Вопрос по 445 порту
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Вопрос по 445 порту - 2012-02-05 12:09:31.620000
|
|
|
immortal555
Сообщений: 141
Оценки: 0
Присоединился: 2009-07-29 09:18:47.653333
|
Установил comodo firewall, тут же повыскакивали сообщения, что идет входящее соединение от какого-то IP моей же городской сети на 445 порт. Также пару раз было то же самое на 137 и 40032 порты. В день блокируется по 100 и больше подобных попыток, от нескольких разных IP. Разумеется поставил галку "Блокировать всегда". Вместе с этим перестал коннектиться FlyLink, хотя в список безопасных приложений добавлен (я им особо не пользуюсь, но просто имеет смысл это упомянуть). Ранее ничего подозрительного на компе не замечал, антивирус ничего не видел, никакие пароли не угонялись и вообще все было спокойно. Так вот, вопрос, это действительно атаки на порты, или может, это что-то другое, и запрещать их не надо?
|
|
|
|
|
RE: Вопрос по 445 порту - 2012-02-05 15:26:42.330000
|
|
|
zzsnn
Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
|
Ты поступил правильно. С одной стороны это может быть вызвано наличием той же FlyLink у других пользователей, наличием троянов у других пользователей или преднамеренным желанием просканировать доступные компы на дыры.
Ели у тебя идёт постоянное сканирование с одного и того же IP, то достаточно написать в техподдержку своего прова, указать адрес и сбросить копию логов от файрволлла. Обычно этого достаточно. Далее пров сам разбирается.
|
|
|
|
|
RE: Вопрос по 445 порту - 2012-02-06 10:46:58.060000
|
|
|
immortal555
Сообщений: 141
Оценки: 0
Присоединился: 2009-07-29 09:18:47.653333
|
Спасибо
|
|
|
|
|
|
