|
Tytuł: Atak intruza HELP!!!!!! Wiadomość wysłana przez: Aki 20-05-2004 23:05:38 Od prawie dwóch tygodni firewall alarmuje o próbach połączenia z moim komputerem
z jednego i tego samego numeru IP192.168.4.87 o nazwie ARCZI . Próby połączeń występują do różnych programów kilkanaście razy dziennie po zablokowaniu jednego po chwili łączy się z inny. Czy jest ktoś wstanie podać wyjaśnienie tej sytuacji? Proszę o pomoc, bo jedyne wyjście, jakie mi się nasuwa to zablokowanie tego numeru w firewallu ale po zatym jestem ciekaw kto zatym stoi albo jakaś aplikacja albo jakiś ciekawy ludek Dodam, że komp przeskanowałem Nortonem i Spybotem, bez rezultatu. Poniżej zamieszczam parę zrzutów alertu firewalla Pozdrawiam. Tytuł: Re: Atak intruza HELP!!!!!! Wiadomość wysłana przez: NetManiak 21-05-2004 06:05:05 Po pierwsze - 192.168.4.87 to nie jest adres z internetu, tylko z wewnetrznej sieci. Na podstawie Twojego adresu IP nie jestem w stanie wywnioskowac jak Twoja siec jest zbudwana. Jesli jestes do internetu podpiety bezposrednio i nie masz zadnych innych zewnetrznych polaczen (np do drugiego komputera w mieszkaniu, czy tez do karty z antenka) to adres 192.168.4.87 najprawdopodobniej nalezy do Twojej wlasnej maszyny. Sprawdz, robiac z okienka dosowego komende: tracert 192.168.4.87 - otrzymasz sciezke ktora prowadzi miedzy Twoim komputerem a "intruzem".
Tytuł: Re: Atak intruza HELP!!!!!! Wiadomość wysłana przez: Aki 21-05-2004 08:05:33 Niestety śledzenie połączenia i pingowanie danego numeru IP nic nie daje prawdopodobnie dany komputer jest za firewallem. Ten numer IP nie należy do mnie, ale jak dobrze zauważyłeś prawdopodobnie z wewnętrznej mojej sieci.
Będę musiał pogadać z administratorem sieci. Dzięki za pomoc. Pozdrawiam Tytuł: Re: Atak intruza HELP!!!!!! Wiadomość wysłana przez: Power 21-05-2004 09:05:14 a tak wogole z tymi firewallami sa tylko same klopoty tez sie kiedys w to bawilem i wywalilem bo ciagle jakies konflikty mi wykazywal i co gorsze blokowal necik, kazdy kto sie do mnie odezwal na gy gy juz byl jakis problem
proponuje ci wywal go i bedziesz mial swiety spokoj z reszta jesli ktos sie bedzie do ciebie dobijal w sieci sam systen operacyjny ci o tym powie np kiedy bedzie konflikt adresow IP Tytuł: Re: Atak intruza HELP!!!!!! Wiadomość wysłana przez: Qiotrec 21-05-2004 10:05:33 Sytem operacyjny wtedy ci o tym powie Power jesli ktos w twojej sieci zmieni sobie IP i przypadkowo trafi na np. Twoje IP , a Tobie Aki radzie abys nie zdejmowal Firewalla tylko skopiowal z niego logi oraz skopiowal tez te skriny na dysketke i zaniosl to wszystko do swojego Admina. Nie jestem jakims wielkim specem od tego typu sparaw ale wydaje mi sie ze ktos z Twojej sieci probuje odwiedzac lub odwiedza regularnie Twoj komputer poprzez otwarte porty wykozystywane przez te programy.
Tytuł: Re: Atak intruza HELP!!!!!! Wiadomość wysłana przez: Aki 21-05-2004 11:05:06 Dzisiaj rano wysłałem emaila do Admina mojej sieci, ciekawe co on nato powie.
Jak by ktoś miał jakieś sugestie dotyczące tego tematu, to chętnie ich wysłucham Dzieki za pomoc. Tytuł: Re: Atak intruza HELP!!!!!! Wiadomość wysłana przez: Motyl 21-05-2004 11:05:46 ..AKi, to Ty go poskanuj! Masz tu doskonały prog, jakby nic nie wykrywał ,zmień parametry "scanning delay" i "wait for response" na większe...
Tytuł: Re: Atak intruza HELP!!!!!! Wiadomość wysłana przez: Aki 21-05-2004 11:05:50 Dzięki Motyl.. Zescanowałem tym programem intruza ale narazie bez skutku nawet po zmianie parametrów. Może gadzina ma teraz wyłączonego kompa. Sprawdzę go później.
Dzieki i pozdrawiam |