Тема: 
Ant ну раз ты не силен то 99,9% ты не правильно настроил фаервол.
а 50.1 это сервер другой подсети... при том что как я понимаю идет объединение черемушкинских подсетей возможны всякие сюрпизы...
| ||
Ant ну раз ты не силен то 99,9% ты не правильно настроил фаервол.
а 50.1 это сервер другой подсети... при том что как я понимаю идет объединение черемушкинских подсетей возможны всякие сюрпизы...
не может быть так чтоб совсем никак...
Конечно, я могу его загрубить. Могу вообще отключить сообщения. Что, сканирование прекратится? Или лучше не ведать?Сообщение от YurMax
Кто такой дурак - всякий инакомыслящий.
(с) Флобер
да я не про то чтобы отключить сообщения...
а про то что не правильно настроено распознавания атаки...
да тотже обращение нетбиос на порт 445,139 у тебя 100% распознает как атаку....
а это всго лишь протокол для обмена ресурсами в локальной сети... протокол конечно не без грешен, но вот ....
а если тебя сканят по не стандартным для системы портам типа
2 Death
21 Back Construction, Blade Runner, Doly Trojan, Fore, FTP Trojan, Invisible FTP, Larva, MBT, Motiv, Net Administrator, Senna Spy FTP Server, WebEx, WinCrash
23 Tint Telnet Server, Truva Atl
25 Ajan, Antigen, Email Password Sender, Gip, Haebu Coceda, Happy 99, I Love You, Kaung2, Pro Mail Trojan, Shtrilitz, Stealth, Tapiras, Terminator, WinPC, WinSpy
31 Agent 31, Hackers Paradise, Masters Paradise
41 Deep Throat
48 DRAT сессия сервера
50 DRAT сессия клиента
59 DMSetup
79 Firehotcker
80 Back End, Executer, Hooker, RingZero
.............. список огого......
тогда да, 100% это попытка атаки трояном.
правда если у тебя на этих портах не крутятся задачи, типа 80 вэбсервер, 21 фтп сервер и т.д.
мысль ясна?
Последний раз редактировалось YurMax; 18.09.2006 в 19:13.
не может быть так чтоб совсем никак...
Я добавлю порты по мере появления, а Вы растолкуете. ОК?
Лень сейчас в логи лезть...
Последний раз редактировалось Ant; 18.09.2006 в 19:30.
Кто такой дурак - всякий инакомыслящий.
(с) Флобер
192.168.53.46 18.09.06 20:50:18 UDP Port 3442 3622 3804 3984
Кто такой дурак - всякий инакомыслящий.
(с) Флобер
Человеку просто не нравится, когда в его комп лазят без разрешения - вот и все.
In TRANCE I trust...
http://www.seifried.org/security/ports/
читаем вдумчиво...
в крайнем случае гугл никто не отменял...
не может быть так чтоб совсем никак...
да это всё понятно... не приятно конечно ....
но это меня всё заводит в тупик....
вот смотри. я купил квартиру (компьютер), чтоб никто не ходил ко мне я поставил дверь (защитил систему как мог) но она не закрывалась и не открывалась, я вызвал рабочих (спец.техподдержки) и они мне поставили бронированную дверь (фаервол). ко мне никто не заходит....
ну стучат и убегают (скан компа) так напиши заяву ментам (провайдеру). и они прекратят безобразие ...
вот теперь поясни почему каждый думает что сможет настроить не хуже тех кто этим занимается профессионально ???????
вот почему никто не спрашивает "а вот как сделать переливание крови в домашних условиях?"
не может быть так чтоб совсем никак...
Правильно, сосед! Не люблю я этого...
Кто такой дурак - всякий инакомыслящий.
(с) Флобер
Вот и у меня такие же аналогии. А если они в форточку полезут? Не хочется к "ментам" обращаться. Пока говорю - ребята, я вас знаю. Хорош баловаться.
Кто такой дурак - всякий инакомыслящий.
(с) Флобер
а не проще ли вызвать спеца да и бронированную дверь поставить?
не может быть так чтоб совсем никак...
Скан пока нигде не запрещали. Грамотно настроенный файрвол и забудешь ты про них надолго. А если хочеться мести, создай у себя папку на компе, набросай в нее троянов, червей... в общем всякого говна, и расшарь эту папку. Вперемешку с вирями кинь туда порнухи кой-нить, чтобы чаще заглядывали =))
Та дверь уже стоит... И как видите неплохо держит. Ну а с замком и глазком я и сам справлюсь. Глазок (аки страус) закрывать не буду.
А за форточки волнуюсь...
Кто такой дурак - всякий инакомыслящий.
(с) Флобер
это уже фобия... это уже к доктору...
не может быть так чтоб совсем никак...
Тю! А кто бронированную дверь настроить предлагал?
Кто такой дурак - всякий инакомыслящий.
(с) Флобер
ну ты ж за форточки боишся ... а это уже к врачам...
не может быть так чтоб совсем никак...
Ну ладно - оставим Эзопов язык.
Кто такой дурак - всякий инакомыслящий.
(с) Флобер
А что за фаерволл?
Если на то пошло сканирование портов очень тяжело доказать как противозаконное действие, вот если у вас реально что-то произойдет тогда да, можно жаловаться, вы хоть себе представляете сколько сидит людей в нете и просто со скуки пробивает ближайшие IP? И реагировать на енту х**ю реально не вижу смысла.
У кого чего болит, тот это лечит у других.
ZoneAlarmPro
Кто такой дурак - всякий инакомыслящий.
(с) Флобер
Kerio не пробовал пользоваться? Намного лучше.
In TRANCE I trust...
Ваши права
Ответить с цитированием
Социальные закладки