Попытки сканирования потров компа - как защититься? Как прекратить?
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Попытки сканирования потров компа - как защититься? Как прекратить? - 2008-01-24 09:56:27.526666
|
|
|
eva050585
Сообщений: 2
Оценки: 0
Присоединился: 2007-10-17 14:28:29.470000
|
Пожалуйста, посоветуйте, что делать…
Последние несколько дней АнтиПортСканер постоянно засекает попытки сканирования потров на компьютере. При этом KIS 7 молчит. Пытаются атаковать с 3 разных IP.
Пример одного отчета APS:
Атакующий хост: 88.146.149.60 60-149.net.optinet.cz
дата/время начала сканирования: 24.01.2008 10:28:06
дата/время последнего сканирования: 24.01.2008 11:15:50
кол-во сканирований: 2
кол-во подозрений на DoS: 0
Атаковано портов 1
22/TCP кол-во атак = 2, подозрений DoS = 0
Экспресс-оценка:
Сканирование портов : не обнаружено
Flood портов : не обнаружен
DoS атаки : не обнаружены
другие атакующие хосты: 10.68.158.129 длина датаграммы 16 (6112/UDP)
84.240.61.129 сервер FTP lan-84-240-61-129.vln.skynet.lt (0 байт) (21/TCP)
Кто знает, как ее решить, пожалуйста помогите, если не сложно.
Заранее спасибо!!!
|
|
|
|
|
RE: Попытки сканирования потров компа - как защититься? Как прекратить? - 2008-01-24 14:50:42.430000
|
|
|
3gen
Сообщений: 583
Оценки: 0
Присоединился: 2008-01-18 02:13:52.593333
|
айпишники в КИСе в игнор занеси. Ну и порты все лишние разумеется закрой, чтоб не было повода.
|
|
|
|
|
RE: Попытки сканирования потров компа - как защититься? Как прекратить? - 2008-01-24 15:30:15.146666
|
|
|
eva050585
Сообщений: 2
Оценки: 0
Присоединился: 2007-10-17 14:28:29.470000
|
В КИСе уже занесла все засвеченые IP в игнор - с других идет сканирование….
порты частично закрывала, причем 21 - точно перекрывала, а тем неменее в него снова ломятся. Проверяю сейчас - все порты открытые. ощущение, что ведется удаленный контроль… а троянов и вирусов в системе ни одна прога не обнаруживает - вроде все чисто.
как-нибудь порты можно перекрыть, так чтоб совсем и насмерть?
|
|
|
|
|
RE: Попытки сканирования потров компа - как защититься? Как прекратить? - 2008-01-24 16:25:07.923333
|
|
|
artem_purgen
Сообщений: 336
Оценки: 0
Присоединился: 2008-01-11 14:53:04.040000
|
у меня отпост стоит короче и нормально всё
|
|
|
|
|
RE: Попытки сканирования потров компа - как защититься? Как прекратить? - 2008-01-24 20:57:15.506666
|
|
|
_EL_
Сообщений: 167
Оценки: 0
Присоединился: 2008-01-24 13:14:40.183333
|
quote:
ORIGINAL: eva050585
В КИСе уже занесла все засвеченые IP в игнор - с других идет сканирование….
порты частично закрывала, причем 21 - точно перекрывала, а тем неменее в него снова ломятся. Проверяю сейчас - все порты открытые. ощущение, что ведется удаленный контроль… а троянов и вирусов в системе ни одна прога не обнаруживает - вроде все чисто.
как-нибудь порты можно перекрыть, так чтоб совсем и насмерть?
Имей ввиду, если в KISке выставишь контроль за всеми портами, то сканер портов при твоём тесте тебе покажет, что твои порты открыты(покрайней мере у меня такая фигня была), только не помню какой сканер я использовал. Ещё одно, заносить в чёрный список IP скорей всего не поможет, там наверняка прикрываются прогой подмены IP.
|
|
|
|
|
|
