Likes Likes:  0
Dislikes Dislikes:  0
Страница 1 из 2 12 ПоследняяПоследняя
Показано с 1 по 10 из 19

Тема: Постоянно сканируют мои порты

  1. #1
    Старожил Аватар для stinger
    Регистрация
    04.07.2004
    Адрес
    Солнечногорск
    Возраст
    31
    Сообщений
    1,279

    По умолчанию Постоянно сканируют мои порты

    Не так давно у меня был обновлён мой Agnitum Outpos Firewall, практически сразу после этого у меня частенько стали вылетать таблички с сообщением о том что сканируются мои порты. Так было и раньше, но нет так часто как сейчас. Я бы не стал беспокоится, НО - сканируется всегда один и тот же порт. IP всегда разные.
    Спасибо ;)
    Изображения Изображения

  2. #2
    made in Solnet Аватар для Shock
    Регистрация
    04.07.2004
    Адрес
    matrixNet.local
    Возраст
    31
    Сообщений
    403

    По умолчанию

    Постоянна такая же фишка. Кстати разговаривал с народом, как выяснилось не у меня одного такая "беда". Просто заблокируй 445 порт и не парься

  3. #3
    Администратор Аватар для Viper
    Регистрация
    04.07.2004
    Адрес
    .Net
    Сообщений
    7,426

    По умолчанию

    Эта "беда", в большинстве случаев, называется W32.Sasser.Worm. Именно им вызваны и многие сбои в работе сети в последнее время (плохой и скачущий пинг например).

    W32.Sasser.Worm создает огромный трафик внутри сети "забивая каналы" и скорее всего именно им вызван такой плохой пинг на отдельных участках сети (особенно это заметно когда пинг не всегда плохой - это значит зараженные компы включаются и выключаются. В принципе в ряде случаев 5 и более компов в одной подсети могу серьезно нарушить ее нормальную работу!!!) а также временами снижающаяся скорость в сети.......

    Это вторая массовая эпидемия W32.Sasser.Worm у нас в сети..........

    Если увидите знакомые IP - ПРОСЬБА СООБЩИТЬ ЭТИМ ЛЮДЯМ И НАСТОЯТЕЛЬНО РЕКОМЕНДОВАТЬ ПОСТАВИТЬ ЗАПЛАТКИ И ПРОВЕРИТЬ КОМП!!!!

    http://forum.solnet.ru/showthread.php?t=26
    Флуд - это разговор на темы не интересные модератору.

  4. #4
    Особый статус
    Регистрация
    04.07.2004
    Адрес
    Зеленоград
    Возраст
    39
    Сообщений
    2,871

    Lightbulb Пора всем ставить заплатки и лечиться

    Это далеко не все......
    Изображения Изображения
    • Тип файла: jpg 1111.jpg (143.3 Кб, Просмотров: 373)

  5. #5
    Старожил Аватар для stinger
    Регистрация
    04.07.2004
    Адрес
    Солнечногорск
    Возраст
    31
    Сообщений
    1,279

    По умолчанию

    У меня стоит Windows Update соответственно все нужные заплаточки у меня имеются. Теперь прям буду стараться узнавать чьи это IP-шники и буду тыкать им на ту страничку форума

  6. #6
    Участник
    Регистрация
    04.07.2004
    Сообщений
    499

    По умолчанию

    07.08.2004 22:19:29 Сканирование порта 192.168.12.193 TCP (445)
    07.08.2004 22:14:58 Сканирование порта 192.168.44.243 TCP (445)
    07.08.2004 22:10:45 Сканирование порта 192.168.36.235 TCP (445)
    07.08.2004 22:09:00 Сканирование порта 192.168.22.148 TCP (445)
    07.08.2004 21:57:02 Сканирование порта 192.168.44.243 TCP (445)
    07.08.2004 21:47:57 Сканирование порта 192.168.33.71 TCP (445)
    07.08.2004 20:53:44 Сканирование порта 192.168.22.148 TCP (445)
    07.08.2004 20:47:33 Сканирование порта 192.168.36.170 TCP (445)
    07.08.2004 19:05:51 Сканирование порта 192.168.37.208 TCP (445)
    07.08.2004 18:53:36 Сканирование порта 192.168.44.243 TCP (445)
    07.08.2004 18:16:26 Сканирование порта 192.168.44.128 TCP (445)
    07.08.2004 18:12:24 Сканирование порта 192.168.22.127 TCP (445)
    07.08.2004 18:10:52 Сканирование порта 192.168.22.216 TCP (445)
    07.08.2004 16:18:22 Сканирование порта 192.168.33.71 TCP (445)
    07.08.2004 16:07:24 Сканирование порта 192.168.36.235 TCP (445)
    07.08.2004 15:30:49 Сканирование порта 192.168.34.233 TCP (445)
    07.08.2004 15:27:56 Сканирование порта 192.168.12.144 TCP (445)
    07.08.2004 12:50:34 Сканирование порта 192.168.44.92 TCP (445)
    07.08.2004 12:37:35 Сканирование порта 192.168.36.170 TCP (445)
    07.08.2004 12:22:01 Сканирование порта 192.168.22.92 TCP (445)
    07.08.2004 12:21:00 Сканирование порта 192.168.44.236 TCP (445)
    07.08.2004 10:47:06 Сканирование порта 192.168.36.189 TCP (445)
    07.08.2004 10:28:16 Сканирование порта 192.168.22.127 TCP (445)
    07.08.2004 0:36:57 Сканирование порта 192.168.12.189 TCP (445)
    07.08.2004 0:20:30 Сканирование порта 192.168.12.189 TCP (445)
    06.08.2004 23:58:31 Сканирование порта 192.168.33.217 TCP (445)
    06.08.2004 23:53:06 Сканирование порта 192.168.34.233 TCP (445)
    06.08.2004 23:44:15 Сканирование порта 192.168.44.243 TCP (445)
    06.08.2004 23:25:09 Сканирование порта 192.168.36.170 TCP (445)
    06.08.2004 23:11:31 Сканирование порта 192.168.34.157 TCP (445)
    06.08.2004 22:48:47 Сканирование порта 192.168.12.193 TCP (445)
    06.08.2004 22:46:22 Сканирование порта 192.168.33.71 TCP (445)
    06.08.2004 22:16:37 Сканирование порта 192.168.34.243 TCP (445)
    06.08.2004 21:40:32 Сканирование порта 192.168.36.154 TCP (445)
    06.08.2004 21:20:58 Сканирование порта 192.168.36.154 TCP (445)
    06.08.2004 21:00:20 Сканирование порта 192.168.22.92 TCP (445)
    06.08.2004 20:59:30 Сканирование порта 192.168.33.228 TCP (445)
    06.08.2004 20:54:38 Сканирование порта 192.168.22.127 TCP (445)
    06.08.2004 19:57:27 Сканирование порта 192.168.12.144 TCP (445)
    06.08.2004 18:32:40 Сканирование порта 192.168.33.217 TCP (445)
    06.08.2004 17:56:29 Сканирование порта 192.168.12.144 TCP (445)
    06.08.2004 16:56:43 Сканирование порта 192.168.22.244 TCP (445)
    06.08.2004 15:59:31 Сканирование порта 192.168.36.170 TCP (445)
    06.08.2004 15:25:32 Сканирование порта 192.168.22.127 TCP (445)
    06.08.2004 15:08:26 Сканирование порта 192.168.22.216 TCP (445)
    06.08.2004 14:47:19 Сканирование порта 192.168.12.193 TCP (445)
    06.08.2004 14:11:33 Сканирование порта 192.168.12.193 TCP (445)
    06.08.2004 14:06:02 Сканирование порта 192.168.36.158 TCP (445)
    06.08.2004 13:48:09 Сканирование порта 192.168.36.207 TCP (445)
    05.08.2004 23:35:36 Сканирование порта 192.168.22.216 TCP (445)
    05.08.2004 23:28:44 Сканирование порта 192.168.34.243 TCP (445)
    05.08.2004 22:16:27 Сканирование порта 192.168.36.154 TCP (445)
    05.08.2004 22:15:24 Сканирование порта 192.168.44.145 TCP (445)
    05.08.2004 19:50:10 Сканирование порта 192.168.22.244 TCP (445)
    05.08.2004 18:44:09 Сканирование порта 192.168.44.136 TCP (445)
    05.08.2004 18:13:38 Сканирование порта 192.168.44.243 TCP (445)
    05.08.2004 18:11:20 Сканирование порта 192.168.36.170 TCP (445)
    05.08.2004 17:56:31 Сканирование порта 192.168.12.193 TCP (445)
    05.08.2004 17:47:01 Сканирование порта 192.168.36.158 TCP (445)
    05.08.2004 17:23:12 Сканирование порта 192.168.22.131 TCP (445)
    05.08.2004 17:09:09 Сканирование порта 192.168.22.131 TCP (445)
    05.08.2004 16:14:01 Сканирование порта 192.168.12.193 TCP (445)
    05.08.2004 15:40:39 Сканирование порта 192.168.12.167 TCP (445)

  7. #7
    Циничная сволочь Аватар для Sergio
    Регистрация
    06.07.2004
    Адрес
    зачем вы таки сп'ашиваете?
    Возраст
    37
    Сообщений
    3,886

    По умолчанию

    Короче, разве нельзя на входе инета для Сонет поставить файервол и там отрубать левые порты? (ISA вполне справится)???
    О параноиках можно узнать очень многое, просто постоянно следя за ними.
    -----
    www.guns.ru

  8. #8
    Мадыратыр Аватар для MaxiM
    Регистрация
    04.07.2004
    Возраст
    40
    Сообщений
    2,059

    По умолчанию

    Порты сканируются изнутри сети.
    FW наверняка стоит.
    И организация Солнет называется. =)
    i try not to remember all the dirty words i know

  9. #9
    Администратор Аватар для Viper
    Регистрация
    04.07.2004
    Адрес
    .Net
    Сообщений
    7,426

    По умолчанию

    Извне порты закрыты, на внутренних маршрутизаторах тоже (445 тоже закрыли) что не мешает продолжать "фонить" внутри своей подсети хотябы......

    Замечена резкое увеличение загрузки биллингового сервера в связи с увеличением размега логов из-за вирусных записей.........

    З.Ы. Организация называется "Сонет", городская сеть называется "Солнет"
    Флуд - это разговор на темы не интересные модератору.

  10. #10
    Особый статус
    Регистрация
    04.07.2004
    Адрес
    Зеленоград
    Возраст
    39
    Сообщений
    2,871

    Angry В 35 подсетке ......

    Ну разьве трудно поставить заплатки или антивирями пройтись с последними базами ??? ......, а потом говорят.....почему у нас лаги в кс....маленькая скорость в сети и т.д. и т.п. ............
    Изображения Изображения
    • Тип файла: jpg mlin.jpg (138.5 Кб, Просмотров: 233)
    • Тип файла: jpg mlin2.jpg (110.2 Кб, Просмотров: 229)

Информация о теме

Пользователи, просматривающие эту тему

Эту тему просматривают: 1 (пользователей: 0 , гостей: 1)

Похожие темы

  1. Где в городе сканируют негативы?
    от Nevermind в разделе Фотоклуб
    Ответов: 3
    Последнее сообщение: 02.05.2013, 13:32
  2. Порты заблокированы в сети «АКАДО»!
    от Intel в разделе Интернет, ТВ и провайдеры
    Ответов: 5
    Последнее сообщение: 19.02.2012, 15:55
  3. Постоянно потеют окна - в чем проблема?
    от Drive в разделе Автоклуб
    Ответов: 14
    Последнее сообщение: 25.04.2010, 20:37
  4. Ответов: 24
    Последнее сообщение: 22.05.2008, 09:00
  5. Какие порты можно смело заблокировать?
    от vodjanoy в разделе Интернет, ТВ и провайдеры
    Ответов: 6
    Последнее сообщение: 23.11.2004, 01:10

Метки этой темы

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Top.Mail.Ru