IMHO.WS

IMHO.WS (http://www.imho.ws/index.php)
-   Безопасность (http://www.imho.ws/forumdisplay.php?f=19)
-   -   зачем пингуют комп (http://www.imho.ws/showthread.php?t=66774)

Absalute 22.08.2004 07:44

зачем пингуют комп
 
Решил попробовать фаерволл,McAfee personal firewall новый для меня, вот только не понимаю все записи в логе, которые
выкладываю ,помогите разобраться зачем пингуют мой комп и что с этим можно сделать

A computer at IP Address 61.150.120.80 has attempted an unsolicited connection to TCP port 5554 on your computer.
TCP port 5554 is commonly used by the "SGI ESP HTTP" service or program.


A computer at IP Address 220.184.255.132 has attempted an unsolicited connection to TCP port 9898 on your computer.
TCP port 9898 is commonly used by the "MonkeyCom" service or program.


A computer at Toronto-HSE-ppp3912444.sympatico.ca has attempted an unsolicited connection to TCP port 9898 on your computer.
TCP port 9898 is commonly used by the "MonkeyCom" service or program.

A computer at h9.plesklogin.net has attempted an unsolicited connection to TCP port 359 on your computer.
TCP port 359 is commonly used by the "Tenebris Network Trace Service" service or program


A computer at IP Address 61.150.120.80 has attempted an unsolicited connection to TCP port 9898 on your computer.
TCP port 9898 is commonly used by the "MonkeyCom" service or program.

A computer at IP Address 219.133.11.202 has attempted an unsolicited connection to TCP port 1025 on your computer.
TCP port 1025 is commonly used by the "network blackjack" service or program. The "Black Jack" port is used by many services -- it is the first high port available on your system.



A computer at fia35-79.dsl.hccnet.nl has pinged your computer.


A computer at vistula.dnscolo.com has attempted to access one of your system ports (TCP port 443). If you want to allow this traffic, you should either Trust the IP address or open the port in the System Services Tool.

TCP port 443 is commonly used by the "HTTP protocol over TLS/SSL" service or program. HTTP using secure sockets. Someone has scanned your computer to see if it's running a web server using secure sockets.

Особо активный этот адрес как только подключаюсь он уже достает, показывает что находиться в Сеуле

A computer at IP Address 211.185.33.252 has pinged your computer.



Зачем моему провайдеру это делать A computer at ppp134-212.dialup.mtu-net.ru has pinged your computer

S3TUP 22.08.2004 20:21

Обычно пингуют или для ДДоС (ping of death, посылают из множества компов пинг-пакет, чем забивают твой трафик и CPU Time), или просто сканируют сети на наличие "живых" (работающих) компьютеров. Если находят работающие, то обычно начинают сканить порты в поисках уязвимого демона (сервиса в виндоусе). Все найденное сбрасывается в файлик логов. Позже, сканироваший, может воспользоваться найденными уязвимостями на найденных компах, и скомпроментировать их - заставить их работать на его нужды (Будь то ДДоС, перебор паролей, или еще какаянить distributed ерунда). А еще инет-акк могут стырить =)

А вообще, пинг - хорошая безвредная комманда, позволяющая проверить соединение между пингующим и пингуемым компьютерами =)

Absalute 23.08.2004 15:53

SeTuP

Что сделать с этим ,как только появляюсь в сети он уже здесь Я его заблокировал этого достаточно как ты думаешь?
A computer at IP Address 211.185.33.252 has pinged your computer

shuron 23.08.2004 16:51

Цитата:

Сообщение от keha
SeTuP

Что сделать с этим ,как только появляюсь в сети он уже здесь Я его заблокировал этого достаточно как ты думаешь?
A computer at IP Address 211.185.33.252 has pinged your computer

popinguj ego ;)

dominos 23.08.2004 17:37

keha
Закрой входные ICMP и спи спокойно

S3TUP 23.08.2004 22:22

dominos
От пинга - спасет. А от сканирования портов - никак =)

keha
Должен тебя успокоить. Никто тебя ЛИЧНО взломать не пытается =) Ты - один из 256^4 пользователей, которые ежедневно подвергаются данным действиям.

dominos 24.08.2004 00:19

SeTuP
Не спорю. Но в 99% случаев никто порты и сканировать не станет, если адрес не пингуется.

Absalute 24.08.2004 22:14

Благодарю всех кто просвятил меня в беспокоящем меня вопросе,когда знаешь правду сомнения уходят.


Часовой пояс GMT +4, время: 11:35.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.