Zmasowany atak czy nowy robal ????

Qiotrec

Forumowicz

Pomocna dłoń: +0/-1
Offline

Offline

Debiut: 2002/12/08
Wiadomości: 1933

valerie d. - get closer , mike mareen - love spy , Kano - China Star i wiele , wiele innych

Zmasowany atak czy nowy robal ????

« : 25-05-2004 18:05:23 »

Od 2 dni Moj firewal informuje mnie o tym ze mam skanowane porty nie pisal bym o tym na tym forum lecz skany pochodza z kilkunastu kompow z mojej sieci . Nieche mi sie wiezyc aby tyle ludzi na raz probowalo sie dostac do mojego kompa wiec wchodzi w rachube jakis nowy sieciowy robal lub jeden gosc ktory zmienia sobie IP komputera.
Skanowene mam takie porty:
80, 2745, 1025, 445 and 3127
6129, 1025, 445, 2745 and 3127
3127, 6129, 2745, 1025 and 445
2745, 1025, 445, 3127 and 6129
Widac ze czesc sie z nich powtarza, wogule firewall pokazuje mi w kilku przypadkach skan tych samych portow lecz z innego IP. Moze ktos by wiedzial co jest grane ?

scri000.jpg (144.46 KB, 863x667 - wyświetlony 520 razy.)
	Zapisane

NetManiak

Administrator
Forumowicz

Pomocna dłoń: +36/-2
Offline

Offline

Płeć: Mężczyzna

Debiut: 2001/08/14
Wiadomości: 11028

Ojciec Założyciel ;-)

Re: Zmasowany atak czy nowy robal ????

« Odpowiedz #1 : 25-05-2004 19:05:24 »

To jest z Twojej wewnetrznej sieci (Ty masz tam adres: 10.0.8.41 ). Raczej to wyglada na dzialanie jakiegos wirusa (z kilku roznych kompow podobne skany). Rutynowe podejscie do sprawy: zgloszenie do admina...


	Zapisane

Nie pozwól by inni zepsuli Twoją ulubioną listę
przebojów! Zagłosuj na nową TOP80 Dance Chart

Edmund_Dantes

Forumowicz

Pomocna dłoń: +2/-0
Offline

Offline

Debiut: 2001/11/28
Wiadomości: 1082

ITALO DISCO i Wszystko Electric Light Orchestra , Toto

Re: Zmasowany atak czy nowy robal ????

« Odpowiedz #2 : 25-05-2004 21:05:05 »

Miałem dokładnie identyczny problem ( okazało się że u właściciela siediał trojan !!!!! ) Jest już OK!

Pozdrawiam
Edmund Dantes


	Zapisane

Edmund Dantes

sOLo

Forumowicz

Pomocna dłoń: +0/-0
Offline

Offline

Płeć: Mężczyzna

Debiut: 2003/01/05
Wiadomości: 512

Muzyka - tworzenie, komputer, internet, film

Re: Zmasowany atak czy nowy robal ????

« Odpowiedz #3 : 26-05-2004 01:05:27 »

Piotrek ,ty daj sobie spokój z tym Sygate Personal Firewall. Może to nie jest najgorszy program z ogólno dodtępnych, ale mocno niedoskonały i z mojego doświadczenia wiem ,że puszczałpewne rzeczy. Za radą mojego kolegi presiadłem się na Norton Internet Security 2004 PL, no i okazało się, że jestem dość często atakowany w bardziej wyrafinowany sposób, były to ataki o wysokim stopniu zagrożenia, o czym program mnie poinformował, a intruza/zów skutecznie zablokował. Jest to prosty w obsłudze firewall i chyba w opinii wiekszosci fachowcow najbardziej skuteczny. Sam nie jestem fachowcem w tej dziedzinie, ale na włąsniej skórze przekonałem się, że jest zdecydowanie lepszy od mojego poprzedniego firewalla, którym był też Sygate.


	Zapisane

Paweł Kucharski
501 567 949

Motyl

Forumowicz

Pomocna dłoń: +1/-3
Offline

Offline

Płeć: Mężczyzna

Debiut: 2001/11/28
Wiadomości: 4433

Re: Zmasowany atak czy nowy robal ????

« Odpowiedz #4 : 26-05-2004 09:05:59 »

...czasem jednak takie skanowanie niekoniecznie oznacza coś podejrzanego. Przykładowo miałem kiedyś podobne przypadki, tylko nie pamietam na jakich portach. Po odpaleniu sniffera oczytałem pakiety, i okazało sie , ze kilka komputerów z różnych oddziałow naszej firmy próbowało tylko wyszukac dostepne drukarki na moim kompie...
Ale u Ciebie chyba naprawdę coś się dzieje podejrzanego. Port 445 jest m.in. wykorzystywany przez Sassera...


	Zapisane

Electro-pop ze Skandynawii: Spektralized / Monofader, Colony 5, Apoptygma Berzerk, Code64...

Strony: [1] Do góry

Drukuj