Вопрос - Атака 192.168.1.1

[gorill]

Дважды за последнюю неделю Аутпост (4 версия) выдавал сообщение об атаках: "Сканирование портов 1029, 1031, 1034, 1035" и "...2052, 2053, 2063, 2064", оба раза указан IP 192.168.1.1 ...

Что может значить?

[SimSim]

gorill, Огласите тип подключения к сети.

[gorill]

ADSL

[gorill]

Cегодня снова сообщение об атаке на порты 3375-3381 и все от модема...Может ли модем заразиться и как и чем его сканировать?

Модем D-Link 2500 BRUD, прошивка последней версией с оф.сайта

[gorill]

Ау! Ну что все молчат аки партизаны в гестапо?

[iskander-k]

Цитата gorill:



Может ли модем заразиться

Вопрос - Атака 192.168.1.1

Теоретически - такое возможно, практически ещё не встречал.

Этот IP для входа в настройки модема. Попробуйте добавить в исключения.

Может ваш Аутпост стал параноиком?

[proff75]

А может модем параноит?
Цитата gorill:



Что может значить?

Вопрос - Атака 192.168.1.1

Я бы сказал это значит, что у вас сканируют порты... Защищайтесь сударь

[gorill]

Цитата proff75:



Я бы сказал это значит, что у вас сканируют порты.

Вопрос - Атака 192.168.1.1

Гм...это я и сам понял, сударь!

Никто не знает почему скан идет от МОДЕМА???!!!

[wertyg]

gorill, мнда а описать ситуацию подробней никак нельзя?



из текаста я понял что у тебя всего один ПК. у него одна сетевуха, через которую он подключён к модему. модем к интернету. IP модема в твоей сети 192,168,1,1. модем настроен как маршрутизатор. у твоего ПК он является шлюзом.



на твоём модеме вероятние всего настроен порт-мап или виртуальные сервера. только в этом случае узел в интернете через модем сможет сканировать твой ПК(точнее он сканирует внешний IP твоего модема а модем в свою очередь, через правило порт-мапа, переадресовует скан на твой ПК). в противном случае это очень маловероятно.



ну, кто то сканирует твой внешний IP и что здесь такого? меня тоже сканируют и даже пытаються соедениться и что? у тебя работает сетевой экран. если он корректно настроен он должен тебя защитить. ты же для этого его поставил.



з.ы. вот не пойму сетевые экраны которые что то там кричат про скан. ну понятно что такое явление в сети не редкость для этого они и установлены чтоб блокировать а не пугать неопытных пользователей.))))

[gorill]

Цитата wertyg:



настроен порт-мап

Вопрос - Атака 192.168.1.1

Вот тут я скажу: Поподробнее, пожалуйста

Настройки в модеме две: так сказать общего плана(типовые настройки провайдера) и Медиазона(опять-таки строго по мануалу того же провайдера, шаг влево-вправо от мануала и Медиазона недоступна). Остальные настройки модема оставлены по умолчанию изготовителя. Что именно подробнее надо мне указать в посте?


Цитата wertyg:



чтоб блокировать

Вопрос - Атака 192.168.1.1

Дык он и блокирует, просто включено оповещение


Цитата wertyg:



сканирует твой внешний IP и что здесь такого?

Вопрос - Атака 192.168.1.1

За несколько лет было всего три-четыре случая, пытались сканировать единичные порты и шли от стороннего IP, вот поэтому я и паникую