Со мной такое впервые,
Вобщем какой-то хакер(или фиг знает кто), что-то имеет против меня.
Выхожу в инет и через некоторое время начинаются постоянное сканирование
с разных хостов. (это уже длится вторые сутки)
Хотя у меня стоит Фаер (аутпост), но все равно как-то не по себе.
Да и связь какая-то медленная стала
Посоветуйте, что предпринять.
Спасибо.
Сканирование портов
-
bilytur
-
Greyman
Re: Сканирование портов
Установил, ради интереса, одну программку, которая следит за состоянием реестра и портов. Так вот, бывает - орет зверски и в .log записывает следующее:
"
Type of attack: Possible TCP port scanning
Time: The time is Sun Oct 30 09:27:14 2005 [Local GMT bias +3:00]
Source IP: 62.118.144.160 (ppp144-160.dialup.mtu-net.ru)
Ports: 3490->80
"
Это один из постоянных "клиентов" . Я понимаю, что мой комп попадает под сканирование так же как тысячи других, но может есть какие-то способы
воздействия на подобные аттаки. Сегодня, например, было более 30 аттак, в основном:
"Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 09:19:22 2005 [Local GMT bias +3:00]
Source IP: 204.15.224.148 ()
Ports: 1716->9815
-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 09:19:29 2005 [Local GMT bias +3:00]
Source IP: 204.15.224.148 ()
Ports: 2484->9815
-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 09:19:36 2005 [Local GMT bias +3:00]
Source IP: 204.15.224.148 ()
Ports: 3558->9815
-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 09:20:40 2005 [Local GMT bias +3:00]
Source IP: 205.209.187.80 ()
Ports: 3411->9815
-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 09:20:47 2005 [Local GMT bias +3:00]
Source IP: 205.209.187.80 ()
Ports: 3943->9815
"
"
Type of attack: Possible TCP port scanning
Time: The time is Sun Oct 30 09:27:14 2005 [Local GMT bias +3:00]
Source IP: 62.118.144.160 (ppp144-160.dialup.mtu-net.ru)
Ports: 3490->80
"
Это один из постоянных "клиентов" . Я понимаю, что мой комп попадает под сканирование так же как тысячи других, но может есть какие-то способы
воздействия на подобные аттаки. Сегодня, например, было более 30 аттак, в основном:"Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 09:19:22 2005 [Local GMT bias +3:00]
Source IP: 204.15.224.148 ()
Ports: 1716->9815
-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 09:19:29 2005 [Local GMT bias +3:00]
Source IP: 204.15.224.148 ()
Ports: 2484->9815
-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 09:19:36 2005 [Local GMT bias +3:00]
Source IP: 204.15.224.148 ()
Ports: 3558->9815
-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 09:20:40 2005 [Local GMT bias +3:00]
Source IP: 205.209.187.80 ()
Ports: 3411->9815
-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 09:20:47 2005 [Local GMT bias +3:00]
Source IP: 205.209.187.80 ()
Ports: 3943->9815
"
-
bilytur
Re: Сканирование портов
Могу посоветовать установить BitDefender 8 Professional Plus
Убьёш сразу двух зайцев,получиш совсем не плохой антивирус и файервол.Испытаеш, а потом увидиш разницу.
Удачи.
Убьёш сразу двух зайцев,получиш совсем не плохой антивирус и файервол.Испытаеш, а потом увидиш разницу.
Удачи.
-
Greyman
Re: Сканирование портов
infamous
Из официальных - жалоба провайдеру (твоему и/или источника). Любое активное противодействие является нарушением законодательства (уголовного, административного, гражданского). Разумнее ограничится настройкой своей собственной безопасности.
Из официальных - жалоба провайдеру (твоему и/или источника). Любое активное противодействие является нарушением законодательства (уголовного, административного, гражданского). Разумнее ограничится настройкой своей собственной безопасности.
-
XPurple
Re: Сканирование портов
Вирус Lovesan и им подобные так действуют.
В суд подать на провайдера полюбому надо!
В суд подать на провайдера полюбому надо!
-
XPurple
Re: Сканирование портов
Смотрите, что делается :
"-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 13:00:50 2005 [Local GMT bias +3:00]
Source IP: 62.118.145.198 (ppp145-198.dialup.mtu-net.ru)
Ports: 3155->80
-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 13:00:51 2005 [Local GMT bias +3:00]
Source IP: 62.118.145.198 (ppp145-198.dialup.mtu-net.ru)
Ports: 3189->80
-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 13:00:52 2005 [Local GMT bias +3:00]
Source IP: 62.118.145.198 (ppp145-198.dialup.mtu-net.ru)
Ports: 3155->80
-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 13:00:53 2005 [Local GMT bias +3:00]
Source IP: 62.118.145.198 (ppp145-198.dialup.mtu-net.ru)
Ports: 3189->80
-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 13:00:53 2005 [Local GMT bias +3:00]
Source IP: 62.118.145.198 (ppp145-198.dialup.mtu-net.ru)
Ports: 3225->443
-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 13:00:54 2005 [Local GMT bias +3:00]
Source IP: 62.118.145.198 (ppp145-198.dialup.mtu-net.ru)
Ports: 3230->443
-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 13:00:55 2005 [Local GMT bias +3:00]
Source IP: 62.118.145.198 (ppp145-198.dialup.mtu-net.ru)
Ports: 3225->443
-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 13:00:55 2005 [Local GMT bias +3:00]
Source IP: 62.118.145.198 (ppp145-198.dialup.mtu-net.ru)
Ports: 3230->443
-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 13:00:57 2005 [Local GMT bias +3:00]
Source IP: 62.118.145.198 (ppp145-198.dialup.mtu-net.ru)
Ports: 3225->443
"
Я отправлял письмо mtu месяц назад, никакой реакции. Я думаю это один и тот же пользователь mtu.
"-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 13:00:50 2005 [Local GMT bias +3:00]
Source IP: 62.118.145.198 (ppp145-198.dialup.mtu-net.ru)
Ports: 3155->80
-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 13:00:51 2005 [Local GMT bias +3:00]
Source IP: 62.118.145.198 (ppp145-198.dialup.mtu-net.ru)
Ports: 3189->80
-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 13:00:52 2005 [Local GMT bias +3:00]
Source IP: 62.118.145.198 (ppp145-198.dialup.mtu-net.ru)
Ports: 3155->80
-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 13:00:53 2005 [Local GMT bias +3:00]
Source IP: 62.118.145.198 (ppp145-198.dialup.mtu-net.ru)
Ports: 3189->80
-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 13:00:53 2005 [Local GMT bias +3:00]
Source IP: 62.118.145.198 (ppp145-198.dialup.mtu-net.ru)
Ports: 3225->443
-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 13:00:54 2005 [Local GMT bias +3:00]
Source IP: 62.118.145.198 (ppp145-198.dialup.mtu-net.ru)
Ports: 3230->443
-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 13:00:55 2005 [Local GMT bias +3:00]
Source IP: 62.118.145.198 (ppp145-198.dialup.mtu-net.ru)
Ports: 3225->443
-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 13:00:55 2005 [Local GMT bias +3:00]
Source IP: 62.118.145.198 (ppp145-198.dialup.mtu-net.ru)
Ports: 3230->443
-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: The time is Wed Nov 23 13:00:57 2005 [Local GMT bias +3:00]
Source IP: 62.118.145.198 (ppp145-198.dialup.mtu-net.ru)
Ports: 3225->443
"
Я отправлял письмо mtu месяц назад, никакой реакции. Я думаю это один и тот же пользователь mtu.
-
Greyman
Re: Сканирование портов
infamous
Цитата:
Смотрите, что делается :
Ну и шо?
Цитата:
Я отправлял письмо mtu месяц назад, никакой реакции.
Я так понимаю по ЭП? Пока не будет ФЗ об электронном документе и подзаконных актов об ЭЦП (а без нее электронное письмо нельзя будет признать авторизованным) переписка по ЭП не может считаться официальной. По крайней мере в суде это не будет считаться доводом в твою пользу (есть нюансы на счет провайдера, но это как правило не для "простых смертных").
Большинсво сканирований делает не сами пользователи, а их зомби-компьютеры, инфицированные соответствующими закладками. Активное противодействие может привести к обоснованному протесту как со стороны обоих провайдеров, так и со стороны самого "зомби" и даже хацкера. В этом случае со стороны закона ты будешь виновен. А дальнейшее уже зависит от многих факторов (это как в анегдоте про "неуловимого" Билли).
Если ты хочешь быть чист перед законом, а пассивных мер тебе мало, то ты должен написать бумажное письмо провайдеру MTU по его официальному адресу, при этом (чтобы не было "недоразумений") письмо надо отправлять заказным с подтверждением доставки. В письме указать свою проблему приложив имеющиеся журналы и попросив принятия мер или хотя бы прокомментировать данную ситуацию. Далее - зависит от их ответа. В случае же не ответа их в определенный срок (вроде гражданский кодекс устанавливает, 30 или 60 дней) ты можешь повторно запросить у них ответа с предупреждением о возможном обращении в суд с протестом уже на самого провайдера о несоблюдении им определенных правил. А уже после неответа на 2-ое письмо, у тебя будут основания для обращения в суд на самого провайдера (можно конечно и после неответа на первое письмо, но это бессмысленно, т. к. юристы могут найти причины неответа и на больше, чем игнорирование ты не добъешся, а в этом случае еще отдельное гражданское дело нужно будет по оценке причененного из-за неответа ущерба). Как вариант, провайдер может либо закрыть тому пользователю доступ (наиболее вероятно) либо предоставить тебе данные о нем, если ты давал соответствующий запрос (маловероятно, как правило здесь идет ссылка на конфиденциальнось, а соответствующие данные выдаются только по решению суда, поэтому и нужно второе письмо, где это упоминается). Вот так это делается по закону. Запарно? Не то слово. Именно поэтому наиболее эффективно и безболезненно - пассивная защита...
Цитата:
Смотрите, что делается :
Ну и шо?
Цитата:
Я отправлял письмо mtu месяц назад, никакой реакции.
Я так понимаю по ЭП? Пока не будет ФЗ об электронном документе и подзаконных актов об ЭЦП (а без нее электронное письмо нельзя будет признать авторизованным) переписка по ЭП не может считаться официальной. По крайней мере в суде это не будет считаться доводом в твою пользу (есть нюансы на счет провайдера, но это как правило не для "простых смертных").
Большинсво сканирований делает не сами пользователи, а их зомби-компьютеры, инфицированные соответствующими закладками. Активное противодействие может привести к обоснованному протесту как со стороны обоих провайдеров, так и со стороны самого "зомби" и даже хацкера. В этом случае со стороны закона ты будешь виновен. А дальнейшее уже зависит от многих факторов (это как в анегдоте про "неуловимого" Билли).
Если ты хочешь быть чист перед законом, а пассивных мер тебе мало, то ты должен написать бумажное письмо провайдеру MTU по его официальному адресу, при этом (чтобы не было "недоразумений") письмо надо отправлять заказным с подтверждением доставки. В письме указать свою проблему приложив имеющиеся журналы и попросив принятия мер или хотя бы прокомментировать данную ситуацию. Далее - зависит от их ответа. В случае же не ответа их в определенный срок (вроде гражданский кодекс устанавливает, 30 или 60 дней) ты можешь повторно запросить у них ответа с предупреждением о возможном обращении в суд с протестом уже на самого провайдера о несоблюдении им определенных правил. А уже после неответа на 2-ое письмо, у тебя будут основания для обращения в суд на самого провайдера (можно конечно и после неответа на первое письмо, но это бессмысленно, т. к. юристы могут найти причины неответа и на больше, чем игнорирование ты не добъешся, а в этом случае еще отдельное гражданское дело нужно будет по оценке причененного из-за неответа ущерба). Как вариант, провайдер может либо закрыть тому пользователю доступ (наиболее вероятно) либо предоставить тебе данные о нем, если ты давал соответствующий запрос (маловероятно, как правило здесь идет ссылка на конфиденциальнось, а соответствующие данные выдаются только по решению суда, поэтому и нужно второе письмо, где это упоминается). Вот так это делается по закону. Запарно? Не то слово. Именно поэтому наиболее эффективно и безболезненно - пассивная защита...
-
ScorpionXXX
Re: Сканирование портов
Такая ситуация. Работая в интернете мой Outpost Firewall Pro ver. 2.7 выдал сообщение об обнаружение попытки сканирование портов. Сканированы были несколько портов, но все они были заблокированы изначально. Outpost заблокировал его на 5 минут, так же он определил его ip. Можно ли его как-нибудь по его ip вычислить? Да, забыл сказать, что Outpost еще указал на 11 запросов на соединение.
-
Greyman
Re: Сканирование портов
Ну про IP можешь посмотреть соответствующий топик в Сетях. Также можно посмотреть поисковиком где он засветился... Но вот мысл? В большинстве случаев это автоматическая работа "зомби". В домашних сетях такие случаи постоянны, как и при подключении с выделенкой. Для инета это норма, это же помойка... Если бя по каждому случаю парился, то у меня бы не оставалось времени ни на что остальное... К тому же у аутпоста нередки ложные срабатывания при определении сканирования портов, наиболее часто - от используемого прокси-сервера.