Настойчивое сканирование порта 445 - Безопасность - Страница 2

Gerasim · 27.06.2004, 23:20

Псих
135 порт можно закрыть прогой DCOMbobulator, взять можно здесь http://grc.com/freepopular.htm

Interceptor · 27.06.2004, 23:28

Gerasim
А разве Псих сказал, что ему нужно именно 135 порт закрыть?

gost2

Цитата:

95-е Винды он не валит

Чего там придумывать? Дырка в WinNT системах. А Win9x\ME этой дыры не содержат.

Цитата:

а значит хозяева не лечет эту дрянь, и раздают всему миру.

Какие хозяева чего кому раздают?

Gerasim · 27.06.2004, 23:43

Interceptor

Цитата:

А разве Псих сказал, что ему нужно именно 135 порт закрыть?

Ну мне проказалось что там разговор о нем пошел. Если нет, то сорьки. А прога всеравно не помешает

Interceptor · 27.06.2004, 23:45

gost2

Цитата:

А я думал вот это может имеет отношение:
http://xpsite.net/public/index.php?news=archive&go=84

В письмах от Касперского тоже про это писали. Но пока не появится инфа на security-сайтах для меня это будет просто очередной мистификацией. Да, действительно DDoS-атака была. Но это не факт, что появился новый червь!

Псих · 01.07.2004, 22:46

Цитата:

Gerasim:
Ну мне проказалось что там разговор о нем пошел. Если нет, то сорьки. А прога всеравно не помешает

Да, закрыть надо было.. И закрыл, правда не прожкой, но закрыл.. Все равно спасибо, и прога нужная.. ведь не везде хочется стенки ставить!

Interceptor · 02.07.2004, 00:55

Псих

Цитата:

И закрыл, правда не прожкой, но закрыл..

Тока учти, что при закрытии порта этого ты не сможешь делать интересные вещи. Например, вырубление\перезагрузка удалённого компа через Dcom Rpc

Псих · 02.07.2004, 01:43

Цитата:

Interceptor:
Тока учти, что при закрытии порта этого ты не сможешь делать интересные вещи. Например, вырубление\перезагрузка удалённого компа через Dcom Rpc

НО его же можно открыть...

Interceptor · 02.07.2004, 02:21

Псих
Если закрыть прогой, что советует Gerasim - мало вероятно: частенько не хочет она возвращать к жизни DCOM RPC.
А если стенкой - то конечно

Псих · 02.07.2004, 02:35

Это такая бяка, что иногда не жаль этим пожертвовать!

Interceptor · 02.07.2004, 03:01

Псих
Что-то мы отвлеклись от темы

Псих · 02.07.2004, 23:28

Так может подведем итог?
Получается, что все нафиг заражено сасером?

Interceptor · 03.07.2004, 01:48

Псих

Цитата:

Получается, что все нафиг заражено сасером?

Да фиг его знает. Прочеши систему на вири и посмотри что висит и на каких портах

Псих · 03.07.2004, 01:54

Да нет, я не про себя.. я про сеть: серваки

Interceptor · 03.07.2004, 02:02

Псих
Факт того, что какие-то машины пытались атаковать другую не означает, что они заражены! Об этом говорилось уже сока раз!

Псих · 03.07.2004, 03:19

Цитата:

Interceptor:
Факт того, что какие-то машины пытались атаковать другую не означает, что они заражены! Об этом говорилось уже сока раз!

Не ну ясно, что некоторые делают это заведомо.. Но все же.. .по 100-200 сканирований в час... Не много ли???

Interceptor · 03.07.2004, 15:50

Псих
Нет, не много: заражённые серверы + скрипткидди + всякий сброд, охотящийся за шарами. В итого - нормальное число.

Псих · 03.07.2004, 19:55

Ну нет.. не ужели все свернулись именно на Сассере.. между прочим другие порты сканят 1 раз на 100 сканов 445 порта..

Interceptor · 09.07.2004, 00:10

Я же написал, что не тока Сассер.
445 - это ещё и шары. А просканить на доступ к шарам многие "хакеры" любят!

10.07.2004, 17:05

Перешел на другого провайдера и сразу пропало сканирование 445 порта. Не думаю, что в сети исчез Сассер или утихомирились хакеры, любящие просканировать шару. Так что дело в прямых руках провайдера и его настройках.

Interceptor · 10.07.2004, 17:58

djon72
А при чём здесь прямые руки? Просто пров новый рубит пакеты, и дущие на 445 порт из вне и из его подсети.

27.06.2004, 23:20	# 21
Gerasim Регистрация: 12.09.2002 Адрес: Russia Сообщения: 2 634	Псих 135 порт можно закрыть прогой DCOMbobulator, взять можно здесь http://grc.com/freepopular.htm __________________ Барыня, конечно, сволочь, но собачку мы утопим...

02.07.2004, 02:35	# 29
Псих ::VIP:: Guinness Liker Понаехало тут Регистрация: 26.01.2003 Адрес: В нейроне Пол: Male Сообщения: 2 848	Это такая бяка, что иногда не жаль этим пожертвовать! __________________ меня не вылечат

02.07.2004, 23:28	# 31
Псих ::VIP:: Guinness Liker Понаехало тут Регистрация: 26.01.2003 Адрес: В нейроне Пол: Male Сообщения: 2 848	Так может подведем итог? Получается, что все нафиг заражено сасером? __________________ меня не вылечат

03.07.2004, 01:54	# 33
Псих ::VIP:: Guinness Liker Понаехало тут Регистрация: 26.01.2003 Адрес: В нейроне Пол: Male Сообщения: 2 848	Да нет, я не про себя.. я про сеть: серваки __________________ меня не вылечат

03.07.2004, 19:55	# 37
Псих ::VIP:: Guinness Liker Понаехало тут Регистрация: 26.01.2003 Адрес: В нейроне Пол: Male Сообщения: 2 848	Ну нет.. не ужели все свернулись именно на Сассере.. между прочим другие порты сканят 1 раз на 100 сканов 445 порта.. __________________ меня не вылечат

02.07.2004, 02:21	# 28
Interceptor Banned Регистрация: 04.09.2002 Адрес: В сети ;) Сообщения: 783	Псих Если закрыть прогой, что советует Gerasim - мало вероятно: частенько не хочет она возвращать к жизни DCOM RPC. А если стенкой - то конечно

02.07.2004, 03:01	# 30
Interceptor Banned Регистрация: 04.09.2002 Адрес: В сети ;) Сообщения: 783	Псих Что-то мы отвлеклись от темы

03.07.2004, 02:02	# 34
Interceptor Banned Регистрация: 04.09.2002 Адрес: В сети ;) Сообщения: 783	Псих Факт того, что какие-то машины пытались атаковать другую не означает, что они заражены! Об этом говорилось уже сока раз!

03.07.2004, 15:50	# 36
Interceptor Banned Регистрация: 04.09.2002 Адрес: В сети ;) Сообщения: 783	Псих Нет, не много: заражённые серверы + скрипткидди + всякий сброд, охотящийся за шарами. В итого - нормальное число.

09.07.2004, 00:10	# 38
Interceptor Banned Регистрация: 04.09.2002 Адрес: В сети ;) Сообщения: 783	Я же написал, что не тока Сассер. 445 - это ещё и шары. А просканить на доступ к шарам многие "хакеры" любят!

10.07.2004, 17:05	# 39
djon72 Guest Сообщения: n/a	Перешел на другого провайдера и сразу пропало сканирование 445 порта. Не думаю, что в сети исчез Сассер или утихомирились хакеры, любящие просканировать шару. Так что дело в прямых руках провайдера и его настройках.

10.07.2004, 17:58	# 40
Interceptor Banned Регистрация: 04.09.2002 Адрес: В сети ;) Сообщения: 783	djon72 А при чём здесь прямые руки? Просто пров новый рубит пакеты, и дущие на 445 порт из вне и из его подсети.