| imho.ws |
![]() |
|
|
|
# 1 |
|
Member
Регистрация: 22.05.2002
Сообщения: 306
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
зачем пингуют комп
Решил попробовать фаерволл,McAfee personal firewall новый для меня, вот только не понимаю все записи в логе, которые
выкладываю ,помогите разобраться зачем пингуют мой комп и что с этим можно сделать A computer at IP Address 61.150.120.80 has attempted an unsolicited connection to TCP port 5554 on your computer. TCP port 5554 is commonly used by the "SGI ESP HTTP" service or program. A computer at IP Address 220.184.255.132 has attempted an unsolicited connection to TCP port 9898 on your computer. TCP port 9898 is commonly used by the "MonkeyCom" service or program. A computer at Toronto-HSE-ppp3912444.sympatico.ca has attempted an unsolicited connection to TCP port 9898 on your computer. TCP port 9898 is commonly used by the "MonkeyCom" service or program. A computer at h9.plesklogin.net has attempted an unsolicited connection to TCP port 359 on your computer. TCP port 359 is commonly used by the "Tenebris Network Trace Service" service or program A computer at IP Address 61.150.120.80 has attempted an unsolicited connection to TCP port 9898 on your computer. TCP port 9898 is commonly used by the "MonkeyCom" service or program. A computer at IP Address 219.133.11.202 has attempted an unsolicited connection to TCP port 1025 on your computer. TCP port 1025 is commonly used by the "network blackjack" service or program. The "Black Jack" port is used by many services -- it is the first high port available on your system. A computer at fia35-79.dsl.hccnet.nl has pinged your computer. A computer at vistula.dnscolo.com has attempted to access one of your system ports (TCP port 443). If you want to allow this traffic, you should either Trust the IP address or open the port in the System Services Tool. TCP port 443 is commonly used by the "HTTP protocol over TLS/SSL" service or program. HTTP using secure sockets. Someone has scanned your computer to see if it's running a web server using secure sockets. Особо активный этот адрес как только подключаюсь он уже достает, показывает что находиться в Сеуле A computer at IP Address 211.185.33.252 has pinged your computer. Зачем моему провайдеру это делать A computer at ppp134-212.dialup.mtu-net.ru has pinged your computer |
|
|
|
|
# 2 |
|
Junior Member
Регистрация: 15.08.2003
Адрес: BSOD
Сообщения: 57
![]() |
Обычно пингуют или для ДДоС (ping of death, посылают из множества компов пинг-пакет, чем забивают твой трафик и CPU Time), или просто сканируют сети на наличие "живых" (работающих) компьютеров. Если находят работающие, то обычно начинают сканить порты в поисках уязвимого демона (сервиса в виндоусе). Все найденное сбрасывается в файлик логов. Позже, сканироваший, может воспользоваться найденными уязвимостями на найденных компах, и скомпроментировать их - заставить их работать на его нужды (Будь то ДДоС, перебор паролей, или еще какаянить distributed ерунда). А еще инет-акк могут стырить =)
А вообще, пинг - хорошая безвредная комманда, позволяющая проверить соединение между пингующим и пингуемым компьютерами =) |
|
|
|
|
# 6 |
|
Junior Member
Регистрация: 15.08.2003
Адрес: BSOD
Сообщения: 57
![]() |
dominos
От пинга - спасет. А от сканирования портов - никак =) keha Должен тебя успокоить. Никто тебя ЛИЧНО взломать не пытается =) Ты - один из 256^4 пользователей, которые ежедневно подвергаются данным действиям. |
|
|