банальное сканирование подсети на открытые 8080,3127 и другие порты, на которые обычно вешается прокси сервер
3128 и 3129 =)
Перечень IP-адресов, с которых постоянно идет сканирование портов
Автор темы: MihazZ, Дек 02 2007 05:03
-
Тема закрыта
32 ответов в этой теме
#21
GeX
-
- Moderators
-
- 11 350 сообщений
Super True Member
111
Очень хороший
Очень хороший
- Пол:Мужчина
- Город:Ленинский 110/2
#22
лайт
-
- True Members
-
- 3 843 сообщений
iddqd
9
Обычный
Обычный
- Пол:Мужчина
Опубликовано 04 Декабрь 2007 - 00:36
и эти тоже3128 и 3129 =)
#23
MihazZ
-
- True Members
-
- 1 335 сообщений
Super True Member
6
Обычный
Обычный
- Пол:Мужчина
- Город:Ленинский 96, (ЮЗ)
Опубликовано 04 Декабрь 2007 - 01:36
вот, вот!Эх, ещё бы узнать как отличить санкционированный доступ от несанкционированного…
может быть такая возможность есть прописать "особо часто сканирующие" адреса на различных узлах(роутерах, маршрутизаторах - не разбираюсь...) и направлять сканирующие запросы "в никуда" или тупо банить ИПы...
Пытаться сделать все сразу - значит ничего не сделать. (Георг Кристоф Лихтенберг)
Тот, кто не помнит своего прошлого, осУжден на то, чтобы пережить его вновь. (Джордж Сантаяна)
Грустно жить в мире, где умные корчат из себя глупцов(Жизненный опыт)
Тот, кто не помнит своего прошлого, осУжден на то, чтобы пережить его вновь. (Джордж Сантаяна)
Грустно жить в мире, где умные корчат из себя глупцов(Жизненный опыт)
#24
Igor Diakonov
-
- Admin
-
- 10 190 сообщений
Super True Member
224
Очень хороший
Очень хороший
- Пол:Мужчина
- Город:SPB
Опубликовано 04 Декабрь 2007 - 01:44
Могу порты тупо закрыть...но опять кто-нить вопить начнёт 100%...
#25
Taciturn
-
- True Members
-
- 11 550 сообщений
Super True Member
924
Очень хороший
Очень хороший
- Пол:Мужчина
- Город:185.115.97.177, Ленинский 96/1
Опубликовано 04 Декабрь 2007 - 01:54
Надо закрывать только тем кто жалуется.Могу порты тупо закрыть...но опять кто-нить вопить начнёт 100%...
#26
Igor Diakonov
-
- Admin
-
- 10 190 сообщений
Super True Member
224
Очень хороший
Очень хороший
- Пол:Мужчина
- Город:SPB
Опубликовано 04 Декабрь 2007 - 01:55
Не, это гемор.
#27
MihazZ
-
- True Members
-
- 1 335 сообщений
Super True Member
6
Обычный
Обычный
- Пол:Мужчина
- Город:Ленинский 96, (ЮЗ)
Опубликовано 04 Декабрь 2007 - 02:07
закрыть у меня? или на тех кто сканит?
Пытаться сделать все сразу - значит ничего не сделать. (Георг Кристоф Лихтенберг)
Тот, кто не помнит своего прошлого, осУжден на то, чтобы пережить его вновь. (Джордж Сантаяна)
Грустно жить в мире, где умные корчат из себя глупцов(Жизненный опыт)
Тот, кто не помнит своего прошлого, осУжден на то, чтобы пережить его вновь. (Джордж Сантаяна)
Грустно жить в мире, где умные корчат из себя глупцов(Жизненный опыт)
#28
Igor Diakonov
-
- Admin
-
- 10 190 сообщений
Super True Member
224
Очень хороший
Очень хороший
- Пол:Мужчина
- Город:SPB
Опубликовано 04 Декабрь 2007 - 02:22
Короче =)
Сканят - и пусть сканят. Вам от этого - ни горячо ни холодно. Лучше винды лишний раз обновите и антивирусы =)
Сканят - и пусть сканят. Вам от этого - ни горячо ни холодно. Лучше винды лишний раз обновите и антивирусы =)
#29
123asdqwerty
-
- Moderators
-
- 12 588 сообщений
Super True Member
0
Обычный
Обычный
- Пол:Мужчина
- Город:spb
Опубликовано 04 Декабрь 2007 - 02:36
+1Короче =)
Сканят - и пусть сканят. Вам от этого - ни горячо ни холодно. Лучше винды лишний раз обновите и антивирусы =)
Ничего страшного в сканировании портов нет.
Будут атаки - будут меры.
строю сети за еду
#30
MihazZ
-
- True Members
-
- 1 335 сообщений
Super True Member
6
Обычный
Обычный
- Пол:Мужчина
- Город:Ленинский 96, (ЮЗ)
Опубликовано 04 Декабрь 2007 - 02:40
будет атака-выложу фото с экрана
а в логах это выглядит так:
1:28:31 Атакующий заблокирован Обнаружено сканирование портов с адреса 77.241.139.219 (порты: TCP (DCOM))
добавил скин:
а в логах это выглядит так:
1:28:31 Атакующий заблокирован Обнаружено сканирование портов с адреса 77.241.139.219 (порты: TCP (DCOM))
добавил скин:
Вложенные файлы
-
скин_отчет.JPG 12,76 КБ
0 Скачано
Сообщение изменено: Торопыжка, 04 Декабрь 2007 - 02:46.
Пытаться сделать все сразу - значит ничего не сделать. (Георг Кристоф Лихтенберг)
Тот, кто не помнит своего прошлого, осУжден на то, чтобы пережить его вновь. (Джордж Сантаяна)
Грустно жить в мире, где умные корчат из себя глупцов(Жизненный опыт)
Тот, кто не помнит своего прошлого, осУжден на то, чтобы пережить его вновь. (Джордж Сантаяна)
Грустно жить в мире, где умные корчат из себя глупцов(Жизненный опыт)
#31
Yarra
-
- Moderators
-
- 13 162 сообщений
Псих ненормальный
319
Очень хороший
Очень хороший
- Город:Степка 8)
Опубликовано 04 Декабрь 2007 - 08:39
*зевая*будет атака-выложу фото с экрана
а в логах это выглядит так:
1:28:31 Атакующий заблокирован Обнаружено сканирование портов с адреса 77.241.139.219 (порты: TCP (DCOM))
добавил скин:
Это не атака. Это санирование портов. Отсюда читай выше.
Люди должны умереть
Убью лошадь, за каплю никотина
#32
MihazZ
-
- True Members
-
- 1 335 сообщений
Super True Member
6
Обычный
Обычный
- Пол:Мужчина
- Город:Ленинский 96, (ЮЗ)
Опубликовано 05 Декабрь 2007 - 02:17
ладно, если это не страшно, хотя с некоторых адресов, не помню точно с каких, такое сканирование было без подключенного интернета- как включил, прогу "RTSL Simple" не запускал
Пытаться сделать все сразу - значит ничего не сделать. (Георг Кристоф Лихтенберг)
Тот, кто не помнит своего прошлого, осУжден на то, чтобы пережить его вновь. (Джордж Сантаяна)
Грустно жить в мире, где умные корчат из себя глупцов(Жизненный опыт)
Тот, кто не помнит своего прошлого, осУжден на то, чтобы пережить его вновь. (Джордж Сантаяна)
Грустно жить в мире, где умные корчат из себя глупцов(Жизненный опыт)
#33
MihazZ
-
- True Members
-
- 1 335 сообщений
Super True Member
6
Обычный
Обычный
- Пол:Мужчина
- Город:Ленинский 96, (ЮЗ)
Опубликовано 10 Февраль 2008 - 19:09
а вот участившийся "сканнер портов" :
77.244.211.123(ТСР 1433)
.215.145(ТСР 1433, ТСР 5800)
77.244.211.123(ТСР 1433)
.215.145(ТСР 1433, ТСР 5800)
Пытаться сделать все сразу - значит ничего не сделать. (Георг Кристоф Лихтенберг)
Тот, кто не помнит своего прошлого, осУжден на то, чтобы пережить его вновь. (Джордж Сантаяна)
Грустно жить в мире, где умные корчат из себя глупцов(Жизненный опыт)
Тот, кто не помнит своего прошлого, осУжден на то, чтобы пережить его вновь. (Джордж Сантаяна)
Грустно жить в мире, где умные корчат из себя глупцов(Жизненный опыт)
Посетителей, читающих эту тему: 1
0 пользователей, 1 гостей, 0 анонимных пользователей
