Небольшой вопрос...
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя |
Сообщение |
<< Старые топики Новые топики >> |
|
|
Небольшой вопрос... - 2004-05-21 15:56:49
|
|
|
Morph
Сообщений: 15
Оценки: 0
Присоединился: 2004-03-26 02:55:00
|
Проблема вот в чем…Меня все время пингуют…Причем по зверски…Ессно, стоит фаерволл, McAfee… Собсно, задачка в том, что пакеты идут с подсети ***ppp2.telegraph.spb.ru Что это за ***ppp2 (вместо звездочек идут разные цифры)…? А пакеты идут на совершенно разные порты…Все сервисы на хосте закрыты, а пакет идет с нулевого (!!!) порта…Когда фаерволл отключен, канал мой модемный забивается напрочь… Сервак питерский…(По trace)…Подозреваю, что это сервак нашей питреской телефонной сети, но почему он так зверски меня пингует?…Иногда за пять секунд до пяти пакетов на разные порты…
|
|
|
Небольшой вопрос... - 2004-05-21 16:28:48
|
|
|
Nightfly
Сообщений: 1381
Оценки: 0
Присоединился: 2004-03-12 11:46:07
|
видимо то что ***ppp2.telegraph.spb.ru это дайлапные пулы питерского прова. Но или я чего-то не понимаю или как это пинги по разным портам? Видимо ты имеешь в виду хаотичные попытки соединений на твои разные порты с каких-то хостов. Это более всего смахивает на DoS или на попытки скана. У себя ты свободно можешь это прикрыть но трафик и дайлапный канал всеравно будут забиты, поскольку их пакеты будут резаться уже у тебя.
Самый правильный вариант в твоем случае пойти к твоему прову(если он нормальный) и попросить прикрыть на твой IP(если статический) все ICMP и другие пакеты с ppp2.telegraph.spb.ru.
|
|
|
Небольшой вопрос... - 2004-05-21 16:36:08
|
|
|
Pupkin-Zade
Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
|
Все так ррр2 это скорее всего пров, только ИМХО надо ко всему написать прову того провайдера кто В ТЕБЯ долбит - telegraph.spb.ru. Наверняка там есть мыло типа abuse@..
|
|
|
Небольшой вопрос... - 2004-05-22 11:59:16
|
|
|
Morph
Сообщений: 15
Оценки: 0
Присоединился: 2004-03-26 02:55:00
|
Вот-вот…Только кому я нафиг сдался для DoS`a?…А пинги действительно идут на разные порты, причем такое ощущуние, что делает это какой-то бот-пинги приходят периодично…А по whois серваки действительно из провайдерской подсети… >Nightify айпишник не статический…И поэтому меня еще больше удивляет эту куйня… В общем, к прову надо идти…
Сенкс…
|
|
|
Небольшой вопрос... - 2004-05-22 23:33:42
|
|
|
illusia
Сообщений: 144
Оценки: 0
Присоединился: 2004-04-25 21:40:45
|
v dogonku: windowsovskie firewalli avtomatom opredeljajut 4to ataku "scan ports"-eto poka es4o ne ataka a h*nja
|
|
|
Небольшой вопрос... - 2004-05-23 19:30:46
|
|
|
Nightfly
Сообщений: 1381
Оценки: 0
Присоединился: 2004-03-12 11:46:07
|
возможно и полная …. как ти изволил выразиться но имхо это уже проявление враждебности по отношению к твоему хосту.
|
|
|
|
|