8 Страницы  1 2 3 > »   
/?act=Post&CODE=02&f=39&t=99930 Создать тему

Мой интернет , что, как и почему?

oleg_oleg
post Aug 27 2006, 14:09 
Отправлено #1


Активный

Сообщений: 3 707



Прикольно....форум на_связи атакует мои порты... smile.gif

IP-адрес 213.24.220.5
DNS-имя атакующего na-svyazi.cbx.ru
Время события 13:59:32
Просканированы порты TCP (3339, 3340)

С чего бы это?
Profile CardPM
  0/0  
/?act=Post&CODE=02&f=39&t=99930&qpid=860790Наверх
SiMM
post Aug 27 2006, 14:23 
Отправлено #2


Banned

Сообщений: 37 461
Из: «либеральных»«ценностей»



Цитата(oleg_oleg)
форум на_связи атакует мои порты...
Не путайте мух с котлетами - сервер, на котором находится на-связи, делает запросы на определённые порты вашего компьютера и то, что вы сказали - две большие разницы. --------------------
Profile CardPM
  0/0  
/?act=Post&CODE=02&f=39&t=99930&qpid=860814Наверх
JoNy202
post Aug 27 2006, 14:31 
Отправлено #3


Активный

Сообщений: 7 104



Цитата(oleg_oleg @ Aug 27 2006, 15:09)
Прикольно....форум на_связи атакует мои порты... smile.gif

А порт отакующего случаем не 80ый ??? smile.gif
Profile CardPM
  0/0  
/?act=Post&CODE=02&f=39&t=99930&qpid=860822Наверх
oleg_oleg
post Aug 27 2006, 14:50 
Отправлено #4


Активный

Сообщений: 3 707



Цитата(SiMM @ Aug 27 2006, 15:23)
Цитата(oleg_oleg)
форум на_связи атакует мои порты...
Не путайте мух с котлетами - сервер, на котором находится на-связи, делает запросы на определённые порты вашего компьютера и то, что вы сказали - две большие разницы.
*


прошу прощения..неправильно выразился..конечно же сервер...так чего же все-таки ему надо было?
Profile CardPM
  0/0  
/?act=Post&CODE=02&f=39&t=99930&qpid=860848Наверх
alexey
post Aug 27 2006, 15:24 
Отправлено #5


-

Сообщений: 68 122
Из: Чебоксары
Telegram: @blog21



oleg_oleg Опишите по каким портам была "атака"? Вы играете в игрушки на серверах ВолгаТелекома? --------------------
Да нормальный был год.
Это вы ещё просто 2024-й не видели!
Profile CardPM
  0/0  
/?act=Post&CODE=02&f=39&t=99930&qpid=860885Наверх
oleg_oleg
post Aug 27 2006, 15:39 
Отправлено #6


Активный

Сообщений: 3 707



Цитата(alexey @ Aug 27 2006, 16:24)
oleg_oleg Опишите по каким портам была "атака"? Вы играете в игрушки на серверах ВолгаТелекома?
*


Просканированы порты TCP (3339, 3340)...сейчас они закрыты, а посмотреть что за порты не знаю где....В игрушки не играю....
Profile CardPM
  0/0  
/?act=Post&CODE=02&f=39&t=99930&qpid=860896Наверх
JoNy202
post Aug 27 2006, 16:05 
Отправлено #7


Активный

Сообщений: 7 104



Цитата(oleg_oleg @ Aug 27 2006, 16:39)
Просканированы порты TCP (3339, 3340)...сейчас они закрыты, а посмотреть что за порты не знаю где....В игрушки не играю....
*


Никто тебя не сканировал, это был ответ серера на твой же запрос, просто твой файер его посчитал за вторжение. Эээ, дай угадаю, Outpost ??? smile.gif
Profile CardPM
  0/0  
/?act=Post&CODE=02&f=39&t=99930&qpid=860948Наверх
oleg_oleg
post Aug 27 2006, 16:09 
Отправлено #8


Активный

Сообщений: 3 707



Цитата(JoNy202 @ Aug 27 2006, 17:05)
[Никто тебя не сканировал, это был ответ сервера на твой же запрос, просто твой файер его посчитал за вторжение. Эээ, дай угадаю, Outpost ??? smile.gif
*


Завидую я тем кто все знает..... smile.gif
Просто я этот момент на диванчике дрых....
Profile CardPM
  0/0  
/?act=Post&CODE=02&f=39&t=99930&qpid=860952Наверх
JoNy202
post Aug 27 2006, 22:00 
Отправлено #9


Активный

Сообщений: 7 104



Цитата(oleg_oleg @ Aug 27 2006, 17:09)
Завидую я тем кто все знает..... smile.gif

Неужто с оутпостом не угадал ??? smile.gif

Цитата(oleg_oleg @ Aug 27 2006, 17:09)
Просто я этот момент на диванчике дрых....

А ты уверен что у тебя нет зверушек и прочей дряни. Просто, поверь, сам сервер 213.24.220.5 никак не мог тебя сканировать.
Profile CardPM
  0/0  
/?act=Post&CODE=02&f=39&t=99930&qpid=861514Наверх
oleg_oleg
post Aug 28 2006, 05:31 
Отправлено #10


Активный

Сообщений: 3 707



Цитата(JoNy202 @ Aug 27 2006, 23:00)
Неужто с оутпостом не угадал ??? smile.gif
А ты уверен что у тебя нет зверушек и прочей дряни. Просто, поверь, сам сервер 213.24.220.5 никак не мог тебя сканировать.
*


Говорю же, завидую тем кто все знает, значит угадал....
А зверушкек точно еще нет...
В общем, договорились, что будем валить всё на аутпост... smile.gif
Респект за хелп!
Profile CardPM
  0/0  
/?act=Post&CODE=02&f=39&t=99930&qpid=861758Наверх
oleg_oleg
post Sep 7 2006, 06:59 
Отправлено #11


Активный

Сообщений: 3 707



вчера ночером (поздненько уже было smile.gif ) файрвол обозначил, что произошла атака - подмена IP (ваще это как?),

23:10:00 Подмена IP-адреса 255.255.255.255 1A-8B-20-00-01-0

подсеть атакующего блокирована, но меня терзают смутные сомнения насчет безопасности...проясните ситуацию, пажалста. или опять фарвол сам себя проверяет? smile.gif

Сообщение отредактировал oleg_oleg - Sep 7 2006, 07:00
Profile CardPM
  0/0  
/?act=Post&CODE=02&f=39&t=99930&qpid=891790Наверх
Rom@in
post Sep 7 2006, 08:12 
Отправлено #12


Завсегдатай

Сообщений: 404



меньше знаешь, лучше спишь smile.gif я к тому что фаервол зло --------------------
"В этом непостоянном мире наш путь - это путь дисциплины" Сиба Ёсимаса
Profile CardPM
  0/0  
/?act=Post&CODE=02&f=39&t=99930&qpid=891963Наверх
JoNy202
post Sep 20 2006, 16:05 
Отправлено #13


Активный

Сообщений: 7 104



Цитата(oleg_oleg @ Sep 7 2006, 07:59)
вчера ночером (поздненько уже было smile.gif ) файрвол обозначил, что произошла атака  - подмена IP (ваще это как?),

23:10:00 Подмена IP-адреса    255.255.255.255 1A-8B-20-00-01-0

Это уже клиника, и показатель того что ты созрел поменять этот Оутпостер на другой сетевой экран.

В данный момент тестирую AGAVA Firewall, от русских разработчиков. В принципе уже сделал вывод что софтинка хорошая.
Так же могу порекомендовать Kerio Server Firewall, на котором сижу уже много много времени, правда его минус, это тормоза админки при большом количестве правил, и его басурманское происхождение, оставившее отпечаток на языке админки.
Profile CardPM
  0/0  
/?act=Post&CODE=02&f=39&t=99930&qpid=926924Наверх
JoNy202
post Sep 20 2006, 16:08 
Отправлено #14


Активный

Сообщений: 7 104



Цитата(Rom@in @ Sep 7 2006, 09:12)
я к тому что фаервол зло
*


Файервол твой единственный друг и защитник в интернете, и чем меньше он глючит, тем спокойнее ты можешь спать с включенным компом, подключенным к сети.
Profile CardPM
  0/0  
/?act=Post&CODE=02&f=39&t=99930&qpid=926930Наверх
kipss
post Sep 21 2006, 17:27 
Отправлено #15


Эксперт

Сообщений: 856
Из: Москва



to rajon
Уважаемый модератор! Почему каждая страница именно этого форума грузится секунд по 20? А то и больше.
Немного напрягает, потому что, пока отвечаю на один пост, появляется три других.
Скажете пожалуйста, в чем тут дело?
Спасибо!
kipss --------------------
Хорошее настроение - это правильно подобранные антидепрессанты!
Profile CardPM
  0/0  
/?act=Post&CODE=02&f=39&t=99930&qpid=930845Наверх

8 Страницы  1 2 3 > » 
/?act=Post&CODE=02&f=39&t=99930Topic Options
1 чел. читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей: