Сканирование с 192.168.178.1
 

Всё время получаю сообщения от стенки(Avira) о сканировании с 192.168.178.1. Поискал по сети хозяина этого IP и ничего не понял. Возможно это как-то связано с использованием WLAN через Fritz!Box?

Интернет из-за этого блокируется пару раз в день. Нужно разобраться что это за адрес и то ли запретить, то ли разрешить, чтобы не дёргало кажые полчаса.

Спасибо за помощь!

за соседним столом ищи. иль в соседней комнате:
http://ru.wikipedia.org/wiki/%D0%9B%...86.D0.B8.D1.8F
это локальный IP, интернет тут не при чем

У меня второго компа нет, это наверное так конфигурируется мой DSL выход в интернет.
Нужно как-то объяснить стенке, что не надо его отслеживать.

Спасибо!

Проще простого. Добавьте адрес в доверенные, тогда с него будет разрешена любая активность. Сканирование, взлом...

Возможно.
На основании предоставленной информации о Вашей сети можно даже сделать вывод о том, что причиной инцидента является метеоритный дождь на Юпитере. Или взрыв сверхновой в созвездии Волопаса. Или ещё какая-нибудь фигня...

Уф, а я уже волновался, что что-то поближе случилось, на Луне к примеру. Пронесло...

Я добавил разрешение на использование этого адреса в локальной сети, но не ясно перестанет ли срабатывать блокировка при подозрении на сканирование. Одно дело просто "использование" - другое "сканирование". Правильно?

это решение напоминает старую байку, как тетенька вылечила комп, отключив антивирус... :biggrin:

gost2, все зависит от конфигурации сети твоего провайдера. если он всех своих абонентов объединяет в единую сеть 192.168.*.* - тогда сканить тебя может кто угодно, и разрешать ему это... гм, мягко говоря, весьма недальновидно.

Тонко намекаю...
Как искал, то? Мухтара по следу пускал? (Иль прогой какой?)
Что Мухтар сказал?

PS Знаю чела, который вот уж пол года на халявном инете сидит. Лошок какой то расшарил кое что. Ладно чел честный, кроме инета ни чего плохого не делает.

BorLase, Alex Dark, что-то можете посоветовать? Как, что где чем проверить? Или только подтруниванивать? Это уже в этой теме было. Вот конкретной помощи, к сожалению, нет.

Думал это это форум где люди друг-другу помогают, а оказывается, тут только прикалываются.

gost2, здесь помогают. но как и известно у нас телепатов нет!
К тебе может сосед ломится по вай фай.
192.168.178.1 может быть шлюзом!
мы тут без понятия какая у тебя подсеть и каким образом тебе инет даёт провайдер! Каким образом у тебя роутер настроен!

Намекаю толсто без "подтрунивания"
Я тоже не понял как ты его искал по сети и что означает "поискал и ни чего не понял"

gost2,
схему сети с IP-адресацией выложите, пожалуйста, иначе разговор беспредметен. Вам Borland это явно указал.

boor, дело в том, что, если бы я был профессионалом в этой области я не стал бы спрашивать совета, а сам бы их давал. Верно?
Если я не понимаю здесь даже каких-то основ, то даже 100 раз написав мне
ни ты, ни я, ни кто либо другой столкнвшийся с теми же проблемаи и зашедший в эту тему за помощью, не продвинется ни на шаг.

Может кто-то всё-таки спустится с небес до уровня простого пользователя и напишет. Какие параметры я должен опубликовать и как я могу сам их получить?

Или так и будем тыкать в мне в морду моим незнанием предмета? Я понимаю как-то нужно самоутвердится, но одного двух постов для этого вроде бы достаточно. Или пример модератора так заразителен, что теперь все будут повторять макание мордой в грязь страниц 20-30?

В чём тогда цель работы этого форума?

добавлено через 5 минут
FantomIL, с пренепременным удовольствием! Как только мне кто-то поможет узнать КАК это сделать.

В Windows:
Нажать Start->Run
написать ipconfig /all > ipconfig.txt
содержимое файла выложить сюда.

Нарисовать как и куда компьютер подключен и вфложить сюда.

Спасибо за конкретную помощь!
Запустил, как ты указал. Но не смог найти этот файл. Даже если он и создаётся, то непонятно где. Прошерстил весь диск С средствами поиска Windows и сторонней программой: нет такого файла "ipconfig.txt" :( Где он долже быть? У меня русский Win7 64.

По подключению. Домашний настольный компьютер. Сетевая карта "USB-адаптер беспроводных сетей RT73 USB Wireless LAN" - это такой "штик" от MSI. Дальше ... роутер(?) "FRITZ!Box WLAN 3170". Дальше телефонная линия :).

В папке с Вашим профилем.
C:\Users\Ваше_имя_пользователя_на_данной_машине

Запустил я ipconfig.exe через cmd. Скопировал оттуда инфу. Как я понимаю, там есть инфа, которую открыто публиковать не стоит. Отправил тебе в личку.

Коротко, вот что интересно:

gost2, ну собственно, вот и ответ. Вас сканирует (или брендмауэр думает что сканирует) Ваш собственный шлюз\раутер\маршрутизатор. Что то более конкретное можно сказать поглядев на лог Вашего брендмауэра.
В 90% случаем можно спокойно игнорировать.

FantomIL, спасибо за разьяснения. Avira текстовых логов не хранит, но вот одно из сообщений я экспортировал:
После серии подобных сообщений иногда наступала блокировка. Если я не ошибаюсь интернет блокировался полностью.

а если на роутере настроен проброс портов в локальную сеть?

тут надо еще настройки роутера посмотреть. по большому счету, ему ломиться на машину никакого резона нет

BorLase, какие-то конкретные предложения есть?

если ты ждешь инструкции типа "Ткни в первую ссылку, потом нажми вторую кнопку, и посмотри в третью колонку" - то таких предложений ни я, ни кто-либо другой тебе не даст

по одной простой причине - никто интерфейса твоего роутера не знает и бежать в магазин, чтобы его купить и подсказать, не будет

у меня, к примеру, в настройках есть пункт NAT:
вкратце - это дает возможность приходящие на роутер пакеты напрямую пробрасывать на порты компьютера. возможно, у тебя настроено что-то подобное, и именно эти порты сканят снаружи, а файр считает, что траффик идет от роутера

потому что, как я уже писал выше, роутеру пытаться достучаться до порта на компе нет никакого резона.

BorLase, не существует удобного способа посмотреть настройки собственного роутера?

попробуй http://192.168.178.1

Тогда бы показывался внешний адрес злоумышленника, а не адрес раутера. Как НАТ работает вспомни и сразу поймешь почему.
Здесь ты ошибаешься. Например раутер может быть настроен на синхронизацию времени с данным компом... Есть еще не одна причина зачем раутер обращается к хосту.
А вот то, что софтина считает эти запросы порт-сканом это не вина раутера.
Повторюсь еще раз:
Естественно, если Ваш шлюз блокируется, то никакого И-нета не будет.

ну, не знаю

пока что это все напоминает гадание на мизере, какой туз в сносе, а какой ловить

если бы еще было известно, на какие порты идет обращение...

именно! Это может быть банальным глюком софта, ловил такое не раз!

Скрорее всего 192.168.0.1 или 192.168.1.1

Хм, этот адрес направляет меня на страницу обзора и настроек роутера. Что там искать, чтобы выяснить нужные параметры?

Поискал я этот роутер.
Он явно только для немецкой аудитории, т.к. всё к нему только на немецком.

• Сраница роутера FRITZ!Box WLAN 3170 (ссылка взята отсюда)
  
• Целый портал на немецком для этого роутера (ссылка взята отсюда)
  
• FAQs zu FRITZ!Box WLAN 3170 (ссылка взята отсюда)
  
• Инструкция на немецком
  
• Буклет на немецком
  
• Инструкция на английском, наиболее близкая (ссылка взята отсюда)

Почитал...

1. Понял, что роутер на настройки или не богат, или в инструкции об этом мало что сказано.
   
2. Понял, что есть какой-то экспертный режим, где настроек больше:
   
   Цитата:

   Make sure that the setting “Show expert settings” is enabled on the “Expert Mode” page (“System / Expert Mode”).

3. Понял, что у роутера есть настройка "All computers are located in the same IP network".
   
   • Когда она включена, то все компьютеры, которые подключены по LAN, по USB, по WLAN, находятся в одной подсети:
     
     • 192.168.178.1-254
   • Когда она выключена, то компьютеры, которые подключены по LAN, по USB, по WLAN, находятся в разных подсетях:
     
     • LAN - 192.168.178.1
     • USB - 192.168.179.1
     • WLAN - 192.168.182.1

Итого...

Расскажите нам две вещи:

1. В каком положении у Вас настройка "All computers are located in the same IP network"?
2. Какой всё таки у Вас локальный IP адрес на вашем компьютере?
   Чтобы узнать, наберите команду в Пуск - Выполнить:
   cmd.exe /k ipconfig
   Там три строки будут, скопируйте их нам.
   
   
   Как скопировать текст мышкой из окна cmd.exe (FAQ)

   Как скопировать текст мышкой из окна cmd.exe (FAQ)
   
   После запуска команды cmd, чтобы скопировать любой текст из окна, нужно выполнить один раз следующие шаги:
   

   • 1шаг:
     
     • Сделать правый клик на заголовке окна
     • Выбрать пункт "Свойства"
     • Перейти на вкладку "Общие"
     • Отметить опцию "Выделение мышью"
     • Нажать "ОК"
     • В появившемся окне выбрать опцию "Сохранить свойства для других окон с тем же именем"
     • Нажать "ОК"
   • 2 шаг:
     
     • Сделать правый клик на заголовке окна
     • Выбрать пункт "Свойства"
     • Перейти на вкладку "Расположение"
     • В блоке "Размер буфера экрана" выставить значения
       
       • Ширина: 300
       • Высота: 1500
     • В блоке "Размер окна" выставить значения
       
       • Ширина: 100
       • Высота: 50
     • Нажать "ОК"
     • В появившемся окне выбрать опцию "Сохранить свойства для других окон с тем же именем"
     • Нажать "ОК"
   • 3 шаг:
     
     • Закрыть окно
   • 4 шаг:
     
     • Снова запустить команду cmd
     • Выполнить необходимую команду
     • Выделить мышью текст
     • Чтобы скопировать текст в буфер обмена, нажать на клавиатуре кнопку "Enter"
   
   

Он не может считать, что трафик идет от раутера, потому что трафик идет от внешнего хоста и именно для этого существует НАТ. Порт-форвард передаст запрос с внешнего хоста во внутреннюю подсеть и в заголовке пакета сохранит исходящий адрес а не будет его подменять внутренним адресом раутера. Это же не реверс-прокси, в конце-концов.
Скорее параноидальные настройки этого софта, но может быть и глюк.
Я бы посоветовал топик-стартеру убедиться, что в раутере стоит сложный пароль на беспроводную сеть, отключить на файрволле на компьютере весь мониторинг входящего трафика (с этим прекрасно справится раутер), оставить на файрволле на компьютере контроль исходящего трафика и контроль приложений (для защиты от троянов).

добавлено через 4 минуты
Makc666, Вот его конфиг:
Судя по конфигу включена настройка того, что все компы находятся в одной локальной сети.

Получается что да, т.к. это WLAN соединение.

Почему вообще происходят подобные блокировки со стороны брандмауэра (firewall).

• Его компьютер обращается, к примеру, к удаленном WEB-серверу.
• WEB-сервер сразу ответ не посылает.
• Сессия установленная через NAT роутера умирает.
• Соответственно умирает она и в брандмауэре.
• А потом вдруг приходит на роутер ответ от WEB-сервера.
• Роутер пересылает ответ на компьютер.
• А там брандмауэр, где сессии давно и нет нужно.
• Результат = блокировка. В т.ч. потому что WEB-сервер очень часто генерирует в ответ много пакетов.

Тут нужно задаваться вопросом, почему роутер пересылает подобные пакеты на компьютер.

Есть во многих роутерах такая настройка "DMZ" зона.



Но, что-то не похоже, что тут такое есть.

gost2, если Вы хотите помощи, то снимаете для нас скриншоты всех настроек роутера, в архив их и выкладываете куда-нибудь.
При этом на сриншоте, где отображен ваш логин и может быть пароль от интернет-провайдера, затрите их.
И, конечно, желательно интерфейс роутера на английском, если там есть выбор языков.

Потому что ТТЛ пакета не исчерпан вот он с точки зрения раутера и легальный. Соответственно считав заголовок IP раутер отправляет пакет внутрь, как ответ на запрос, а параноидально настроенный брендмауэр начинает ругаться да еще и блокировать ВЕСЬ трафик на раутер, вместо того чтобы пакет прибить и запись в логах сделать.
Но это все гадание на хрустальном шаре. Без логов с файрволла на компе нереально понять что именно ему пришло от раутера и почему он это считает портсканом.
Это из другой оперы. И нужно для другого. Но вот если она у него есть и включена и в качестве ДМЗ прописан адрес его компа, то это все обьясняет.

Именно об этом я и говорил :)

А можно для чайника ваши выводы сформулировать? Или всё-таки ещё не всё понятно и от меня нужна дополнительная информация?

gost2, Давайте не будем беспредметно разговаривать.
Вам уже сказали:
Если Вам нужна помощь, то по-крайней мере не вежливо игнорировать просьбы тех, кто готов Вам помочь.

FantomIL, просто после этого было ещё 2 поста обсуждения, где написано "это всё объясняет". Я подумал, что может скрины уже и не нужны. Поэтому и спросил. Вежливо.

Сделаю скрины. Не уверен, что найду то что нужно, но уж постараюсь.

добавлено через 10 минут
Сделал экспорт настроек. Думаю тут всё есть. Просьба, если опубликовал что-то не подлежащее афишированию, укажите, чтобы я подчистил. Спасибо!

Комментарий Модератора:

FantomIL: То что Вы тут вставили совершенно нечитаемо. Будьте добры сделать то, о чем Вас попросили.

Скажите, пожалуйста, как я могу увидеть настройки моего роутера, чтобы сделать с них скрины?

ну ты в IE их открыть можешь?
А проги снимающие скрины знаешь?
В крайняк CTRL+PrtScr и в ворд или paint

Наверное. Просто трудно найти что-то не зная где оно, как выглядит и как называется. :confused:

Вот снял все скриншоты, которые показались относящимися к данной теме. Ну, не параметры же энергопотребления роутера сюда копировать?

http://img11.imageshost.ru/imgs/1005...a1ca/17ecc.jpg


http://img11.imageshost.ru/imgs/1005...ddb7/c5aaa.jpg




Если не то вывел, то вот общий обзор всего что там есть:
http://img11.imageshost.ru/imgs/1005...86d0/de253.jpg

Возможно удасться точнее определить круг поиска.

gost2, Вы надеюсь понимаете, что никто не полезет сейчас в словари, чтобы переводить интерфейс Вашего раутера. В IT в качестве стандарта принят английский язык.
Поэтому Вам придется ждать, пока не появится кто-либо знающий немецкий и разбирающийся в компьютерах для того, чтобы он понял суть Ваших скриншотов.

По конфигу (то что мне удалось разобрать):
1. Отключите UPnP
2. Зачем Вы перенаправляете порты 80 и 888 на свой компьютер? У Вас там работает Web-сервер, который должен быть доступен из Интернет? Если нет, то отключите перенаправление (снимите галки или удалите правила).
3. Поищите по всем меню (особое внимание в меню LAN или NETWORK) и попробуйте найти сокращение DMZ. Если найдете и если там стоит адрес Вашего компьютера - отключите эту опцию.

До получения нормально читаемой информации я из дискуссии выключаюсь.

Если Вы продолжите игнорировать просьбы людей, пытающихся Вам помочь, то данный топик быдет закрыт.

Если в раутере нет возможности преключить интерфейс на английский (в чем я сомневаюсь), то переведите скришоты сами и не заставляйте выполнять эту работу других людей, которые и так тратят свое время, пытаясь Вам помочь.

P.S. Спорить со мной или комментировать мои действия не стоит. Просто прислушайтесь внимательно к тому, что Вам говорят.

Понял.

Это дефолтные настройки, я туда не залазил. Галки сниму.

DMZ (демилитаризованная зона) в немецком обозначается также: DMZ: Demilitarized Zone. Никаких упоминаний о DMZ не встречал. Попробую ещё порыться.

Я не вредничаю и ничего не игнорирую. Я мог что-то не сделать из-за того что не понял, что нужно делать или потому, что не сумел выполнить просьбу из-за никого уровня компетенции в данном вопросе.


Возможно и есть, но как это сделать я не знаю. Перевести текст я готов, хоть и не ручаюсь за 100% точность перевода спецефических терминов. Но там полсотни страниц из которых 95% явно не нужно. Хотелось бы сузить направление поиска и объём перевода.

Если бы я не собирался прислушиваться к тому что мне говорят, зачем бы я вообще открывал тему? Я готов выслушать и сделать всё, что мне советуют, если я смог понять о чём речь и выполнить это в моих силах.

PS. Наверное сложно представить, что кто-то не может понять элементарных вещей с которыми Вы сталкиваетесь ежедневно. Но такова современная специализация. Возможно Вам также трудно будет разобраться в тонкостях других специальностей, будь то фотограмметрия или физическая химия.

PS2. Я никого не принуждаю мне помогать. Если Вам не интересно, просто лень или неприятно тут отвечать, разбираться, водить чайника за руку по сетевым дербям - не делайте этого.