Сканирование с 192.168.178.1 - Безопасность - Страница 2

BorLase · 06.05.2010, 19:53

Цитата:

Сообщение от gost2

BorLase, какие-то конкретные предложения есть?

если ты ждешь инструкции типа "Ткни в первую ссылку, потом нажми вторую кнопку, и посмотри в третью колонку" - то таких предложений ни я, ни кто-либо другой тебе не даст

по одной простой причине - никто интерфейса твоего роутера не знает и бежать в магазин, чтобы его купить и подсказать, не будет

у меня, к примеру, в настройках есть пункт NAT:

Цитата:

NAT -- Virtual Servers Setup

Virtual Server allows you to direct incoming traffic from WAN side (identified by Protocol and External port) to the Internal server with private IP address on the LAN side. The Internal port is required only if the external port needs to be converted to a different port number used by the server on the LAN side. A maximum 32 entries can be configured.

вкратце - это дает возможность приходящие на роутер пакеты напрямую пробрасывать на порты компьютера. возможно, у тебя настроено что-то подобное, и именно эти порты сканят снаружи, а файр считает, что траффик идет от роутера

потому что, как я уже писал выше, роутеру пытаться достучаться до порта на компе нет никакого резона.

gost2 · 06.05.2010, 21:18

BorLase, не существует удобного способа посмотреть настройки собственного роутера?

BorLase · 06.05.2010, 21:24

попробуй http://192.168.178.1

FantomIL · 06.05.2010, 21:34

Цитата:

Сообщение от BorLase

а если на роутере настроен проброс портов в локальную сеть?

Тогда бы показывался внешний адрес злоумышленника, а не адрес раутера. Как НАТ работает вспомни и сразу поймешь почему.

Цитата:

Сообщение от BorLase

по большому счету, ему ломиться на машину никакого резона нет

Здесь ты ошибаешься. Например раутер может быть настроен на синхронизацию времени с данным компом... Есть еще не одна причина зачем раутер обращается к хосту.
А вот то, что софтина считает эти запросы порт-сканом это не вина раутера.
Повторюсь еще раз:

Цитата:

Сообщение от FantomIL

В 90% случаем можно спокойно игнорировать.

Цитата:

Сообщение от gost2

IP-адрес злоумышленника: 192.168.178.1
После серии подобных сообщений иногда наступала блокировка. Если я не ошибаюсь интернет блокировался полностью

Естественно, если Ваш шлюз блокируется, то никакого И-нета не будет.

BorLase · 06.05.2010, 21:44

ну, не знаю

пока что это все напоминает гадание на мизере, какой туз в сносе, а какой ловить

если бы еще было известно, на какие порты идет обращение...

boor · 06.05.2010, 22:30

Цитата:

Сообщение от FantomIL

А вот то, что софтина считает эти запросы

именно! Это может быть банальным глюком софта, ловил такое не раз!

Цитата:

Сообщение от BorLase

попробуй http://192.168.178.1

Скрорее всего 192.168.0.1 или 192.168.1.1

gost2 · 07.05.2010, 00:23

Цитата:

Сообщение от BorLase

попробуй http://192.168.178.1

Хм, этот адрес направляет меня на страницу обзора и настроек роутера. Что там искать, чтобы выяснить нужные параметры?

Makc666 · 07.05.2010, 01:53

Поискал я этот роутер.
Он явно только для немецкой аудитории, т.к. всё к нему только на немецком.

Почитал...

Понял, что роутер на настройки или не богат, или в инструкции об этом мало что сказано.
Понял, что есть какой-то экспертный режим, где настроек больше:

Цитата:

Make sure that the setting “Show expert settings” is enabled on the “Expert Mode” page (“System / Expert Mode”).
Понял, что у роутера есть настройка "All computers are located in the same IP network".
- Когда она включена, то все компьютеры, которые подключены по LAN, по USB, по WLAN, находятся в одной подсети:
  - 192.168.178.1-254
- Когда она выключена, то компьютеры, которые подключены по LAN, по USB, по WLAN, находятся в разных подсетях:
  - LAN - 192.168.178.1
  - USB - 192.168.179.1
  - WLAN - 192.168.182.1

Итого...

Расскажите нам две вещи:

В каком положении у Вас настройка "All computers are located in the same IP network"?
Какой всё таки у Вас локальный IP адрес на вашем компьютере?
Чтобы узнать, наберите команду в Пуск - Выполнить:
cmd.exe /k ipconfig
Там три строки будут, скопируйте их нам.
Как скопировать текст мышкой из окна cmd.exe (FAQ)
Как скопировать текст мышкой из окна cmd.exe (FAQ)

После запуска команды cmd, чтобы скопировать любой текст из окна, нужно выполнить один раз следующие шаги:
- 1шаг:
  - Сделать правый клик на заголовке окна
  - Выбрать пункт "Свойства"
  - Перейти на вкладку "Общие"
  - Отметить опцию "Выделение мышью"
  - Нажать "ОК"
  - В появившемся окне выбрать опцию "Сохранить свойства для других окон с тем же именем"
  - Нажать "ОК"
- 2 шаг:
  - Сделать правый клик на заголовке окна
  - Выбрать пункт "Свойства"
  - Перейти на вкладку "Расположение"
  - В блоке "Размер буфера экрана" выставить значения
    
    Ширина: 300
    
    Высота: 1500
  - В блоке "Размер окна" выставить значения
    
    Ширина: 100
    
    Высота: 50
  - Нажать "ОК"
  - В появившемся окне выбрать опцию "Сохранить свойства для других окон с тем же именем"
  - Нажать "ОК"
- 3 шаг:
  - Закрыть окно
- 4 шаг:
  - Снова запустить команду cmd
  - Выполнить необходимую команду
  - Выделить мышью текст
  - Чтобы скопировать текст в буфер обмена, нажать на клавиатуре кнопку "Enter"

FantomIL · 07.05.2010, 02:01

Цитата:

Сообщение от BorLase

вкратце - это дает возможность приходящие на роутер пакеты напрямую пробрасывать на порты компьютера. возможно, у тебя настроено что-то подобное, и именно эти порты сканят снаружи, а файр считает, что траффик идет от роутера

Он не может считать, что трафик идет от раутера, потому что трафик идет от внешнего хоста и именно для этого существует НАТ. Порт-форвард передаст запрос с внешнего хоста во внутреннюю подсеть и в заголовке пакета сохранит исходящий адрес а не будет его подменять внутренним адресом раутера. Это же не реверс-прокси, в конце-концов.

Цитата:

Сообщение от boor

Это может быть банальным глюком софта, ловил такое не раз

Скорее параноидальные настройки этого софта, но может быть и глюк.
Я бы посоветовал топик-стартеру убедиться, что в раутере стоит сложный пароль на беспроводную сеть, отключить на файрволле на компьютере весь мониторинг входящего трафика (с этим прекрасно справится раутер), оставить на файрволле на компьютере контроль исходящего трафика и контроль приложений (для защиты от троянов).

добавлено через 4 минуты
Makc666, Вот его конфиг:

Цитата:

Сообщение от конфиг роутера

Адаптер беспроводной локальной сети Беспроводное сетевое соединение 3:

DNS-суффикс подключения . . . . . :
Локальный IPv6-адрес канала . . . : fe80::b8bd:9e87:4635:6480%21
IPv4-адрес. . . . . . . . . . . . : 192.168.178.20
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.178.1

Судя по конфигу включена настройка того, что все компы находятся в одной локальной сети.

Makc666 · 07.05.2010, 02:23

Цитата:

Сообщение от FantomIL

Судя по конфигу включена настройка того, что все компы находятся в одной локальной сети.

Получается что да, т.к. это WLAN соединение.

Почему вообще происходят подобные блокировки со стороны брандмауэра (firewall).

Его компьютер обращается, к примеру, к удаленном WEB-серверу.
WEB-сервер сразу ответ не посылает.
Сессия установленная через NAT роутера умирает.
Соответственно умирает она и в брандмауэре.
А потом вдруг приходит на роутер ответ от WEB-сервера.
Роутер пересылает ответ на компьютер.
А там брандмауэр, где сессии давно и нет нужно.
Результат = блокировка. В т.ч. потому что WEB-сервер очень часто генерирует в ответ много пакетов.

Тут нужно задаваться вопросом, почему роутер пересылает подобные пакеты на компьютер.

Есть во многих роутерах такая настройка "DMZ" зона.

Скопирую из описания роутеров ASUS

Цитата:

Виртуальная зона DMZ позволяет показывать в Интернете один компьютер, так что все входящие пакеты будут перенаправляться на установленный компьютер. Эта функция полезна при работе с некоторыми приложениями, использующими неопределенные входящие порты.

Virtual DMZ allows you to expose one computer to the Internet, so that all the inbounds packets will be redirected to the computer you set. It is useful while you run some applications that use uncertained incoming ports.

Но, что-то не похоже, что тут такое есть.

gost2, если Вы хотите помощи, то снимаете для нас скриншоты всех настроек роутера, в архив их и выкладываете куда-нибудь.
При этом на сриншоте, где отображен ваш логин и может быть пароль от интернет-провайдера, затрите их.
И, конечно, желательно интерфейс роутера на английском, если там есть выбор языков.

FantomIL · 07.05.2010, 02:30

Цитата:

Сообщение от Makc666

Тут нужно задаваться вопросом, почему роутер пересылает подобные пакеты на компьютер.

Потому что ТТЛ пакета не исчерпан вот он с точки зрения раутера и легальный. Соответственно считав заголовок IP раутер отправляет пакет внутрь, как ответ на запрос, а параноидально настроенный брендмауэр начинает ругаться да еще и блокировать ВЕСЬ трафик на раутер, вместо того чтобы пакет прибить и запись в логах сделать.
Но это все гадание на хрустальном шаре. Без логов с файрволла на компе нереально понять что именно ему пришло от раутера и почему он это считает портсканом.

Цитата:

Сообщение от Makc666

Есть во многих роутерах такая настройка "DMZ" зона

Это из другой оперы. И нужно для другого. Но вот если она у него есть и включена и в качестве ДМЗ прописан адрес его компа, то это все обьясняет.

Makc666 · 07.05.2010, 05:44

Цитата:

Сообщение от FantomIL

Но вот если она у него есть и включена и в качестве DMZ прописан адрес его компа, то это все обьясняет.

Именно об этом я и говорил

gost2 · 07.05.2010, 19:00

Цитата:

Сообщение от FantomIL
Но вот если она у него есть и включена и в качестве DMZ прописан адрес его компа, то это все обьясняет.

Цитата:

Сообщение от Makc666

Именно об этом я и говорил

А можно для чайника ваши выводы сформулировать? Или всё-таки ещё не всё понятно и от меня нужна дополнительная информация?

FantomIL · 07.05.2010, 21:40

gost2, Давайте не будем беспредметно разговаривать.
Вам уже сказали:

Цитата:

Сообщение от Makc666

gost2, если Вы хотите помощи, то снимаете для нас скриншоты всех настроек роутера, в архив их и выкладываете куда-нибудь.
При этом на сриншоте, где отображен ваш логин и может быть пароль от интернет-провайдера, затрите их.
И, конечно, желательно интерфейс роутера на английском, если там есть выбор языков.

Если Вам нужна помощь, то по-крайней мере не вежливо игнорировать просьбы тех, кто готов Вам помочь.

gost2 · 07.05.2010, 22:25

FantomIL, просто после этого было ещё 2 поста обсуждения, где написано "это всё объясняет". Я подумал, что может скрины уже и не нужны. Поэтому и спросил. Вежливо.

Сделаю скрины. Не уверен, что найду то что нужно, но уж постараюсь.

добавлено через 10 минут
Сделал экспорт настроек. Думаю тут всё есть. Просьба, если опубликовал что-то не подлежащее афишированию, укажите, чтобы я подчистил. Спасибо!

Комментарий Модератора:

FantomIL:
То что Вы тут вставили совершенно нечитаемо. Будьте добры сделать то, о чем Вас попросили.

gost2 · 08.05.2010, 03:35

Скажите, пожалуйста, как я могу увидеть настройки моего роутера, чтобы сделать с них скрины?

Alex Dark · 08.05.2010, 12:15

ну ты в IE их открыть можешь?
А проги снимающие скрины знаешь?
В крайняк CTRL+PrtScr и в ворд или paint

gost2 · 08.05.2010, 14:40

Цитата:

ну ты в IE их открыть можешь?

Наверное. Просто трудно найти что-то не зная где оно, как выглядит и как называется.

Вот снял все скриншоты, которые показались относящимися к данной теме. Ну, не параметры же энергопотребления роутера сюда копировать?

Если не то вывел, то вот общий обзор всего что там есть:

Возможно удасться точнее определить круг поиска.

FantomIL · 09.05.2010, 09:49

gost2, Вы надеюсь понимаете, что никто не полезет сейчас в словари, чтобы переводить интерфейс Вашего раутера. В IT в качестве стандарта принят английский язык.
Поэтому Вам придется ждать, пока не появится кто-либо знающий немецкий и разбирающийся в компьютерах для того, чтобы он понял суть Ваших скриншотов.

По конфигу (то что мне удалось разобрать):
1. Отключите UPnP
2. Зачем Вы перенаправляете порты 80 и 888 на свой компьютер? У Вас там работает Web-сервер, который должен быть доступен из Интернет? Если нет, то отключите перенаправление (снимите галки или удалите правила).
3. Поищите по всем меню (особое внимание в меню LAN или NETWORK) и попробуйте найти сокращение DMZ. Если найдете и если там стоит адрес Вашего компьютера - отключите эту опцию.

До получения нормально читаемой информации я из дискуссии выключаюсь.

Если Вы продолжите игнорировать просьбы людей, пытающихся Вам помочь, то данный топик быдет закрыт.

Цитата:

Сообщение от Makc666

И, конечно, желательно интерфейс роутера на английском

Если в раутере нет возможности преключить интерфейс на английский (в чем я сомневаюсь), то переведите скришоты сами и не заставляйте выполнять эту работу других людей, которые и так тратят свое время, пытаясь Вам помочь.

P.S. Спорить со мной или комментировать мои действия не стоит. Просто прислушайтесь внимательно к тому, что Вам говорят.

gost2 · 09.05.2010, 15:28

Цитата:

Сообщение от FantomIL

По конфигу (то что мне удалось разобрать):
1. Отключите UPnP

Понял.

Цитата:

2. Зачем Вы перенаправляете порты 80 и 888 на свой компьютер? У Вас там работает Web-сервер, который должен быть доступен из Интернет? Если нет, то отключите перенаправление (снимите галки или удалите правила).

Это дефолтные настройки, я туда не залазил. Галки сниму.

Цитата:

3. Поищите по всем меню (особое внимание в меню LAN или NETWORK) и попробуйте найти сокращение DMZ. Если найдете и если там стоит адрес Вашего компьютера - отключите эту опцию.

DMZ (демилитаризованная зона) в немецком обозначается также: DMZ: Demilitarized Zone. Никаких упоминаний о DMZ не встречал. Попробую ещё порыться.

Цитата:

До получения нормально читаемой информации я из дискуссии выключаюсь.
Если Вы продолжите игнорировать просьбы людей, пытающихся Вам помочь, то данный топик быдет закрыт.

Я не вредничаю и ничего не игнорирую. Я мог что-то не сделать из-за того что не понял, что нужно делать или потому, что не сумел выполнить просьбу из-за никого уровня компетенции в данном вопросе.

Цитата:

Если в раутере нет возможности преключить интерфейс на английский (в чем я сомневаюсь), то переведите скришоты сами и не заставляйте выполнять эту работу других людей, которые и так тратят свое время, пытаясь Вам помочь.

Возможно и есть, но как это сделать я не знаю. Перевести текст я готов, хоть и не ручаюсь за 100% точность перевода спецефических терминов. Но там полсотни страниц из которых 95% явно не нужно. Хотелось бы сузить направление поиска и объём перевода.

Цитата:

P.S. Спорить со мной или комментировать мои действия не стоит. Просто прислушайтесь внимательно к тому, что Вам говорят.

Если бы я не собирался прислушиваться к тому что мне говорят, зачем бы я вообще открывал тему? Я готов выслушать и сделать всё, что мне советуют, если я смог понять о чём речь и выполнить это в моих силах.

PS. Наверное сложно представить, что кто-то не может понять элементарных вещей с которыми Вы сталкиваетесь ежедневно. Но такова современная специализация. Возможно Вам также трудно будет разобраться в тонкостях других специальностей, будь то фотограмметрия или физическая химия.

PS2. Я никого не принуждаю мне помогать. Если Вам не интересно, просто лень или неприятно тут отвечать, разбираться, водить чайника за руку по сетевым дербям - не делайте этого.

06.05.2010, 21:24	# 23
BorLase ::VIP:: Регистрация: 09.09.2002 Адрес: Kiev Пол: Male Сообщения: 1 150	попробуй http://192.168.178.1 __________________ Great minds discuss ideas. Average minds discuss events. Small minds discuss people.

06.05.2010, 21:44	# 25
BorLase ::VIP:: Регистрация: 09.09.2002 Адрес: Kiev Пол: Male Сообщения: 1 150	ну, не знаю пока что это все напоминает гадание на мизере, какой туз в сносе, а какой ловить если бы еще было известно, на какие порты идет обращение... __________________ Great minds discuss ideas. Average minds discuss events. Small minds discuss people.

08.05.2010, 03:35	# 36
gost2 Banned Регистрация: 03.03.2003 Адрес: Германия Сообщения: 415	Скажите, пожалуйста, как я могу увидеть настройки моего роутера, чтобы сделать с них скрины? Последний раз редактировалось gost2; 08.05.2010 в 03:39.

08.05.2010, 12:15	# 37
Alex Dark КОТовский Регистрация: 12.03.2003 Адрес: ОренБюргер Пол: Male Сообщения: 1 569	ну ты в IE их открыть можешь? А проги снимающие скрины знаешь? В крайняк CTRL+PrtScr и в ворд или paint __________________ Все мы финансовые гении и эффективные менеджеры, только не у всех одногруппник или сосед по даче - президент.

06.05.2010, 21:18	# 22
gost2 Banned Регистрация: 03.03.2003 Адрес: Германия Сообщения: 415	BorLase, не существует удобного способа посмотреть настройки собственного роутера?