Настойчивое сканирование порта 445

[Slanj]

Псих
Вроде описывалось. Ну да ладно. Идешь в аутпосте Параметры-Системные-Общие Правила-Добавить. Появляется список протоколов, портов и что с ними делать. Думаю там разберешся. Сам все нужные порты вроде поставил и хожу в интернет в режиме блокировки, тоесть блокируется все не поставленное на пропуск в настройках.


-------
Вот блин, а чего это мое сообщение вверх вылезло?

[gost2]

Не первый день продолжается сканирование порта 445(см. картинку)

По 2-3 раза с кучи Ip. Несколько раз в минуту. Это у всех так?
Что это за новая зараза появилась в интернете?

[Slanj]

У меня такое постоянно. Хотя не так часто, но сканируют не только этот порт. А по серету, Ip адрес у тебя статический?

[Псих]

У мя тоже самое тока и другие некоторые порты тоже!

[plohich]

У меня тоже самое, вы случаем не ZoneAlarm 5 используете?

[gost2]

Slanj, каждое подключение - новый.

[Slanj]

gost2
Думаю, пока не стоит волноваться. Стандартная система - фаервол, закрываешь все неиспользуемые порты. И вперед, к светлому анлимиту.

[Псих]

Оффтоп:
А как в Outpost'e закрывать руками порты?

[pazdak]

В Outpost'е все просто:
Параметры -> Системные -> Общие правила (кнопка Параметры)
И там добавляешь правила
Можно еще попробавть щелкнуть по строке сетевой активности и выбрать Создать правило...

[Interceptor]

ВСЕМ
Я всегда недоумевал: почему многие боятся скана? Что в этом страшного? Это всего лишь сбор инфы. Если у вас стоит стенка скана можете не бояться: сканирующий никакой инфы не получит о компе!
Насчёт порта 445: это обсуждалось здесь: http://www.imho.ws/showthread.php?t=62100
там же и найдёте ответ что это за порт и почему его сканят (посмотрите на мои посты в той теме)

[gost2]

Interceptor, просто раньше как-то то 137 то 135 то всё по чуть сканилось, а тут явно что-то новое. Думаю, так что не зря, и не само по себе возникло. Явно какая-то дрянь готовится, типа недавних атак на ключевые серверы интернета+ google+ MS и т.д.
Интересно стало вот и спросил. А особо бояться я не собирался. По крайней мере, не больше, чем до того как обнаружил эту "новость".
За разьяснения спасибо.

[Interceptor]

gost2
Ну, 135 - это тоже скан на уязвимость в Win2000\XP

[Псих]

Так может это начало новой эпидемии?

[Stunt]

445 етож Сассер далеко не новая епидемия

[gost2]

YooMC, ах вот как. Так его оказывается ещё навалом в сети. Классно придумали эти уроды, что 95-е Винды он не валит, а значит хозяева не лечет эту дрянь, и раздают всему миру.

А я думал вот это может имеет отношение:
http://xpsite.net/public/index.php?news=archive&go=84

[Псих]

Странно, но просканив свои порты, я обнаружил, что этот порт, открыт.. Как его заркыть? У мя стоит Аутпост.
тока почему то галочка локальный и удаленный порт заблокированы..

[gost2]

почему то галочка локальный и удаленный порт заблокированы

во, уже интересно.

[Псих]

Я не знаю. может я не то чета делаю. вот смотрите!

[nibl]

Поставь галочку "Где протокол: Tcp"
(и еще одно правило для Udp)

просканив свои порты, я обнаружил, что этот порт, открыт..

Щелкни правой кнопкой по группе "Открытые порты" и выбери "Группировать по -> Порт". Смотри какой процесс висит на этом порте (microsoft_ds:tcp?).

[Interceptor]

Псих
Угу: nibl верно тебе подсказал насчёт галочки!
Тока насчёт udp - это если нужно. Ведь udp и tcp - разные вещи!

Псих
Кстати, вопрос по Аутпосту нужно было задавать в теме про Аутпост в этом же разделе