Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

а твой компьютер может быть зомби?

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [В локальной сети] >> а твой компьютер может быть зомби?
Имя
Сообщение << Старые топики   Новые топики >>
а твой компьютер может быть зомби? - 2007-08-18 07:16:50.876666   
blocker

Сообщений: 221
Оценки: 0
Присоединился: 2007-02-19 18:31:00.833333
Добрего утречка! Иногда встречаю статьи в нете о том что сейчас широко используется возможность зомбирования компов и использовать для DDDDoS атак , рассылок спама. А ведь 99% пользователей великой паутины не в курсе что их имеют ежедневно, ежечастно.
Так вот собссно вопрос: как проверить свой комп на наличие данного зомбирования. А то как то обидно за свои тачки, ведь они могут быть просто честными давалками кому то (забесплатно). 
Post #: 1
RE: а твой компьютер может быть зомби? - 2007-08-18 16:25:47.770000   
saimon 2metra

Сообщений: 4281
Оценки: 0
Присоединился: 2007-01-26 10:56:51.426666
Антивирусы, брандмауэры бессильны, поможет только здравый смысл. 
Post #: 2
RE: а твой компьютер может быть зомби? - 2007-08-18 16:39:54.453333   
BatonXAK

Сообщений: 1137
Оценки: 0
Присоединился: 2007-03-02 20:44:00.803333
C моим не стабильным интернетом врятли он зомби , мне больще кажется что казел!
Post #: 3
RE: а твой компьютер может быть зомби? - 2007-08-18 23:25:22.083333   
biosn

Сообщений: 657
Оценки: 0
Присоединился: 2007-06-14 20:48:39.720000
quote:

ORIGINAL: BatonXAK

C моим не стабильным интернетом врятли он зомби , мне больще кажется что казел!

BatonXAK - ну зачем так о братьях наших меньших.
Лучше провайдеру пойди тресни.:D
Post #: 4
RE: а твой компьютер может быть зомби? - 2007-09-05 14:28:48.446666   
deemer

Сообщений: 804
Оценки: 0
Присоединился: 2006-01-08 01:24:37
Возможная причина зомбирования - открытые порты для управляющих сигналов и протоколов, например может сигнал проходить по протоколу ICMP(порт точно не помню, по - моему 113), тогда надо лишние открытые порты проверить и закрыть и фильтрацию попробовать по необходимым портам, например по 8080
Post #: 5
RE: а твой компьютер может быть зомби? - 2007-09-05 14:33:01.093333   
deemer

Сообщений: 804
Оценки: 0
Присоединился: 2006-01-08 01:24:37
ну и соответственно проверить компик на трояны, запущенные процессы, черви или новые неизвестные программы в реестре и в автозагрузке, также закрыть файерволом доступ с некоторых сайтов, заходы с которых или их адреса отображены в детекторе атак или подозрительных соединений в логах файервола или текущей статистике
Post #: 6
RE: а твой компьютер может быть зомби? - 2007-09-06 20:57:54.640000   
[Serg]

Сообщений: 9
Оценки: 0
Присоединился: 2007-08-30 01:09:07.273333
воспользуйся каспером или виндосовским 'nbstat -s' для просмотра открытых портов и если найдеш что то подозрительное, что какой-то порт открыт каким то левым приложением закрывай его, почему несоветую смотреть в процесах даже там можна скрыть приложение так что если боишся быть зомби смотри на свои порты)
Post #: 7
RE: а твой компьютер может быть зомби? - 2007-09-07 10:22:39.006666   
Pupkin-Zade

Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
quote:

ORIGINAL: saimon 2metra

Антивирусы, брандмауэры бессильны, поможет только здравый смысл.&nbsp;

 
Обоснуй
Необходимо и достаточно - файрвол + антивирус, 99% что никакого заражения у тебя не будет
Post #: 8
RE: а твой компьютер может быть зомби? - 2007-09-07 11:52:58.366666   
saimon 2metra

Сообщений: 4281
Оценки: 0
Присоединился: 2007-01-26 10:56:51.426666
quote:

ORIGINAL: Pupkin-Zade
Обоснуй
Необходимо и достаточно - файрвол + антивирус, 99% что никакого заражения у тебя не будет

Я не говорил, что их не надо использовать, но если юзер сидит под админом и расшаривает диск С: по записи, то какой антивирус поможет?
Post #: 9
RE: а твой компьютер может быть зомби? - 2007-09-07 15:19:07.860000   
deemer

Сообщений: 804
Оценки: 0
Присоединился: 2006-01-08 01:24:37
Так можно посмотореть все активные сетевые подключения, а если юзера используют с инета удаленно, с другой страны, скажем, у него все зашарено, локальные диски не видны, туннелей никаких нет и vpn тоже, то тогда как быть ? 
Post #: 10
RE: а твой компьютер может быть зомби? - 2007-09-07 16:04:32.260000   
Pupkin-Zade

Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
quote:

ORIGINAL: saimon 2metra
Я не говорил, что их не надо использовать, но если юзер сидит под админом и расшаривает диск С: по записи, то какой антивирус поможет?

 
Ну да, можно еще придумать ситуацию, когда чел получил по почте трояна, но антивирус его спалил, но чел его закриптовал и все таки запустил.
Тоже очень жизненно.
Post #: 11
RE: а твой компьютер может быть зомби? - 2007-09-08 00:37:40.900000   
YellowRiver

Сообщений: 214
Оценки: 0
Присоединился: 2007-09-02 20:34:27.313333
 Самый простой способ - ЗАКРОЙ ВСЕ ПОРТА, ОТКЛЮЧИСЬ ОТ INTERNET, и спокойненько сиди на своём компьютере! :) 
Post #: 12
RE: а твой компьютер может быть зомби? - 2007-09-08 05:51:12.910000   
blocker

Сообщений: 221
Оценки: 0
Присоединился: 2007-02-19 18:31:00.833333
А нах тебе что то закрывать если потом отключишь интернет?
Post #: 13
RE: а твой компьютер может быть зомби? - 2007-09-13 22:35:18.110000   
VOSKOBB

Сообщений: 192
Оценки: 0
Присоединился: 2007-01-29 13:48:42.430000
blocker, во во….я тож хотел спросить)))
наверное он имел ввиду, что через розетку троян может попасть… тогда да…надо порты закрывать:D
вобщем напоминает анекдот про двойной презерватив……
Post #: 14
RE: а твой компьютер может быть зомби? - 2007-09-13 23:19:54.100000   
AdReNaL1Ne

Сообщений: 8027
Оценки: 350
Присоединился: 2005-09-11 06:38:05
+1
Post #: 15
Страниц:  [1]
Все форумы >> [В локальной сети] >> а твой компьютер может быть зомби?







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.