****
  • Сообщений: 285
  • Карма: 530
  • Пол: Мужской
  • ELTV-Network System_Administrator
    • Просмотр профиля
Re:Сетевая атака.
« Ответ #31 : 05.05.06, 08:36:20 »
мне честно стыдно но 192.168.67.67 это мой айпишник. честное слово никого не сканила т.к. как минимум просто не умею. Видимо вирус какой нить попался, если объясните бедной девушке как от этого избавиться буду ОЧЕНЬ благодарна!!!

Нда... Вот уж красиво сделанная глупость.  ;--p Пол сети переполошили  [[beam]]

Поставьте антивирус и вылечите свой комп наконец то.
Пока Вы недовольны жизнью... она проходит...

Оффлайн direvius

  • Старожил
  • ****
  • Сообщений: 598
  • Карма: 22
  • Пол: Мужской
    • Просмотр профиля
Re:Сетевая атака.
« Ответ #32 : 05.05.06, 22:19:01 »
мне честно стыдно но 192.168.67.67 это мой айпишник. честное слово никого не сканила т.к. как минимум просто не умею. Видимо вирус какой нить попался, если объясните бедной девушке как от этого избавиться буду ОЧЕНЬ благодарна!!!
Попробуй поставить антивирус, например, ESET NOD32 -- он меньше всех надоедает. Просканируешь комп -- он тебе найдет вирус и вылечит. Но может получиться так, что у тебя после этого вообще сеть перестанет работать, тогда придется вероятно переустанавливать виндовс. Дистрибутив NOD32 есть, например, у меня. )
Ah gravity, thou art a heartless bitch.
Город в Гренландии

Оффлайн LEO

  • Ветеран
  • *****
  • Сообщений: 4417
  • Карма: 310
  • Пол: Мужской
    • Просмотр профиля
Re:Сетевая атака.
« Ответ #33 : 09.05.06, 13:35:16 »
Да, помню очень удивился когда прочитал в литературе сколько атак Аутпост не распознает и никак на них не реагирует. При этом он бывает и систему грузит прилично.

а старые версии от определенных атак виснут, вместе с вендой )))
http://is.gd/fpTeSMПродам книжки про Ajax и ASP.NET, http://is.gd/lDL64HПриглашаю в Dropbox

Оффлайн Rodriges

  • Постоялец
  • ***
  • Сообщений: 168
  • Карма: 9
  • Пол: Мужской
  • Путаю газ с тормозом!
    • Просмотр профиля
Re:Сетевая атака.
« Ответ #34 : 09.05.06, 16:03:00 »
Люди! да чего вы панику поднимаете? Мой компьютер просканировал наверное пол сети, а я об этом даже и не знал. Из тех. поддержки несколко раз звонили и вежливо, но настойчиво просили прекратить атаковать порты абонентов(уж очень много жалоб на мой IP). На вирусы проверял, на шпионов проверял - ничего нет. А скан портов так и продолжался. Короче - переустановил "винду". Пока из СТП не звонили.

Fаust

  • Гость
Re:Сетевая атака.
« Ответ #35 : 09.05.06, 16:23:02 »
лови
Премного благодарен!!!

Оффлайн Snatch

  • Ветеран
  • *****
  • Сообщений: 2722
  • Карма: 433
  • Пол: Мужской
  • Верим в Торпедо!
    • Просмотр профиля
Re:Сетевая атака.
« Ответ #36 : 10.05.06, 10:09:27 »
Да, помню очень удивился когда прочитал в литературе сколько атак Аутпост не распознает и никак на них не реагирует. При этом он бывает и систему грузит прилично.

а старые версии от определенных атак виснут, вместе с вендой )))
А старые версии(ниже чем 2.5) с WinXP SP2 вообще не совместимы и глючат по умолчанию.

Оффлайн layra

  • Старожил
  • ****
  • Сообщений: 455
  • Карма: 36
  • Пол: Женский
  • я влюбленна, беспорно, но в кого?..
    • Просмотр профиля
Re:Сетевая атака.
« Ответ #37 : 15.05.06, 20:52:35 »
я вроде поставила антивирусник и всё вылечила, отпишитесь плизз если опять мой комп сканирует чужие...
Я слышу март по собственному "м я у!"
Ольга Арефьева.

Оффлайн ur@n

  • Ветеран
  • *****
  • Сообщений: 1809
  • Карма: 38
  • Пол: Мужской
    • Просмотр профиля
Re:Сетевая атака.
« Ответ #38 : 23.05.06, 12:44:57 »
уважаемый с IP 4.143 может хватит уже???

Оффлайн P.G.V.

  • Постоялец
  • ***
  • Сообщений: 239
  • Карма: 126
  • Пол: Мужской
    • Просмотр профиля
Re:Сетевая атака.
« Ответ #39 : 23.05.06, 15:27:53 »
Первое, что вижу при включении компа - атака с адреса 192.168.53.61

Оффлайн Gedd

  • Старожил
  • ****
  • Сообщений: 752
  • Карма: 98
  • Пол: Мужской
    • Просмотр профиля
Re:Сетевая атака.
« Ответ #40 : 25.05.06, 20:47:11 »
ПРИСОЕДИНЯЮСЬ,товарищь подлечитесь!192.168.53.61!!!!Сетевая атака задолбала!!!!!!!!!!!!!!!!!!!!!!!!