imho.ws
IMHO.WS  

Вернуться   IMHO.WS > Интернет, Глобальные и Локальные сети > Безопасность
Опции темы
Старый 26.10.2003, 02:08     # 1
QyRoN
Full Member
 
Аватар для QyRoN
 
Регистрация: 28.06.2003
Адрес: Израиловщина
Сообщения: 506

QyRoN Путь к славе только начался
Не могу защититься от червя Win32.Nebiwo.B (юзаю Outpost Firewall)

Привет

С тех пор как поставил себе кабельный инет, меня настойчиво заражают вирус Win32.Parite.B и червь
Win32.Nebiwo.B. Причем эти вирусы не приносятся с файлами а пролязят прямо через инет, да ещё так, что мой Outpost Firewall 2.0 не может их остановить. Хорошо что хоть Nod32 их ловит.

Подскажите, как мне настроить стенку что-бы эта гадость не лезла. При Nebiwo я читал что он перелазит по 445 порту но добавление этого порта в список блокируемых ничего не дает.
QyRoN вне форума  
Старый 26.10.2003, 06:18     # 2
xtzzzz
Guest
 
Сообщения: n/a

Outpost отстой ставь Visnetic
p.s. тема прибита про firewall's на этом форуме ищи
 
Старый 26.10.2003, 12:02     # 3
QyRoN
Full Member
 
Аватар для QyRoN
 
Регистрация: 28.06.2003
Адрес: Израиловщина
Сообщения: 506

QyRoN Путь к славе только начался
Я пробывал и Visnetic и Kerio и оба они пропускают эти вирусы. Наверное буду ставить Norton Personal Firewall, ничего не поделаешь.
QyRoN вне форума  
Старый 27.10.2003, 01:07     # 4
ShooTer
Chameleon MOD
 
Аватар для ShooTer
 
Регистрация: 29.04.2003
Сообщения: 2 515

ShooTer Гурее всех гурых :-)
ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)
Как и обсуждалось,Стенка не помогает против вирусов!!
Надо ставит Антивирус.
__________________
"That vulnerability is completely theoretical."
ShooTer вне форума  
Старый 27.10.2003, 21:27     # 5
QyRoN
Full Member
 
Аватар для QyRoN
 
Регистрация: 28.06.2003
Адрес: Израиловщина
Сообщения: 506

QyRoN Путь к славе только начался
ShooTer
Как я уже сказал, один из вирусов является червем, который распостраняется прямиком по инету, и поэтому это как раз задача стенки не допустить его на комп.
__________________
Пятнадцать человек на сундук мертвеца, йо-хо-хо и бутылка водки
QyRoN вне форума  
Старый 28.10.2003, 05:05     # 6
ShooTer
Chameleon MOD
 
Аватар для ShooTer
 
Регистрация: 29.04.2003
Сообщения: 2 515

ShooTer Гурее всех гурых :-)
ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)
sdieselil1
Да в том случае,если он передается через порт...
__________________
"That vulnerability is completely theoretical."
ShooTer вне форума  
Старый 28.10.2003, 05:13     # 7
R!xon
Advanced Member
 
Аватар для R!xon
 
Регистрация: 19.12.2002
Сообщения: 492

R!xon Путь к славе только начался
sdieselil1
открой аутпост и посмотри какие порты у тебя открыты
закрой порты 135-139, 5000
я думаю к тебе черви через них лезут.
и еще, ты не лазиешь по варезным и порнушным сайтам?
там тоже этого добра полно...на все что спрашивают отвечай нет
R!xon вне форума  
Старый 29.10.2003, 11:55     # 8
xtzzzz
Guest
 
Сообщения: n/a

патчить нужно Ie и Windows свою (если нужно) ставить заплатки критические и всё
 
Старый 29.10.2003, 20:56     # 9
Yanson
Full Member
 
Регистрация: 13.10.2002
Адрес: Челябинск
Сообщения: 1 167

Yanson Имеются все основания чтобы гордиться собойYanson Имеются все основания чтобы гордиться собойYanson Имеются все основания чтобы гордиться собойYanson Имеются все основания чтобы гордиться собойYanson Имеются все основания чтобы гордиться собойYanson Имеются все основания чтобы гордиться собойYanson Имеются все основания чтобы гордиться собойYanson Имеются все основания чтобы гордиться собойYanson Имеются все основания чтобы гордиться собойYanson Имеются все основания чтобы гордиться собойYanson Имеются все основания чтобы гордиться собойYanson Имеются все основания чтобы гордиться собой
Цитата:
патчить нужно Ie
Надо пользовать другой браузер. Вообще по возможности не пользоваться виндовским софтом. ИМХО.
Yanson вне форума  
Старый 30.10.2003, 03:19     # 10
QyRoN
Full Member
 
Аватар для QyRoN
 
Регистрация: 28.06.2003
Адрес: Израиловщина
Сообщения: 506

QyRoN Путь к славе только начался
Yanson
Как мне кажеться, червю залезающему на твой комп по какому-то порту, пофиг какой софт ты юзаешь...
__________________
Пятнадцать человек на сундук мертвеца, йо-хо-хо и бутылка водки
QyRoN вне форума  
Старый 03.11.2003, 19:30     # 11
de(m)net
Junior Member
 
Регистрация: 16.11.2002
Адрес: Израиль Бат-Ям
Пол: Male
Сообщения: 136

de(m)net Луч света в тёмном царствеde(m)net Луч света в тёмном царствеde(m)net Луч света в тёмном царствеde(m)net Луч света в тёмном царствеde(m)net Луч света в тёмном царствеde(m)net Луч света в тёмном царстве
см.
__________________
Улыбайтесь - это раздражает окружающих
de(m)net вне форума  
Старый 03.11.2003, 20:07     # 12
QyRoN
Full Member
 
Аватар для QyRoN
 
Регистрация: 28.06.2003
Адрес: Израиловщина
Сообщения: 506

QyRoN Путь к славе только начался
damned
Посмотрел... Там написано как от них вылечиться. Это я и сам умею. Но дело в том, что они лезут снова и снова, хоть я уже и запретил нужный порт.
__________________
Пятнадцать человек на сундук мертвеца, йо-хо-хо и бутылка водки
QyRoN вне форума  
Старый 04.11.2003, 06:38     # 13
de(m)net
Junior Member
 
Регистрация: 16.11.2002
Адрес: Израиль Бат-Ям
Пол: Male
Сообщения: 136

de(m)net Луч света в тёмном царствеde(m)net Луч света в тёмном царствеde(m)net Луч света в тёмном царствеde(m)net Луч света в тёмном царствеde(m)net Луч света в тёмном царствеde(m)net Луч света в тёмном царстве
Читай внимательнее, там есть ссылки на затычки для виндов.
Замазывают порт: 4662 по которому ты и ловишь червей и нет проблем.
А если гордый и хочешь ручками, тогда ставь AtGuard
и отключи порт: 4662
Удачи
__________________
Улыбайтесь - это раздражает окружающих
de(m)net вне форума  
Старый 04.11.2003, 12:50     # 14
QyRoN
Full Member
 
Аватар для QyRoN
 
Регистрация: 28.06.2003
Адрес: Израиловщина
Сообщения: 506

QyRoN Путь к славе только начался
damned
Что-то ты друг путаешь . 4662 это ослинный порт, его нельзя совсем заблокировать. Все нормальные стены (в моём случае Оутпост) разрешают работать с этим портом только ослинным клиентам. Так что вариант проникновения червей через этот порт исключён.
__________________
Пятнадцать человек на сундук мертвеца, йо-хо-хо и бутылка водки
QyRoN вне форума  
Старый 05.11.2003, 00:29     # 15
de(m)net
Junior Member
 
Регистрация: 16.11.2002
Адрес: Израиль Бат-Ям
Пол: Male
Сообщения: 136

de(m)net Луч света в тёмном царствеde(m)net Луч света в тёмном царствеde(m)net Луч света в тёмном царствеde(m)net Луч света в тёмном царствеde(m)net Луч света в тёмном царствеde(m)net Луч света в тёмном царстве
нда...что-то я сослил
но все актуально - AtGuard block inbound all tcp/udp
de(m)net вне форума  
Старый 05.11.2003, 00:43     # 16
ShooTer
Chameleon MOD
 
Аватар для ShooTer
 
Регистрация: 29.04.2003
Сообщения: 2 515

ShooTer Гурее всех гурых :-)
ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)
damned
Прекрассный совет,только я думаю,что спрашиваюшему он не поможет,так как будет урезано все что только можно.
__________________
"That vulnerability is completely theoretical."
ShooTer вне форума  
Старый 05.11.2003, 03:54     # 17
QyRoN
Full Member
 
Аватар для QyRoN
 
Регистрация: 28.06.2003
Адрес: Израиловщина
Сообщения: 506

QyRoN Путь к славе только начался
ShooTer
Почему-же не поможет? Ещё как поможет! Я даже сделаю больше: отключусь от инета, выкину модем и выдавлю стекло монитора
__________________
Пятнадцать человек на сундук мертвеца, йо-хо-хо и бутылка водки
QyRoN вне форума  
Старый 05.11.2003, 19:18     # 18
ShooTer
Chameleon MOD
 
Аватар для ShooTer
 
Регистрация: 29.04.2003
Сообщения: 2 515

ShooTer Гурее всех гурых :-)
ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)ShooTer Гурее всех гурых :-)
QyRoN
Я рад что с юмором у тебя хорошо,но в следуший раз писать только по делу.
__________________
"That vulnerability is completely theoretical."
ShooTer вне форума  
Старый 05.11.2003, 22:21     # 19
de(m)net
Junior Member
 
Регистрация: 16.11.2002
Адрес: Израиль Бат-Ям
Пол: Male
Сообщения: 136

de(m)net Луч света в тёмном царствеde(m)net Луч света в тёмном царствеde(m)net Луч света в тёмном царствеde(m)net Луч света в тёмном царствеde(m)net Луч света в тёмном царствеde(m)net Луч света в тёмном царстве
ShooTer
Урезано - да, на начальном этапе
Потом пусть выделяет для каждой нужной программы порт и протокол
Я надеялся, что читающие додумаются
__________________
Улыбайтесь - это раздражает окружающих
de(m)net вне форума  
Старый 05.11.2003, 22:29     # 20
QyRoN
Full Member
 
Аватар для QyRoN
 
Регистрация: 28.06.2003
Адрес: Израиловщина
Сообщения: 506

QyRoN Путь к славе только начался
Цитата:
Первоначальное сообщение от damned
Потом пусть выделяет для каждой нужной программы порт и протокол
Я надеялся, что читающие додумаются [/B]
Если ты формулируешь совет таким образом, то он вообще лишний, так как все современные стенки по умолчанию блокируют все порты кроме тех, которые пользователь оставил для нужных ему программ.
__________________
Пятнадцать человек на сундук мертвеца, йо-хо-хо и бутылка водки
QyRoN вне форума  


Ваши права в разделе
Вы НЕ можете создавать новые темы
Вы не можете отвечать в темах.
Вы НЕ можете прикреплять вложения
Вы НЕ можете редактировать свои сообщения

BB код Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 15:05.




Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.