Как узнать, кто атакует твой компьютер - Библиотека

22.01.2005, 21:45

Здравствуйте. В Интернете я новичок. В вирусах, атаках, взломах понимаю очень мало. У меня такая проблема. У меня на компе стоит Outpost. Постоянно выдает сообщения о том, что обнаружена атака, выдает IP-адрес, указывает, что действие - сканирование порта. Кто знает, как можно узнать, кто так настойчиво ко мне рвется?

Nicodim · 22.01.2005, 23:17

никто не рвётся конкретно к тебе, просто идёт сканирование портов, это почти у всех, поставь там галочку чтобы больше не выдавало сообщения об этом и всё

24.01.2005, 00:15

Спасибо за ответ. Последую совету. Но интересно, почему рвуться с одного и того же IP, причем с него начали рваться как только я подключилась через другого провайдера? Это может быть сам провайдер сканирует? Буду благодарна за ответ. Тяжело обычным пользователям в Инете.

Aluf · 24.01.2005, 01:42

По ИП узнать кто хозяин сети из которой сканируют можно например введя
этот ИП здесь -
http://www.iaf.net/frames/freeresources.htm и далее Whois/Domain Name Ownership Records

Аутпостом не поьзуюсь но полагаю что есть в этом сообщении опция не показывать больше этого сообщения.

Сканирование портов нормальное явление но вот если с одного ИП долго сканят это может служить признаком целенапрвленного сбора инфы о вашем компе.

Но с другой стороны если виндоза пропатчена (думая ХР стоит ?) плюс антивирус да плюс файервол то особо боятся вирусов и взломов нет причины.

26.01.2005, 02:06

Спасибо. Выяснила, что кто это. Они связаны с моим теперешним провадером. Но такой фирмы уже нет. В общем теперь вопросы уже не совсем технические, что же с этим делать. Спасибо за помощь еще раз.

sockets · 26.01.2005, 02:14

Folk
То есть, вы хотите сказать что пользуетесь услугами той фирмы, которой уже нет?

26.01.2005, 02:24

Там история такая: фирма была одна, занималась связью; потом первой начала проводить Интернет. Теперь они "уже к ней отношения не имеют, и фирмы той уже нет!" (цитирую). В общем я в типике, все, что могу,- это подключаться через другого провайдера.

29.01.2005, 00:47

Продолжу тему. Связалась с этим провайдером при свете дня. Оказывается, что у них в августе-сентябре был пик таких обращений, когда народ выяснял, что это они сканируют порты. На самом деле провайдер продает Интернет по карточкам бездоговорного доступа, у них зарегистрировано несколько адресов IP (я так понимаю целое семейство), причем пользователь, каждый раз подключаясь, получает новый адрес, который зарегистрирован на этого провайдера. Поэтому это то ли какой-то такой пользователь из-под них, но как они говорят, это какая-то программа-червь, которая сканирует, потом, как например у меня было, начинает требовать входящее соединение для Services.exe и проникает на комп, и уже с этого компа, зачем не понятно, начинает сканировать порты других пользователей, причем хозяин компа про это даже не знает. Истинность всего этого я оценить не могу.

Мне было предложено два патча от провайдера Windows2000-KB823980-x86-RUS.exe и Windows2000-KB824146-x86-RUS.exe, запустив которые, я вроде как должна от этого «червя» избавиться.

Мой антивирус Касперского от 15 января 2005 года ничего не обнаруживает. Ad-ware тоже.
При подключении через того же провайдера сообщения про сканирование продолжаются.

При подключении через другого – все тихо и спокойно.
У кого будут комментарии – буду благодарна.

Карпыч · 29.01.2005, 01:18

Цитата:

Сообщение от Folk

Мне было предложено два патча от провайдера Windows2000-KB823980-x86-RUS.exe и Windows2000-KB824146-x86-RUS.exe, запустив которые, я вроде как должна от этого «червя» избавиться.

Имхо у тебя и нужды в этом патче нет, раз аутпост атаку определяет.

Цитата:

Сообщение от Folk

Мой антивирус Касперского от 15 января 2005 года ничего не обнаруживает. Ad-ware тоже.

И не обнаружит. Никакой черьвь на компьютер проникнуть не успел. Ведь стенка присекла атаку в зародыше.

Цитата:

Сообщение от Folk

При подключении через того же провайдера сообщения про сканирование продолжаются.

Дык тебе посоветывали устранить последствия проникновения червя на твой комп, который собственно на твой комп не проникал а только пытался. А причину сканирования НИКТО и не подумал ликвидировать. Фиг знает где этого червя искать если ip у всех динамический.

Просто какойто растяпа не пользуется антивирусами и фаерволами, а страдают все. Ну если он такой балбес, то в скором времени у него комп упадёт и сканирования прикратятся

Цитата:

Сообщение от Folk

При подключении через другого – все тихо и спокойно.

Тут червя нет, потому и тихо.

Небольшое отступление. Если пров предоставляет интернет с оплатой не по времени а по траффику, то возможно недобросовесный провайдер таким образом накручивает траффик. Это возможно, но маловероятно.

Всё это немного упрощено, но суть от этого не меняется. Просто забей на атаки, если они тебе не мешают. (галку в аутпосте)
Или смени прова, если мешают. Вот вроде и все варианты борьбы с данной проблемой.

22.01.2005, 21:45	# 1
Folk Guest Сообщения: n/a	Как узнать, кто атакует твой компьютер Здравствуйте. В Интернете я новичок. В вирусах, атаках, взломах понимаю очень мало. У меня такая проблема. У меня на компе стоит Outpost. Постоянно выдает сообщения о том, что обнаружена атака, выдает IP-адрес, указывает, что действие - сканирование порта. Кто знает, как можно узнать, кто так настойчиво ко мне рвется?

24.01.2005, 00:15	# 3
Folk Guest Сообщения: n/a	Спасибо. Продолжение вопроса. Спасибо за ответ. Последую совету. Но интересно, почему рвуться с одного и того же IP, причем с него начали рваться как только я подключилась через другого провайдера? Это может быть сам провайдер сканирует? Буду благодарна за ответ. Тяжело обычным пользователям в Инете.

26.01.2005, 02:06	# 5
Folk Guest Сообщения: n/a	Благодарнотсь Спасибо. Выяснила, что кто это. Они связаны с моим теперешним провадером. Но такой фирмы уже нет. В общем теперь вопросы уже не совсем технические, что же с этим делать. Спасибо за помощь еще раз.

26.01.2005, 02:24	# 7
Folk Guest Сообщения: n/a	поясняю Там история такая: фирма была одна, занималась связью; потом первой начала проводить Интернет. Теперь они "уже к ней отношения не имеют, и фирмы той уже нет!" (цитирую). В общем я в типике, все, что могу,- это подключаться через другого провайдера.

22.01.2005, 23:17	# 2
Nicodim ::VIP:: IMHO Спортсмен 2005 Регистрация: 27.09.2004 Адрес: www Сообщения: 1 478	никто не рвётся конкретно к тебе, просто идёт сканирование портов, это почти у всех, поставь там галочку чтобы больше не выдавало сообщения об этом и всё

24.01.2005, 01:42	# 4
Aluf Junior Member Регистрация: 23.12.2003 Адрес: Israel Сообщения: 102	По ИП узнать кто хозяин сети из которой сканируют можно например введя этот ИП здесь - http://www.iaf.net/frames/freeresources.htm и далее Whois/Domain Name Ownership Records Аутпостом не поьзуюсь но полагаю что есть в этом сообщении опция не показывать больше этого сообщения. Сканирование портов нормальное явление но вот если с одного ИП долго сканят это может служить признаком целенапрвленного сбора инфы о вашем компе. Но с другой стороны если виндоза пропатчена (думая ХР стоит ?) плюс антивирус да плюс файервол то особо боятся вирусов и взломов нет причины.

26.01.2005, 02:14	# 6
sockets ::VIP:: Регистрация: 12.11.2002 Пол: Male Сообщения: 1 674	Folk То есть, вы хотите сказать что пользуетесь услугами той фирмы, которой уже нет?

29.01.2005, 00:47	# 8
Folk Guest Сообщения: n/a	Продолжу тему. Связалась с этим провайдером при свете дня. Оказывается, что у них в августе-сентябре был пик таких обращений, когда народ выяснял, что это они сканируют порты. На самом деле провайдер продает Интернет по карточкам бездоговорного доступа, у них зарегистрировано несколько адресов IP (я так понимаю целое семейство), причем пользователь, каждый раз подключаясь, получает новый адрес, который зарегистрирован на этого провайдера. Поэтому это то ли какой-то такой пользователь из-под них, но как они говорят, это какая-то программа-червь, которая сканирует, потом, как например у меня было, начинает требовать входящее соединение для Services.exe и проникает на комп, и уже с этого компа, зачем не понятно, начинает сканировать порты других пользователей, причем хозяин компа про это даже не знает. Истинность всего этого я оценить не могу. Мне было предложено два патча от провайдера Windows2000-KB823980-x86-RUS.exe и Windows2000-KB824146-x86-RUS.exe, запустив которые, я вроде как должна от этого «червя» избавиться. Мой антивирус Касперского от 15 января 2005 года ничего не обнаруживает. Ad-ware тоже. При подключении через того же провайдера сообщения про сканирование продолжаются. При подключении через другого – все тихо и спокойно. У кого будут комментарии – буду благодарна.