Порты 4662, 4665 - Безопасность

E.S.A. · 20.01.2003, 02:15

Народ, какие-то заморские дятлы регулярно пытаются проломиться через эти порты. Кто-нибудь даст совет относительно того, что это , нужно ли их закрывать и прочие дельные рекомендации?

Siddha · 20.01.2003, 04:03

Мне кажется эти порты используются какой либо системой p2p так что просто проследи за попытками коннекта, может кто то всего лишь тебя пометил как "избранный" вот и ломится к твоей шаре

*helldomain* · 20.01.2003, 12:01

4662 - TCP data port eMule.
4672 - UDP notification port eMule.

E.S.A. · 20.01.2003, 17:06

Так я не участвую ни в каких p2p! Что мне теперь делать? Такие периодические наезды продолжаются уже месяца четыре! С разных IP!

*helldomain* · 21.01.2003, 02:05

Otwet na wopros: dinamicheskij IP.

RaZEr · 23.01.2003, 01:55

Процентов 80 программ используют 4000-5000 порты . Начиная от IE и ICQ и заканчивая P2P обменниками и бэкдорами .

*helldomain* · 23.01.2003, 06:41

Nu, 4662 ochen uj specifichen - eMule.

RaZEr · 23.01.2003, 18:24

Ну если это eMule в этом есть перспективы . Юзер со своим шарингом попадает в осла, затем дропается и на его место конектится другой (дин. IP) . А осел пытается скачать файлы с нового юзера .

*helldomain* · 24.01.2003, 05:02

Da.

goshmann · 16.02.2003, 10:17

4662 и 4665 это edonkey2000
выход просто отбрасывать(drop) такие пакеты с помощью firewall

*helldomain* · 16.02.2003, 13:22

1. 4662 - eto TCP.
2. Eto ne tolko eDonkey, eto eshe i eMule.

goshmann · 16.02.2003, 14:07

так 4665 тоже TCP но вот он точно принадлежит edonkey

*helldomain* · 16.02.2003, 14:13

4665 - dlya eDonkey - mojet bit. eMule ispolzuet set eDonkey i toje mojet derjat etot port. Eto nastraiwaetsya.

RaZEr · 16.02.2003, 22:25

А разве eMule это не клиент осла ?

*helldomain* · 17.02.2003, 01:41

U Osla mnogo klientow: OverNet, eDonkey, eMule, MLDonkey.

goshmann · 17.02.2003, 02:46

Знаете а вопрос звучал как просьба о реагировании на такую активность

На мой взгляд нужно сначала заблокировать а потом разбираться что это такое было да и вообще выяснили что это был p2p клиент и забыли, IMHO.

goshmann · 17.02.2003, 02:46

Знаете а вопрос звучал как просьба о реагировании на такую активность

На мой взгляд нужно сначала заблокировать а потом разбираться что это такое было да и вообще выяснили что это был p2p клиент и забыли, IMHO.
Так переодически логи смотри да отчеты посылай куда надо.

*helldomain* · 17.02.2003, 12:01

Goshman, ti tri kopii zapostil. Zachem? Prochitaesh - otmetsya, ya udaliu.

RaZEr · 17.02.2003, 17:44

Не все удалил

E.S.A. · 18.02.2003, 01:25

goshmann
Я согласен. В принципе, исчерпывающие ответы - все, что меня интересовало.

20.01.2003, 02:15	# 1
E.S.A. ::VIP:: Регистрация: 05.02.2002 Адрес: Донецк, Украина Пол: Male Сообщения: 842	Порты 4662, 4665 Народ, какие-то заморские дятлы регулярно пытаются проломиться через эти порты. Кто-нибудь даст совет относительно того, что это , нужно ли их закрывать и прочие дельные рекомендации? __________________ Попробуйте изменить себя, и вы поймете, насколько ничтожны ваши шансы изменить других.

20.01.2003, 12:01	# 3
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	4662 - TCP data port eMule. 4672 - UDP notification port eMule. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

20.01.2003, 17:06	# 4
E.S.A. ::VIP:: Регистрация: 05.02.2002 Адрес: Донецк, Украина Пол: Male Сообщения: 842	Так я не участвую ни в каких p2p! Что мне теперь делать? Такие периодические наезды продолжаются уже месяца четыре! С разных IP! __________________ Попробуйте изменить себя, и вы поймете, насколько ничтожны ваши шансы изменить других. Последний раз редактировалось E.S.A.; 28.01.2003 в 21:11.

21.01.2003, 02:05	# 5
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Otwet na wopros: dinamicheskij IP. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

23.01.2003, 06:41	# 7
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Nu, 4662 ochen uj specifichen - eMule. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

20.01.2003, 04:03	# 2
Siddha Full Member Регистрация: 25.12.2002 Адрес: неизвестен Сообщения: 782	Мне кажется эти порты используются какой либо системой p2p так что просто проследи за попытками коннекта, может кто то всего лишь тебя пометил как "избранный" вот и ломится к твоей шаре

23.01.2003, 01:55	# 6
RaZEr МОД-Оператор ЭВМ Регистрация: 18.04.2002 Адрес: Питер Сообщения: 4 343	Процентов 80 программ используют 4000-5000 порты . Начиная от IE и ICQ и заканчивая P2P обменниками и бэкдорами .

23.01.2003, 18:24	# 8
RaZEr МОД-Оператор ЭВМ Регистрация: 18.04.2002 Адрес: Питер Сообщения: 4 343	Ну если это eMule в этом есть перспективы . Юзер со своим шарингом попадает в осла, затем дропается и на его место конектится другой (дин. IP) . А осел пытается скачать файлы с нового юзера .

24.01.2003, 05:02	# 9
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Da. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

16.02.2003, 10:17	# 10
goshmann Junior Member Регистрация: 18.09.2002 Адрес: russia Пол: Male Сообщения: 175	4662 и 4665 это edonkey2000 выход просто отбрасывать(drop) такие пакеты с помощью firewall

16.02.2003, 13:22	# 11
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	1. 4662 - eto TCP. 2. Eto ne tolko eDonkey, eto eshe i eMule. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

16.02.2003, 14:07	# 12
goshmann Junior Member Регистрация: 18.09.2002 Адрес: russia Пол: Male Сообщения: 175	так 4665 тоже TCP но вот он точно принадлежит edonkey

16.02.2003, 14:13	# 13
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	4665 - dlya eDonkey - mojet bit. eMule ispolzuet set eDonkey i toje mojet derjat etot port. Eto nastraiwaetsya. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

16.02.2003, 22:25	# 14
RaZEr МОД-Оператор ЭВМ Регистрация: 18.04.2002 Адрес: Питер Сообщения: 4 343	А разве eMule это не клиент осла ?

17.02.2003, 01:41	# 15
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	U Osla mnogo klientow: OverNet, eDonkey, eMule, MLDonkey. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

17.02.2003, 02:46	# 16
goshmann Junior Member Регистрация: 18.09.2002 Адрес: russia Пол: Male Сообщения: 175	Знаете а вопрос звучал как просьба о реагировании на такую активность На мой взгляд нужно сначала заблокировать а потом разбираться что это такое было да и вообще выяснили что это был p2p клиент и забыли, IMHO.

17.02.2003, 02:46	# 17
goshmann Junior Member Регистрация: 18.09.2002 Адрес: russia Пол: Male Сообщения: 175	Знаете а вопрос звучал как просьба о реагировании на такую активность На мой взгляд нужно сначала заблокировать а потом разбираться что это такое было да и вообще выяснили что это был p2p клиент и забыли, IMHO. Так переодически логи смотри да отчеты посылай куда надо.

17.02.2003, 12:01	# 18
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Goshman, ti tri kopii zapostil. Zachem? Prochitaesh - otmetsya, ya udaliu. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

17.02.2003, 17:44	# 19
RaZEr МОД-Оператор ЭВМ Регистрация: 18.04.2002 Адрес: Питер Сообщения: 4 343	Не все удалил

18.02.2003, 01:25	# 20
E.S.A. ::VIP:: Регистрация: 05.02.2002 Адрес: Донецк, Украина Пол: Male Сообщения: 842	goshmann Я согласен. В принципе, исчерпывающие ответы - все, что меня интересовало. __________________ Попробуйте изменить себя, и вы поймете, насколько ничтожны ваши шансы изменить других.