|
Tytuł: Zmasowany atak czy nowy robal ???? Wiadomość wysłana przez: Qiotrec 25-05-2004 18:05:23 Od 2 dni Moj firewal informuje mnie o tym ze mam skanowane porty nie pisal bym o tym na tym forum lecz skany pochodza z kilkunastu kompow z mojej sieci . Nieche mi sie wiezyc aby tyle ludzi na raz probowalo sie dostac do mojego kompa wiec wchodzi w rachube jakis nowy sieciowy robal lub jeden gosc ktory zmienia sobie IP komputera.
Skanowene mam takie porty: 80, 2745, 1025, 445 and 3127 6129, 1025, 445, 2745 and 3127 3127, 6129, 2745, 1025 and 445 2745, 1025, 445, 3127 and 6129 Widac ze czesc sie z nich powtarza, wogule firewall pokazuje mi w kilku przypadkach skan tych samych portow lecz z innego IP. Moze ktos by wiedzial co jest grane ? Tytuł: Re: Zmasowany atak czy nowy robal ???? Wiadomość wysłana przez: NetManiak 25-05-2004 19:05:24 To jest z Twojej wewnetrznej sieci (Ty masz tam adres: 10.0.8.41 ). Raczej to wyglada na dzialanie jakiegos wirusa (z kilku roznych kompow podobne skany). Rutynowe podejscie do sprawy: zgloszenie do admina...
Tytuł: Re: Zmasowany atak czy nowy robal ???? Wiadomość wysłana przez: Edmund_Dantes 25-05-2004 21:05:05 Miałem dokładnie identyczny problem ( okazało się że u właściciela siediał trojan !!!!! ) Jest już OK!
Pozdrawiam Edmund Dantes Tytuł: Re: Zmasowany atak czy nowy robal ???? Wiadomość wysłana przez: sOLo 26-05-2004 01:05:27 Piotrek ,ty daj sobie spokój z tym Sygate Personal Firewall. Może to nie jest najgorszy program z ogólno dodtępnych, ale mocno niedoskonały i z mojego doświadczenia wiem ,że puszczałpewne rzeczy. Za radą mojego kolegi presiadłem się na Norton Internet Security 2004 PL, no i okazało się, że jestem dość często atakowany w bardziej wyrafinowany sposób, były to ataki o wysokim stopniu zagrożenia, o czym program mnie poinformował, a intruza/zów skutecznie zablokował. Jest to prosty w obsłudze firewall i chyba w opinii wiekszosci fachowcow najbardziej skuteczny. Sam nie jestem fachowcem w tej dziedzinie, ale na włąsniej skórze przekonałem się, że jest zdecydowanie lepszy od mojego poprzedniego firewalla, którym był też Sygate.
Tytuł: Re: Zmasowany atak czy nowy robal ???? Wiadomość wysłana przez: Motyl 26-05-2004 09:05:59 ...czasem jednak takie skanowanie niekoniecznie oznacza coś podejrzanego. Przykładowo miałem kiedyś podobne przypadki, tylko nie pamietam na jakich portach. Po odpaleniu sniffera oczytałem pakiety, i okazało sie , ze kilka komputerów z różnych oddziałow naszej firmy próbowało tylko wyszukac dostepne drukarki na moim kompie...
Ale u Ciebie chyba naprawdę coś się dzieje podejrzanego. Port 445 jest m.in. wykorzystywany przez Sassera... |