Что это такое? Файрвол, опа )))

alex_31337 · Сообщение **alex_31337** » 18.12.2004 19:00

Я плохо в этом разбираюсь, но что значит след. надпись:

The firewall has blocked Internet access to your computer (TCP Port 27374) from ppp83-237-2-139.pppoe.mtu-net.ru

Мой провайдер меня сканит, или как?

JaJa · Сообщение **JaJa** » 18.12.2004 19:23

alex_31337 Вот трагедия-то... Меня каждый день сканят по портам 43, 23, 19, 17, 13, 11, 7, 5.

Просто мои кул.хацкеры очень любят простые числа, наверное их только что прошли в школе

alex_31337 · Сообщение **alex_31337** » 18.12.2004 20:24

JaJa не, я намекаю на мту интел! или это какой-то ихний юзер?

Helios · Сообщение **Helios** » 18.12.2004 20:34

alex_31337 юзер. с модема

aZZ · Сообщение **aZZ** » 19.12.2004 11:20

У меня другая проблема. "Решился" поставить firewall только недавно (Kaspersky Anti-Hacker) и постоянно, какая-то сволочь несколько раз в день с разныйх айпишников долбит Helkern-ом по мне. Что можно с гадом сделать?

JaJa · Сообщение **JaJa** » 19.12.2004 11:33

aZZНичего, можно банить IP, порты куда лезет, вобщем заниматься пассивным сексом.

Для занятия активным можно отослать логи провайдеру... Если это его подсеть.

ALiEN2k1 · Сообщение **ALiEN2k1** » 19.12.2004 12:10

alex_31337 Всё верно сказал Helios, плюс, просканьте машину на наличие троянов в памяти, т.к. чел ломился к Вам на какой-то заоблачный порт, на котором спойкойно может висеть бэкдор.

aZZ · Сообщение **aZZ** » 19.12.2004 12:36

JaJa Открыты только стандартные порты, необходимый минимум, так сказать. Включен stealth режим. Айпишники банить не получится - они каждый раз разные и с разных диапозонов. Логи прову отсылать бесполезно - он на всю страну один (Казахтелеком) и проще к богу достучаться.

JaJa · Сообщение **JaJa** » 19.12.2004 22:05

aZZ Если сканит большой дапазон портов, то забить. Файрвол определяет сканирование, а значит защита срабатывает.

Проверить когда происходит сканирование. После посещения какого нибудь сайта или произвольно. Пробить чей IP.

aZZ · Сообщение **aZZ** » 20.12.2004 5:47

JaJa

Проверить когда происходит сканирование

Бессистемно - несколько раз в течении суток.

После посещения какого нибудь сайта или произвольно

Нет. Большей частью машина стоит на download с проверенного источниа.

Пробить чей IP

Ето как?

Я в этих делах вообще-т не смыслю нифига. Пробовал пинговать - безрезультатно.

JaJa · Сообщение **JaJa** » 20.12.2004 6:24

aZZ IP-Tools поможет демократии в Казахстане...
Куча всего одной прогой. Рекомендую версию 2,50...

http://www.ks-soft.net/ - официальный сайт.

aZZ · Сообщение **aZZ** » 20.12.2004 8:09

JaJa Ок, попробую!

Steel Shadow · Сообщение **Steel Shadow** » 24.12.2004 21:23

Если изредка и безсистемно сканируют порты - не волнуйтесь. Это детишки-кулхацкеры пытаются "Пентагон захачить". Совсем другое дело, если сканируют систематически, постоянно и очень часто - тогда есть повод для беспокойства.

ЗЫ. На МТУ-шном диалапе много любителей сканировать порты троянов в диапазоне адресов МТУ-шного же диалапа. Если вы сами пользуетесь МТУ, и заметили систематическое сканирование (например, постоянно мелькает одно и то же NetBIOS-имя компьютера у сканирующего), то можно примитивно и гнусно наябедничать в техподдержку.