Jump to content


Photo

Перечень IP-адресов, с которых постоянно идет сканирование портов

Started by MihazZ, Dec 02 2007 05:03

  • This topic is locked This topic is locked
32 replies to this topic

#21 GeX

GeX

    Super True Member

  • Moderators
  • PipPipPipPipPip
  • 11350 posts
111
Очень хороший
  • Пол:Мужчина
  • Город:Ленинский 110/2

Posted 04 December 2007 - 00:35

банальное сканирование подсети на открытые 8080,3127 и другие порты, на которые обычно вешается прокси сервер


3128 и 3129 =)
  • 0
Я в контакте Ты должен быть сильным, иначе, зачем тебе быть
Размещенное изображениеРазмещенное изображение
Размещенное изображениеРазмещенное изображение

#22 лайт

лайт

    iddqd

  • True Members
  • PipPipPipPipPip
  • 3843 posts
9
Обычный
  • Пол:Мужчина

Posted 04 December 2007 - 00:36

3128 и 3129 =)

и эти тоже :)
  • 0

#23 MihazZ

MihazZ

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 1338 posts
6
Обычный
  • Пол:Мужчина
  • Город:Новоизмайловский пр.

Posted 04 December 2007 - 01:36

Эх, ещё бы узнать как отличить санкционированный доступ от несанкционированного…

вот, вот!
может быть такая возможность есть прописать "особо часто сканирующие" адреса на различных узлах(роутерах, маршрутизаторах - не разбираюсь...) и направлять сканирующие запросы "в никуда" или тупо банить ИПы...
  • 0
Пытаться сделать все сразу - значит ничего не сделать. (Георг Кристоф Лихтенберг)

Тот, кто не помнит своего прошлого, осУжден на то, чтобы пережить его вновь. (Джордж Сантаяна)

Грустно жить в мире, где умные корчат из себя глупцов(Жизненный опыт)

#24 Igor Diakonov

Igor Diakonov

    Super True Member

  • Admin
  • PipPipPipPipPip
  • 10191 posts
226
Очень хороший
  • Пол:Мужчина
  • Город:SPB

Posted 04 December 2007 - 01:44

Могу порты тупо закрыть...но опять кто-нить вопить начнёт 100%...
  • 0

#25 Taciturn

Taciturn

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 11550 posts
924
Очень хороший
  • Пол:Мужчина
  • Город:185.115.97.177, Ленинский 96/1

Posted 04 December 2007 - 01:54

Могу порты тупо закрыть...но опять кто-нить вопить начнёт 100%...

Надо закрывать только тем кто жалуется.
  • 0

#26 Igor Diakonov

Igor Diakonov

    Super True Member

  • Admin
  • PipPipPipPipPip
  • 10191 posts
226
Очень хороший
  • Пол:Мужчина
  • Город:SPB

Posted 04 December 2007 - 01:55

Не, это гемор.
  • 0

#27 MihazZ

MihazZ

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 1338 posts
6
Обычный
  • Пол:Мужчина
  • Город:Новоизмайловский пр.

Posted 04 December 2007 - 02:07

закрыть у меня? или на тех кто сканит?
  • 0
Пытаться сделать все сразу - значит ничего не сделать. (Георг Кристоф Лихтенберг)

Тот, кто не помнит своего прошлого, осУжден на то, чтобы пережить его вновь. (Джордж Сантаяна)

Грустно жить в мире, где умные корчат из себя глупцов(Жизненный опыт)

#28 Igor Diakonov

Igor Diakonov

    Super True Member

  • Admin
  • PipPipPipPipPip
  • 10191 posts
226
Очень хороший
  • Пол:Мужчина
  • Город:SPB

Posted 04 December 2007 - 02:22

Короче =)
Сканят - и пусть сканят. Вам от этого - ни горячо ни холодно. Лучше винды лишний раз обновите и антивирусы =)
  • 0

#29 123asdqwerty

123asdqwerty

    Super True Member

  • Moderators
  • PipPipPipPipPip
  • 12588 posts
0
Обычный
  • Пол:Мужчина
  • Город:spb

Posted 04 December 2007 - 02:36

Короче =)
Сканят - и пусть сканят. Вам от этого - ни горячо ни холодно. Лучше винды лишний раз обновите и антивирусы =)

+1
Ничего страшного в сканировании портов нет.
Будут атаки - будут меры.
  • 0
строю сети за еду

#30 MihazZ

MihazZ

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 1338 posts
6
Обычный
  • Пол:Мужчина
  • Город:Новоизмайловский пр.

Posted 04 December 2007 - 02:40

будет атака-выложу фото с экрана
а в логах это выглядит так:

1:28:31 Атакующий заблокирован Обнаружено сканирование портов с адреса 77.241.139.219 (порты: TCP (DCOM))


добавил скин:

Attached Files


Edited by Торопыжка, 04 December 2007 - 02:46.

  • 0
Пытаться сделать все сразу - значит ничего не сделать. (Георг Кристоф Лихтенберг)

Тот, кто не помнит своего прошлого, осУжден на то, чтобы пережить его вновь. (Джордж Сантаяна)

Грустно жить в мире, где умные корчат из себя глупцов(Жизненный опыт)

#31 Yarra

Yarra

    Псих ненормальный

  • Moderators
  • PipPipPipPipPip
  • 13164 posts
319
Очень хороший
  • Город:Степка 8)

Posted 04 December 2007 - 08:39

будет атака-выложу фото с экрана
а в логах это выглядит так:

1:28:31 Атакующий заблокирован Обнаружено сканирование портов с адреса 77.241.139.219 (порты: TCP (DCOM))
добавил скин:

*зевая*
Это не атака. Это санирование портов. Отсюда читай выше.
  • 0

Люди должны умереть
Убью лошадь, за каплю никотина

#32 MihazZ

MihazZ

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 1338 posts
6
Обычный
  • Пол:Мужчина
  • Город:Новоизмайловский пр.

Posted 05 December 2007 - 02:17

ладно, если это не страшно, хотя с некоторых адресов, не помню точно с каких, такое сканирование было без подключенного интернета- как включил, прогу "RTSL Simple" не запускал
  • 0
Пытаться сделать все сразу - значит ничего не сделать. (Георг Кристоф Лихтенберг)

Тот, кто не помнит своего прошлого, осУжден на то, чтобы пережить его вновь. (Джордж Сантаяна)

Грустно жить в мире, где умные корчат из себя глупцов(Жизненный опыт)

#33 MihazZ

MihazZ

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 1338 posts
6
Обычный
  • Пол:Мужчина
  • Город:Новоизмайловский пр.

Posted 10 February 2008 - 19:09

а вот участившийся "сканнер портов" :
77.244.211.123(ТСР 1433)
.215.145(ТСР 1433, ТСР 5800)
  • 0
Пытаться сделать все сразу - значит ничего не сделать. (Георг Кристоф Лихтенберг)

Тот, кто не помнит своего прошлого, осУжден на то, чтобы пережить его вновь. (Джордж Сантаяна)

Грустно жить в мире, где умные корчат из себя глупцов(Жизненный опыт)
Back to Обсуждение

1 user(s) are reading this topic

0 members, 1 guests, 0 anonymous users

  1. SWNET
  2. → Домашние сети Питера
  3. → Обсуждение
  4. Privacy Policy