imho.ws
IMHO.WS  

Вернуться   IMHO.WS > Интернет, Глобальные и Локальные сети > Безопасность
Опции темы
Старый 20.06.2004, 01:53     # 1
Stunt
Full Member
 
Регистрация: 07.06.2002
Адрес: Tallinn
Сообщения: 600

Stunt Луч света в тёмном царствеStunt Луч света в тёмном царствеStunt Луч света в тёмном царствеStunt Луч света в тёмном царствеStunt Луч света в тёмном царстве
Невероятная активность на 4662 порте

вообшем субй, за минуту возникает до 300 Алертов, примерно 90% из них на 4662 порте, не поиму в чем дело(Firewall Zonealarm)
Комп из нутри чист если верить Ad-ware и pandasoftware, да и Firewall показывает что атаки извне,

Кто нибудь знает что ето за траблы??
__________________
Keep It Real
Stunt вне форума  
Старый 20.06.2004, 02:11     # 2
Altir
Advanced Member
 
Регистрация: 07.01.2003
Сообщения: 453

Altir Нимб уже пробиваетсяAltir Нимб уже пробивается
4662 - порт edonkey(emule и прочее), пользуешься ей ?
скорее всего к тебе по этому порту стучаться юзеры, которые с тебя качали(качают) файлы по файлообменой сети
Altir вне форума  
Старый 20.06.2004, 02:23     # 3
Stunt
Full Member
 
Регистрация: 07.06.2002
Адрес: Tallinn
Сообщения: 600

Stunt Луч света в тёмном царствеStunt Луч света в тёмном царствеStunt Луч света в тёмном царствеStunt Луч света в тёмном царствеStunt Луч света в тёмном царстве
в том то и дело что не пользуюсь и даже НИКОГДА!!! не скачивал себе ето дело
__________________
Keep It Real
Stunt вне форума  
Старый 20.06.2004, 12:02     # 4
Da(nil)ka
Member
 
Регистрация: 12.01.2003
Сообщения: 252

Da(nil)ka Популярный человек на этом форумеDa(nil)ka Популярный человек на этом форумеDa(nil)ka Популярный человек на этом форумеDa(nil)ka Популярный человек на этом форумеDa(nil)ka Популярный человек на этом форумеDa(nil)ka Популярный человек на этом форумеDa(nil)ka Популярный человек на этом форуме
возможно троян где-то сидит, проверь антивиром (Авп, Веб) желательно под дос или с другого активного винта
Da(nil)ka вне форума  
Старый 20.06.2004, 12:10     # 5
Interceptor
Banned
 
Аватар для Interceptor
 
Регистрация: 04.09.2002
Адрес: В сети ;)
Сообщения: 783

Interceptor Давно пора выгнатьInterceptor Давно пора выгнатьInterceptor Давно пора выгнатьInterceptor Давно пора выгнать
YooMC
У тебя этот порт вообще открыт? Если да, то посмотри что на нём весит. Если нет - спи спокойно: ничего страшного в этом нет.
Interceptor вне форума  
Старый 20.06.2004, 15:15     # 6
Stunt
Full Member
 
Регистрация: 07.06.2002
Адрес: Tallinn
Сообщения: 600

Stunt Луч света в тёмном царствеStunt Луч света в тёмном царствеStunt Луч света в тёмном царствеStunt Луч света в тёмном царствеStunt Луч света в тёмном царстве
Inspektor порт закрыт, но полного спокойствия нет, так как все таки такого до этого не наблюдалось,

2Danilka комп изнутри чист, антивирус обновленныи!

Вобшем я кажысь сообразил в чем тут дело было
Я конечно не знаю принцип работы е-donkey, но вчера вечером у нас было пере-присваивание IP адресов, поетому посетила такая мысль, что кто то в это время в е-donkey что то мутил, мне досталса его IP адресс, а е-donkey соответсвенно не успел "отстегнутса", и ко мне поломились юзеры чето качать, седни уже все поутихло но вчера весь день было
__________________
Keep It Real
Stunt вне форума  
Старый 20.06.2004, 15:21     # 7
Interceptor
Banned
 
Аватар для Interceptor
 
Регистрация: 04.09.2002
Адрес: В сети ;)
Сообщения: 783

Interceptor Давно пора выгнатьInterceptor Давно пора выгнатьInterceptor Давно пора выгнатьInterceptor Давно пора выгнать
YooMC
Цитата:
у нас было пере-присваивание IP
Вполне возможно, что из-за этого. Но даже если не из-за этого, опасаться не стоит: сканирование ничем не страшно!
Interceptor вне форума  


Ваши права в разделе
Вы НЕ можете создавать новые темы
Вы не можете отвечать в темах.
Вы НЕ можете прикреплять вложения
Вы НЕ можете редактировать свои сообщения

BB код Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 16:15.




Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.