Начало » TVS » TVS INTERNET » Разрешено ли сканировать порты в сети ТРК ТВС?
Разрешено ли сканировать порты в сети ТРК ТВС? [сообщение #222638] Срд, 18 Январь 2006 00:49 Переход к следующему сообщения
AlexKOT   TRK TVS
Сообщений: 51
Зарегистрирован: Октябрь 2004
Участник

От: *tvs-eth1.trg
сканирование шло планомерно.
К сожалению смог сохранить только последние 15 минут логов
но и за эти 15 минут он успел пройтись с порта 2598 до 3037.

Вопрос к админам.

[Обновления: Сбт, 21 Январь 2006 01:58]

Известить модератора

Re: Разрешено ли сканировать порты в сети ТРК ТВС? [сообщение #222987 является ответом на сообщение #222638] Срд, 18 Январь 2006 18:02 Переход к предыдущему сообщенияПереход к следующему сообщения
eagle   TRK TVS
Сообщений: 2493
Зарегистрирован: Декабрь 2004
Философ
От: *tv.trg
AlexKOT писал(а) Срд, 18 Января 2006 00:49

Не знаю кончно рарешено ли это или нет, но
тоько что наблюдал с адреса 172.21.35.40 - (Reaper.tvs-eth.trg) в течении получаса шло сканирование портов моего ИП-а причем сканирование шло планомерно.
К сожалению смог сохранить только последние 15 минут логов
но и за эти 15 минут он успел пройтись с порта 2598 до 3037.

Вопрос к админам.


вопрос не к админам - договор читай
а логи удали тока место занимают
Re: Разрешено ли сканировать порты в сети ТРК ТВС? [сообщение #223358 является ответом на сообщение #222638] Срд, 18 Январь 2006 23:04 Переход к предыдущему сообщенияПереход к следующему сообщения
_fix_ в настоящее время не в онлайне  _fix_   TRK TVS
Сообщений: 197
Зарегистрирован: Январь 2005
Вхожу во вкус

От: *tvs-eth.trg
у меня тоже порты сканили наверно часа полтора именно с этого адреса
а я еще играю в эпоху империй и думаю, че это она у меня на 4 пне глючит Lol
кароче в твс званить не буду, ибо бесполезно. буду сам атаковать Smile
адрес занесен в черный список.
хотя можно поступить умнее: прийти просто к хозяину компа и стукнуть по лицу Smile


Да поможет Вам F1 и да сохранит Вас F5 REAL.TRG:

[Обновления: Срд, 18 Январь 2006 23:05]

Известить модератора

Re: Разрешено ли сканировать порты в сети ТРК ТВС? [сообщение #223361 является ответом на сообщение #222638] Срд, 18 Январь 2006 23:11 Переход к предыдущему сообщенияПереход к следующему сообщения
_fix_ в настоящее время не в онлайне  _fix_   TRK TVS
Сообщений: 197
Зарегистрирован: Январь 2005
Вхожу во вкус

От: *tvs-eth.trg
вобщем пробил я этого чувака Smile
он в соседней хате живет со мной на лестничной площадке Smile


Да поможет Вам F1 и да сохранит Вас F5 REAL.TRG:
Re: Разрешено ли сканировать порты в сети ТРК ТВС? [сообщение #223389 является ответом на сообщение #223361] Срд, 18 Январь 2006 23:37 Переход к предыдущему сообщенияПереход к следующему сообщения
Fiji_   TRK TVS
Сообщений: 46
Зарегистрирован: Март 2005
Географическое положение: в нигде
Новичок

От: *tv.trg
_fix_ писал(а) Срд, 18 Января 2006 23:11

вобщем пробил я этого чувака...

Поконкретней, чё чуваку пробил?.. Wink


Если хочешь узнать человека, не слушай, что о нем говорят другие, лучше послушай, что он говорит о других.
Re: Разрешено ли сканировать порты в сети ТРК ТВС? [сообщение #223424 является ответом на сообщение #222638] Чтв, 19 Январь 2006 00:07 Переход к предыдущему сообщенияПереход к следующему сообщения
AlexKOT   TRK TVS
Сообщений: 51
Зарегистрирован: Октябрь 2004
Участник

От: *tvs-eth1.trg
_fix_, а не у тебя ли я забирал 2 аквариума на 20 и 70 литров.
Если да так ить это совсем рядом ...
Пусть тады ждет гостей...

Завтра все одно буду разговаривать со знающими людьми.
Этот адрес и сёня пытался меня сканировать.

Re: Разрешено ли сканировать порты в сети ТРК ТВС? [сообщение #223429 является ответом на сообщение #223424] Чтв, 19 Январь 2006 00:11 Переход к предыдущему сообщенияПереход к следующему сообщения
anonymous   TRK TVS От: *tvs-eth.trg
а чего старшного в сканировании? файер стоит, антивирус стоит. пусть сканит на здоровье. возможно, вирус сканит, а хозяин об этом даже не в курсе, куча тем аналогичных была. только толку нет, как были "безантивирусные" ламеры так они и остануться...
Re: Разрешено ли сканировать порты в сети ТРК ТВС? [сообщение #223451 является ответом на сообщение #223424] Чтв, 19 Январь 2006 00:27 Переход к предыдущему сообщенияПереход к следующему сообщения
_fix_ в настоящее время не в онлайне  _fix_   TRK TVS
Сообщений: 197
Зарегистрирован: Январь 2005
Вхожу во вкус

От: *tvs-eth.trg
AlexKOT писал(а) Чтв, 19 Января 2006 00:07

_fix_, а не у тебя ли я забирал 2 аквариума на 20 и 70 литров.
Если да так ить это совсем рядом ...
Пусть тады ждет гостей...


лично у меня ничего не забирал. если насчет парня чето помочь надо будет - пиши в лс Smile
Цитата:

а чего старшного в сканировании?

у меня от такого кол-ва запросов проц пахал при 100% нагрузке с час примерно Smile фаервол почти полностью проц забивал. хотя хз почему, но я не особо с ним разбираюсь. autpost.


Да поможет Вам F1 и да сохранит Вас F5 REAL.TRG:

[Обновления: Чтв, 19 Январь 2006 00:28]

Известить модератора

Re: Разрешено ли сканировать порты в сети ТРК ТВС? [сообщение #223463 является ответом на сообщение #223451] Чтв, 19 Январь 2006 00:38 Переход к предыдущему сообщенияПереход к следующему сообщения
anonymous   TRK TVS От: *tvs-eth.trg
ставь керио Smile
Re: Разрешено ли сканировать порты в сети ТРК ТВС? [сообщение #223569 является ответом на сообщение #223463] Чтв, 19 Январь 2006 07:56 Переход к предыдущему сообщенияПереход к следующему сообщения
AlexKOT   TRK TVS
Сообщений: 51
Зарегистрирован: Октябрь 2004
Участник

От: *tvs-eth1.trg
lancer писал(а) Чтв, 19 Января 2006 00:38

ставь керио Smile

А может мне еще и презерватив тогда на сетевой шнурок натянуть?
Re: Разрешено ли сканировать порты в сети ТРК ТВС? [сообщение #223648 является ответом на сообщение #223569] Чтв, 19 Январь 2006 11:48 Переход к предыдущему сообщенияПереход к следующему сообщения
anonymous   TRK TVS От: *tvs-eth.trg
да хоть себе на голову натяни, только вот я сомневаюсь, что сканировать перестанут, хотя попробуй авось прокатит...
реплика про керио выше не к тебе относилась, если бы тебе отвечал вставил бы цитату... раз уж подключился к сети будь готов и к сканам портов и к вирусам. если стоит нормальный и нормально настроенный фаервол, то и ссать то нечего, пусть хоть сканируют 24 часа в сутки... да, есть в сети ламеры, которые ни фаер не ставят, ни антивирусники, нахватают в инете вирусов, потом всех в сети на измену подсаживают. садиться на измену по каждому сканированию портов и угрожать кому-то смысла нет, скорее на фобию становится похоже. как были бараны в сети, так ими и останутся, хоть бей им рожу хоть не бей... так что забей на сканирование. сканировали, сканируют и будут сканировать как люди, так и вирусы...
Re: Разрешено ли сканировать порты в сети ТРК ТВС? [сообщение #224364 является ответом на сообщение #222638] Птн, 20 Январь 2006 02:44 Переход к предыдущему сообщенияПереход к следующему сообщения
AlexKOT   TRK TVS
Сообщений: 51
Зарегистрирован: Октябрь 2004
Участник

От: *tvs-eth1.trg
Во первых, не надо грубить.

Во вторых, по поводу безопасности, моя "дырявая система" настроена (как мне кажется) не плохо: фаервол стоит, антивирус стоит, апдэйты приходят и еще многое отключено, заблокировано и пр.

Ранее я не обращал внимание на многие атаки т.к. они шли адресно по определенным портам, пес с ними нихай щупают(я даже практически не проверял логи до того дня), но здесь было место не плохой долбилки по всем портам и не по разу (от части завидую владельцу данного сканера) из-за чего произодительность системы понизилась(что было очень не приятно).

Скорей бы кончились эти морозы что бы наши новоявленные хакеры пошли наконец-то в школу или хотя бы на улицу(проветриться).

А вопрос, вообще-то, изначально ставился по другому(см.тему)

PS. По поводу ЛЮБОГО "Фаера" (будь то аутпост, керио или пр.) можно сказать русской поговоркой "На каждую хитрую ... с винтом"
Re: Разрешено ли сканировать порты в сети ТРК ТВС? [сообщение #224542 является ответом на сообщение #224364] Птн, 20 Январь 2006 12:47 Переход к предыдущему сообщенияПереход к следующему сообщения
anonymous   TRK TVS От: *tvs-eth.trg
если по теме, то в твс'ком договоре про сканирование портов, вроде бы, ничего не сказано, у меня нет его сейчас под рукой, свой почитай если есть. не обязательно порты сканируются на выявление слабых мест системы. есть и "невредные" программы сканирующие порты на предмет сетевых игр, фтп-серверов, расшаренных ресурсов и т.п.
Re: Разрешено ли сканировать порты в сети ТРК ТВС? [сообщение #224901 является ответом на сообщение #223429] Птн, 20 Январь 2006 18:34 Переход к предыдущему сообщенияПереход к следующему сообщения
dronich   TRK TVS
Сообщений: 259
Зарегистрирован: Январь 2005
Географическое положение: KLG
Постоялец
От: *tv.trg
lancer писал(а) Чтв, 19 Января 2006 00:11

а чего старшного в сканировании? файер стоит, антивирус стоит. пусть сканит на здоровье. возможно, вирус сканит, а хозяин об этом даже не в курсе, куча тем аналогичных была. только толку нет, как были "безантивирусные" ламеры так они и остануться...


Действительно, если сканирование портов идет в диапазоне 2000-4000, то это, как правило, вирусы. Потому что, заразив компьютер, они выставляют свою морду как раз на один или несколько из этих портов, чтобы при сканировании, если они обнаружат себя, то они перестают сканировать этот компьютер и начинают искать следущую жертву.

А если сканирование идет по системным портам или портам служб (ftp,http,smtp,snmp итд), то это вполне может быть и "хакерская" программа, которую пользователь решил попробовать на своем друге, например Smile Хотя есть и вирусы, которые сканируют эти порты на предмет наличия дыр в системных службах и тем самым также пытаются поразить компьютер

Достаточно поставить правильно настроенный фаервол, который просто будет игнорировать запросы на запрещенные порты, а не активно их отражать, загружая тем самым процессор


Enjoy!

[Обновления: Птн, 20 Январь 2006 18:37]

Известить модератора

Re: Разрешено ли сканировать порты в сети ТРК ТВС? [сообщение #225521 является ответом на сообщение #222638] Сбт, 21 Январь 2006 01:57 Переход к предыдущему сообщенияПереход к следующему сообщения
AlexKOT   TRK TVS
Сообщений: 51
Зарегистрирован: Октябрь 2004
Участник

От: *tvs-eth1.trg
Виру не вирус.
Но буквально на следующий день долбилка опять работала, и началча(насколько я видел) с тысячача какого-то порта (логи не сохранил и сейчас не помню) и далее по определенному порту по нескольку десятков раз, а далее по следующему...
В тот день весь день за компом сидел мой сынишка, и что там копал его(новоявленного хакера) сканер - неизвесно
(т.к. логи уже снова почистились).
И ты хочешь сказать что это снова Вирус?

[Обновления: Сбт, 21 Январь 2006 02:02]

Известить модератора

Re: Разрешено ли сканировать порты в сети ТРК ТВС? [сообщение #225572 является ответом на сообщение #222638] Сбт, 21 Январь 2006 02:26 Переход к предыдущему сообщенияПереход к следующему сообщения
FreeON   TRK TVS
Сообщений: 336
Зарегистрирован: Март 2005
Географическое положение: Санкт-Петербу...
Постоялец
От: *tv.trg
мои порты тоже постоянно сканит 172.21.25.242(Camel.tv.trg)
Re: Разрешено ли сканировать порты в сети ТРК ТВС? [сообщение #225803 является ответом на сообщение #225521] Сбт, 21 Январь 2006 12:56 Переход к предыдущему сообщения
anonymous   TRK TVS От: *tvs-eth.trg
AlexKOT писал(а) Сбт, 21 Января 2006 01:57

И ты хочешь сказать что это снова Вирус?


никто не утверждал, что это вирусная активность, только предполагали...
ну и совет тебе дали:

dronich писал(а) Птн, 20 Января 2006 18:34


Достаточно поставить правильно настроенный фаервол, который просто будет игнорировать запросы на запрещенные порты
Предыдущая тема: Не работает потовый сервер
Следующая тема: Вирусные атаки!
Переход к форуму:
  


Текущее время: Пнд Апр 29 14:14:31 +05 2024

Общее время, затраченное на создание страницы: 0.06557 секунд