Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

Небольшой вопрос...

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [В Сети] >> Небольшой вопрос...
Имя
Сообщение << Старые топики   Новые топики >>
Небольшой вопрос... - 2004-05-21 15:56:49   
Morph

Сообщений: 15
Оценки: 0
Присоединился: 2004-03-26 02:55:00
Проблема вот в чем…Меня все время пингуют…Причем по зверски…Ессно, стоит фаерволл, McAfee…
Собсно, задачка в том, что пакеты идут с подсети ***ppp2.telegraph.spb.ru
Что это за ***ppp2 (вместо звездочек идут разные цифры)…?
А пакеты идут на совершенно разные порты…Все сервисы на хосте закрыты, а пакет идет с нулевого (!!!) порта…Когда фаерволл отключен, канал мой модемный забивается напрочь…
Сервак питерский…(По trace)…Подозреваю, что это сервак нашей питреской телефонной сети, но почему он так зверски меня пингует?…Иногда за пять секунд до пяти пакетов на разные порты…
Post #: 1
Небольшой вопрос... - 2004-05-21 16:28:48   
Nightfly

Сообщений: 1381
Оценки: 0
Присоединился: 2004-03-12 11:46:07
видимо то что ***ppp2.telegraph.spb.ru это дайлапные пулы питерского прова.
Но или я чего-то не понимаю или как это пинги по разным портам? Видимо ты имеешь в виду хаотичные попытки соединений на твои разные порты с каких-то хостов. Это более всего смахивает на DoS или на попытки скана.
У себя ты свободно можешь это прикрыть но трафик и дайлапный канал всеравно будут забиты, поскольку их пакеты будут резаться уже у тебя.

Самый правильный вариант в твоем случае пойти к твоему прову(если он нормальный) и попросить прикрыть на твой IP(если статический) все ICMP и другие пакеты с ppp2.telegraph.spb.ru.
Post #: 2
Небольшой вопрос... - 2004-05-21 16:36:08   
Pupkin-Zade

Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
Все так ррр2 это скорее всего пров, только ИМХО надо ко всему написать прову того провайдера кто В ТЕБЯ долбит - telegraph.spb.ru. Наверняка там есть мыло типа abuse@..
Post #: 3
Небольшой вопрос... - 2004-05-22 11:59:16   
Morph

Сообщений: 15
Оценки: 0
Присоединился: 2004-03-26 02:55:00
Вот-вот…Только кому я нафиг сдался для DoS`a?…А пинги действительно идут на разные порты, причем такое ощущуние, что делает это какой-то бот-пинги приходят периодично…А по whois серваки действительно из провайдерской подсети…
>Nightify
айпишник не статический…И поэтому меня еще больше удивляет эту куйня…
В общем, к прову надо идти…

Сенкс…
Post #: 4
Небольшой вопрос... - 2004-05-22 14:34:05   
Nightfly

Сообщений: 1381
Оценки: 0
Присоединился: 2004-03-12 11:46:07
пинги, по разным портам? это как? или я книжку про сети невнимательно прочитал или как?
Post #: 5
Небольшой вопрос... - 2004-05-22 23:32:10   
illusia

Сообщений: 144
Оценки: 0
Присоединился: 2004-04-25 21:40:45
da tebja prosto scanirujut kakimi nit toolsami i vse .zabej
hotja mozhet tebja hotjat slomat
Post #: 6
Небольшой вопрос... - 2004-05-22 23:33:42   
illusia

Сообщений: 144
Оценки: 0
Присоединился: 2004-04-25 21:40:45
v dogonku:
windowsovskie firewalli avtomatom opredeljajut 4to ataku
"scan ports"-eto poka es4o ne ataka a h*nja
Post #: 7
Небольшой вопрос... - 2004-05-23 19:30:46   
Nightfly

Сообщений: 1381
Оценки: 0
Присоединился: 2004-03-12 11:46:07
возможно и полная …. как ти изволил выразиться но имхо это уже проявление враждебности по отношению к твоему хосту.
Post #: 8
Страниц:  [1]
Все форумы >> [В Сети] >> Небольшой вопрос...







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.