Постоянно сканируют мои порты

[stinger]

Не так давно у меня был обновлён мой Agnitum Outpos Firewall, практически сразу после этого у меня частенько стали вылетать таблички с сообщением о том что сканируются мои порты. Так было и раньше, но нет так часто как сейчас. Я бы не стал беспокоится, НО - сканируется всегда один и тот же порт. IP всегда разные.
Спасибо

[Shock]

Постоянна такая же фишка. Кстати разговаривал с народом, как выяснилось не у меня одного такая "беда". Просто заблокируй 445 порт и не парься

[Viper]

Эта "беда", в большинстве случаев, называется W32.Sasser.Worm. Именно им вызваны и многие сбои в работе сети в последнее время (плохой и скачущий пинг например).

W32.Sasser.Worm создает огромный трафик внутри сети "забивая каналы" и скорее всего именно им вызван такой плохой пинг на отдельных участках сети (особенно это заметно когда пинг не всегда плохой - это значит зараженные компы включаются и выключаются. В принципе в ряде случаев 5 и более компов в одной подсети могу серьезно нарушить ее нормальную работу!!!) а также временами снижающаяся скорость в сети.......

Это вторая массовая эпидемия W32.Sasser.Worm у нас в сети..........

Если увидите знакомые IP - ПРОСЬБА СООБЩИТЬ ЭТИМ ЛЮДЯМ И НАСТОЯТЕЛЬНО РЕКОМЕНДОВАТЬ ПОСТАВИТЬ ЗАПЛАТКИ И ПРОВЕРИТЬ КОМП!!!!

http://forum.solnet.ru/showthread.php?t=26

[Alex31]

Это далеко не все......

[stinger]

У меня стоит Windows Update соответственно все нужные заплаточки у меня имеются. Теперь прям буду стараться узнавать чьи это IP-шники и буду тыкать им на ту страничку форума

[Lee]

07.08.2004 22:19:29 Сканирование порта 192.168.12.193 TCP (445)
07.08.2004 22:14:58 Сканирование порта 192.168.44.243 TCP (445)
07.08.2004 22:10:45 Сканирование порта 192.168.36.235 TCP (445)
07.08.2004 22:09:00 Сканирование порта 192.168.22.148 TCP (445)
07.08.2004 21:57:02 Сканирование порта 192.168.44.243 TCP (445)
07.08.2004 21:47:57 Сканирование порта 192.168.33.71 TCP (445)
07.08.2004 20:53:44 Сканирование порта 192.168.22.148 TCP (445)
07.08.2004 20:47:33 Сканирование порта 192.168.36.170 TCP (445)
07.08.2004 19:05:51 Сканирование порта 192.168.37.208 TCP (445)
07.08.2004 18:53:36 Сканирование порта 192.168.44.243 TCP (445)
07.08.2004 18:16:26 Сканирование порта 192.168.44.128 TCP (445)
07.08.2004 18:12:24 Сканирование порта 192.168.22.127 TCP (445)
07.08.2004 18:10:52 Сканирование порта 192.168.22.216 TCP (445)
07.08.2004 16:18:22 Сканирование порта 192.168.33.71 TCP (445)
07.08.2004 16:07:24 Сканирование порта 192.168.36.235 TCP (445)
07.08.2004 15:30:49 Сканирование порта 192.168.34.233 TCP (445)
07.08.2004 15:27:56 Сканирование порта 192.168.12.144 TCP (445)
07.08.2004 12:50:34 Сканирование порта 192.168.44.92 TCP (445)
07.08.2004 12:37:35 Сканирование порта 192.168.36.170 TCP (445)
07.08.2004 12:22:01 Сканирование порта 192.168.22.92 TCP (445)
07.08.2004 12:21:00 Сканирование порта 192.168.44.236 TCP (445)
07.08.2004 10:47:06 Сканирование порта 192.168.36.189 TCP (445)
07.08.2004 10:28:16 Сканирование порта 192.168.22.127 TCP (445)
07.08.2004 0:36:57 Сканирование порта 192.168.12.189 TCP (445)
07.08.2004 0:20:30 Сканирование порта 192.168.12.189 TCP (445)
06.08.2004 23:58:31 Сканирование порта 192.168.33.217 TCP (445)
06.08.2004 23:53:06 Сканирование порта 192.168.34.233 TCP (445)
06.08.2004 23:44:15 Сканирование порта 192.168.44.243 TCP (445)
06.08.2004 23:25:09 Сканирование порта 192.168.36.170 TCP (445)
06.08.2004 23:11:31 Сканирование порта 192.168.34.157 TCP (445)
06.08.2004 22:48:47 Сканирование порта 192.168.12.193 TCP (445)
06.08.2004 22:46:22 Сканирование порта 192.168.33.71 TCP (445)
06.08.2004 22:16:37 Сканирование порта 192.168.34.243 TCP (445)
06.08.2004 21:40:32 Сканирование порта 192.168.36.154 TCP (445)
06.08.2004 21:20:58 Сканирование порта 192.168.36.154 TCP (445)
06.08.2004 21:00:20 Сканирование порта 192.168.22.92 TCP (445)
06.08.2004 20:59:30 Сканирование порта 192.168.33.228 TCP (445)
06.08.2004 20:54:38 Сканирование порта 192.168.22.127 TCP (445)
06.08.2004 19:57:27 Сканирование порта 192.168.12.144 TCP (445)
06.08.2004 18:32:40 Сканирование порта 192.168.33.217 TCP (445)
06.08.2004 17:56:29 Сканирование порта 192.168.12.144 TCP (445)
06.08.2004 16:56:43 Сканирование порта 192.168.22.244 TCP (445)
06.08.2004 15:59:31 Сканирование порта 192.168.36.170 TCP (445)
06.08.2004 15:25:32 Сканирование порта 192.168.22.127 TCP (445)
06.08.2004 15:08:26 Сканирование порта 192.168.22.216 TCP (445)
06.08.2004 14:47:19 Сканирование порта 192.168.12.193 TCP (445)
06.08.2004 14:11:33 Сканирование порта 192.168.12.193 TCP (445)
06.08.2004 14:06:02 Сканирование порта 192.168.36.158 TCP (445)
06.08.2004 13:48:09 Сканирование порта 192.168.36.207 TCP (445)
05.08.2004 23:35:36 Сканирование порта 192.168.22.216 TCP (445)
05.08.2004 23:28:44 Сканирование порта 192.168.34.243 TCP (445)
05.08.2004 22:16:27 Сканирование порта 192.168.36.154 TCP (445)
05.08.2004 22:15:24 Сканирование порта 192.168.44.145 TCP (445)
05.08.2004 19:50:10 Сканирование порта 192.168.22.244 TCP (445)
05.08.2004 18:44:09 Сканирование порта 192.168.44.136 TCP (445)
05.08.2004 18:13:38 Сканирование порта 192.168.44.243 TCP (445)
05.08.2004 18:11:20 Сканирование порта 192.168.36.170 TCP (445)
05.08.2004 17:56:31 Сканирование порта 192.168.12.193 TCP (445)
05.08.2004 17:47:01 Сканирование порта 192.168.36.158 TCP (445)
05.08.2004 17:23:12 Сканирование порта 192.168.22.131 TCP (445)
05.08.2004 17:09:09 Сканирование порта 192.168.22.131 TCP (445)
05.08.2004 16:14:01 Сканирование порта 192.168.12.193 TCP (445)
05.08.2004 15:40:39 Сканирование порта 192.168.12.167 TCP (445)

[Sergio]

Короче, разве нельзя на входе инета для Сонет поставить файервол и там отрубать левые порты? (ISA вполне справится)???

[MaxiM]

Порты сканируются изнутри сети.
FW наверняка стоит.
И организация Солнет называется. =)

[Viper]

Извне порты закрыты, на внутренних маршрутизаторах тоже (445 тоже закрыли) что не мешает продолжать "фонить" внутри своей подсети хотябы......

Замечена резкое увеличение загрузки биллингового сервера в связи с увеличением размега логов из-за вирусных записей.........

З.Ы. Организация называется "Сонет", городская сеть называется "Солнет"

[Alex31]

Ну разьве трудно поставить заплатки или антивирями пройтись с последними базами ??? ......, а потом говорят.....почему у нас лаги в кс....маленькая скорость в сети и т.д. и т.п. ............