Перейти к содержимому


Фотография

Перечень IP-адресов, с которых постоянно идет сканирование портов


  • Эта тема закрыта Тема закрыта
32 ответов в этой теме

#21 GeX

GeX

    Super True Member

  • Moderators
  • PipPipPipPipPip
  • 11350 сообщений
111
Очень хороший
  • Пол:Мужчина
  • Город:Ленинский 110/2

Опубликовано 04 December 2007 - 00:35

банальное сканирование подсети на открытые 8080,3127 и другие порты, на которые обычно вешается прокси сервер


3128 и 3129 =)
  • 0
Я в контакте Ты должен быть сильным, иначе, зачем тебе быть
Размещенное изображениеРазмещенное изображение
Размещенное изображениеРазмещенное изображение

#22 лайт

лайт

    iddqd

  • True Members
  • PipPipPipPipPip
  • 3843 сообщений
9
Обычный
  • Пол:Мужчина

Опубликовано 04 December 2007 - 00:36

3128 и 3129 =)

и эти тоже :)
  • 0

#23 MihazZ

MihazZ

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 1338 сообщений
6
Обычный
  • Пол:Мужчина
  • Город:Новоизмайловский пр.

Опубликовано 04 December 2007 - 01:36

Эх, ещё бы узнать как отличить санкционированный доступ от несанкционированного…

вот, вот!
может быть такая возможность есть прописать "особо часто сканирующие" адреса на различных узлах(роутерах, маршрутизаторах - не разбираюсь...) и направлять сканирующие запросы "в никуда" или тупо банить ИПы...
  • 0
Пытаться сделать все сразу - значит ничего не сделать. (Георг Кристоф Лихтенберг)

Тот, кто не помнит своего прошлого, осУжден на то, чтобы пережить его вновь. (Джордж Сантаяна)

Грустно жить в мире, где умные корчат из себя глупцов(Жизненный опыт)

#24 Igor Diakonov

Igor Diakonov

    Super True Member

  • Admin
  • PipPipPipPipPip
  • 10191 сообщений
226
Очень хороший
  • Пол:Мужчина
  • Город:SPB

Опубликовано 04 December 2007 - 01:44

Могу порты тупо закрыть...но опять кто-нить вопить начнёт 100%...
  • 0

#25 Taciturn

Taciturn

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 11550 сообщений
924
Очень хороший
  • Пол:Мужчина
  • Город:185.115.97.177, Ленинский 96/1

Опубликовано 04 December 2007 - 01:54

Могу порты тупо закрыть...но опять кто-нить вопить начнёт 100%...

Надо закрывать только тем кто жалуется.
  • 0

#26 Igor Diakonov

Igor Diakonov

    Super True Member

  • Admin
  • PipPipPipPipPip
  • 10191 сообщений
226
Очень хороший
  • Пол:Мужчина
  • Город:SPB

Опубликовано 04 December 2007 - 01:55

Не, это гемор.
  • 0

#27 MihazZ

MihazZ

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 1338 сообщений
6
Обычный
  • Пол:Мужчина
  • Город:Новоизмайловский пр.

Опубликовано 04 December 2007 - 02:07

закрыть у меня? или на тех кто сканит?
  • 0
Пытаться сделать все сразу - значит ничего не сделать. (Георг Кристоф Лихтенберг)

Тот, кто не помнит своего прошлого, осУжден на то, чтобы пережить его вновь. (Джордж Сантаяна)

Грустно жить в мире, где умные корчат из себя глупцов(Жизненный опыт)

#28 Igor Diakonov

Igor Diakonov

    Super True Member

  • Admin
  • PipPipPipPipPip
  • 10191 сообщений
226
Очень хороший
  • Пол:Мужчина
  • Город:SPB

Опубликовано 04 December 2007 - 02:22

Короче =)
Сканят - и пусть сканят. Вам от этого - ни горячо ни холодно. Лучше винды лишний раз обновите и антивирусы =)
  • 0

#29 123asdqwerty

123asdqwerty

    Super True Member

  • Moderators
  • PipPipPipPipPip
  • 12588 сообщений
0
Обычный
  • Пол:Мужчина
  • Город:spb

Опубликовано 04 December 2007 - 02:36

Короче =)
Сканят - и пусть сканят. Вам от этого - ни горячо ни холодно. Лучше винды лишний раз обновите и антивирусы =)

+1
Ничего страшного в сканировании портов нет.
Будут атаки - будут меры.
  • 0
строю сети за еду

#30 MihazZ

MihazZ

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 1338 сообщений
6
Обычный
  • Пол:Мужчина
  • Город:Новоизмайловский пр.

Опубликовано 04 December 2007 - 02:40

будет атака-выложу фото с экрана
а в логах это выглядит так:

1:28:31 Атакующий заблокирован Обнаружено сканирование портов с адреса 77.241.139.219 (порты: TCP (DCOM))


добавил скин:

Вложенные файлы


Сообщение изменено: Торопыжка, 04 December 2007 - 02:46.

  • 0
Пытаться сделать все сразу - значит ничего не сделать. (Георг Кристоф Лихтенберг)

Тот, кто не помнит своего прошлого, осУжден на то, чтобы пережить его вновь. (Джордж Сантаяна)

Грустно жить в мире, где умные корчат из себя глупцов(Жизненный опыт)

#31 Yarra

Yarra

    Псих ненормальный

  • Moderators
  • PipPipPipPipPip
  • 13164 сообщений
319
Очень хороший
  • Город:Степка 8)

Опубликовано 04 December 2007 - 08:39

будет атака-выложу фото с экрана
а в логах это выглядит так:

1:28:31 Атакующий заблокирован Обнаружено сканирование портов с адреса 77.241.139.219 (порты: TCP (DCOM))
добавил скин:

*зевая*
Это не атака. Это санирование портов. Отсюда читай выше.
  • 0

Люди должны умереть
Убью лошадь, за каплю никотина


#32 MihazZ

MihazZ

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 1338 сообщений
6
Обычный
  • Пол:Мужчина
  • Город:Новоизмайловский пр.

Опубликовано 05 December 2007 - 02:17

ладно, если это не страшно, хотя с некоторых адресов, не помню точно с каких, такое сканирование было без подключенного интернета- как включил, прогу "RTSL Simple" не запускал
  • 0
Пытаться сделать все сразу - значит ничего не сделать. (Георг Кристоф Лихтенберг)

Тот, кто не помнит своего прошлого, осУжден на то, чтобы пережить его вновь. (Джордж Сантаяна)

Грустно жить в мире, где умные корчат из себя глупцов(Жизненный опыт)

#33 MihazZ

MihazZ

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 1338 сообщений
6
Обычный
  • Пол:Мужчина
  • Город:Новоизмайловский пр.

Опубликовано 10 February 2008 - 19:09

а вот участившийся "сканнер портов" :
77.244.211.123(ТСР 1433)
.215.145(ТСР 1433, ТСР 5800)
  • 0
Пытаться сделать все сразу - значит ничего не сделать. (Георг Кристоф Лихтенберг)

Тот, кто не помнит своего прошлого, осУжден на то, чтобы пережить его вновь. (Джордж Сантаяна)

Грустно жить в мире, где умные корчат из себя глупцов(Жизненный опыт)


Посетителей, читающих эту тему: 1

0 пользователей, 1 гостей, 0 анонимных пользователей