Fryazino.NET Forum || Вопросы по работе сети || товарищ 46.106
>> Привет, Гость! Войдите! : вход | поиск | правила | банлист
Автор
товарищ 46.106 (1) 1 для печати | RSS 2.0
достал
unregistered
отправлено: 23-01-2004 16:42:27 |     инфо • правка • ссылка • сообщить модератору
ну сколько можно меня сканом портов доканывать???
те еще не надоело с 14 часов меня сканить? )?
IP
Dogged
Участник
CHAOS A.D.
licq:1673
отправлено: 23-01-2004 16:46:04 |     инфо • правка • ссылка • сообщить модератору
нифига себе...с 14 часов сидит и сканит упорно
IP
ramzesll
Участник
Где наша не пропадала...
licq:2624
отправлено: 23-01-2004 16:46:32 |     инфо • правка • ссылка • сообщить модератору
Может у него червяк сидит? Взял да постучал, благо его ася известна. Зачем народ баламутить?
IP
достал
unregistered
отправлено: 23-01-2004 16:49:08 |     инфо • правка • ссылка • сообщить модератору
To ramzesll
да нетс такого )
нету червяков я антивирем сканил...
или ты про че то другое?
зы кстати кто ето 46.106?
ип вроде знакомый а вспомнить не могу... тока тему клозить не нада плизз
IP
MrDims
Moderator
LICQ - 2403, LICQ(ICEHARD) - 11097, ICQ - 10708813
отправлено: 23-01-2004 16:52:03 |     инфо • правка • ссылка • сообщить модератору
я его давно заблокировал...

в Работу сети
IP
RaVeNN
Участник
I wanna run away and every say good bye
licq:2301
отправлено: 23-01-2004 16:54:32 |     инфо • правка • ссылка • сообщить модератору
To MrDims
мде весьма интересно...
а кто ето?
IP
ramzesll
Участник
Где наша не пропадала...
licq:2624
отправлено: 23-01-2004 16:56:33 |     инфо • правка • ссылка • сообщить модератору
To достал
Если искать не умеешь - 2407
IP
достал
unregistered
отправлено: 23-01-2004 16:58:59 |     инфо • правка • ссылка • сообщить модератору
народ а где в фаерволе нортона етот...
бк ип лист кто знает?
IP
smb
unregistered
отправлено: 23-01-2004 17:04:11 |     инфо • правка • ссылка • сообщить модератору
To достал
а как ты определил что он порты сканит?..
IP
MaxSem
Участник
Letters of your memories are not real...
отправлено: 23-01-2004 17:10:52 |     инфо • правка • ссылка • сообщить модератору
To smb
Я посмотрел - ко мне этот перец тоже стучится со страшной силой по UDP, так что скорее сего, это широковещалка. Для нормального юзера активность явно ненормальная. У него в доступе какие-то игрушки, так что это либо ламак с вирью, либо прыщавый кулхацкер.
IP
достал
unregistered
отправлено: 23-01-2004 17:11:48 |     инфо • правка • ссылка • сообщить модератору
фаервол типа пишетт что ета ... порты сканит
IP
MaxSem
Участник
Letters of your memories are not real...
отправлено: 23-01-2004 17:12:36 |     инфо • правка • ссылка • сообщить модератору
Кстати, порты у него по порядку пробегаются, так что это именно скан.
IP
smb
unregistered
отправлено: 23-01-2004 17:15:39 |     инфо • правка • ссылка • сообщить модератору
To MaxSem
молчу=согласен

не, ну все-тки эт ламо, а не хацкер, чем ж он сканит-то....
нет бы nmap-чик взять
IP
Anubis
Участник
1984
отправлено: 23-01-2004 17:18:32 |     инфо • правка • ссылка • сообщить модератору
У меня эта фигня уже полгода,как будто из 46 кто-то всё время сканит(разные ипы),но походу это глючит шлюз,так как этот скан происходит на протяжении всего дня не переставая,так что лучше офису посмотреть в чём там дело

Сообщение изменено Anubis от Fri Jan 23 17:19:20 2004
IP
Dogged
Участник
CHAOS A.D.
licq:1673
отправлено: 23-01-2004 17:19:51 |     инфо • правка • ссылка • сообщить модератору
так что это либо ламак с вирью, либо прыщавый кулхацкер. -
IP
smb
unregistered
отправлено: 23-01-2004 17:20:10 |     инфо • правка • ссылка • сообщить модератору
To достал
вообще-то (если копать очень глубоко), то сканинг портов можно замутить так, чтобы он был практически неопределяем...
поэтому утверждать так смело про недобрые действия нельзя
IP
*FILL*
Участник
licq:2407
отправлено: 23-01-2004 17:40:10 |     инфо • правка • ссылка • сообщить модератору
46.106 мой айпи
и я никого специально не сканю
может быть это действительно червь
To всем кому я досадил своим сканом
Ребят не специально сканю поверьте
может кто нить мне поможет с этой фигней разобраться
может кто что нить посоветует??
IP
IvaNiS
Участник
16699
licq:2135
отправлено: 23-01-2004 17:48:31 |     инфо • правка • ссылка • сообщить модератору
КТо нибудь знает 192.168.46.54 кто это такой???
IP
*FILL*
Участник
licq:2407
отправлено: 23-01-2004 17:51:16 |     инфо • правка • ссылка • сообщить модератору
To MaxSem
так что это либо ламак с вирью, либо прыщавый кулхацкер.
Боюсь ты ошибаешься я не ламак но и не кулхацкер и тем более не прыщавый

Сообщение изменено *FILL* от Fri Jan 23 17:53:36 2004
IP
MaxSem
Участник
Letters of your memories are not real...
отправлено: 23-01-2004 17:55:46 |     инфо • правка • ссылка • сообщить модератору
To *FILL*
Антивирусом и Ad-Aware когда проверялся?
Винда какая?
Если NT, то напиши, что выдаёт tasklist.
IP
Смотрящий
unregistered
отправлено: 23-01-2004 20:12:53 |     инфо • правка • ссылка • сообщить модератору
Опять развели скандал б*** !ну просканили ну и чего ?какая разница то тебе то от этого что ?у тя ам сверх секреты или что ?
Темболее есь нортон так заблокируй его и не парься.
IP
MaxSem
Участник
Letters of your memories are not real...
отправлено: 23-01-2004 20:20:30 |     инфо • правка • ссылка • сообщить модератору
To Смотрящий
Начнём с того, что скан запрещён правилами сети. Продолжим тем, что мне от него приходит до десяти пакетов в секунду, что для нашей трещащей пошвам сетки может быть достаточно много. Кроме того, наличие такого неконтролируемого трафика с данной машины говорит о том, что у мего вирус или троян, мечтающий распространиться на другие компы сети.
ЗЫ: и он у меня уже давно в игноре.
To *FILL*
Ты что-нибуть делаешь с этим?

Сообщение изменено MaxSem от Fri Jan 23 20:23:57 2004
IP
sa
Участник
отправлено: 23-01-2004 21:28:48 |     инфо • правка • ссылка • сообщить модератору
To MaxSem

Начнём с того, что скан запрещён правилами сети.
Про льзя или нельзя сканировать порты - дело темное...)
В Правилах работы пользователей во Фрязинской городской сети про
скан ничего не сказано. Скан не есть несанкционированнный доступ к ресурсам сети и пользователя. Скан - несанкционированный доступ к порту компьютера пользователя и только. Поисковик на Вебе тож сканер и не запрещен, другое дело - не работает
То что сетку все это грузит - эт точно.

говорит о том, что у мего вирус или троян,
Троян, похоже...
IP
MaxSem
Участник
Letters of your memories are not real...
отправлено: 23-01-2004 21:34:20 |     инфо • правка • ссылка • сообщить модератору
To sa
Поисковик в отличие от данной тачки не сканирует несколько тысяч портов и не пытается в случае удачи в эти порты пролезть (хотя было б неплохо: бацЦ! и у тебя гугл в кармане ).
IP
sa
Участник
отправлено: 23-01-2004 22:35:14 |     инфо • правка • ссылка • сообщить модератору
To MaxSem
пытается в случае удачи в эти порты пролезть
Вот это и есть несанкционированный доступ к ресурсам.
бацЦ! и у тебя гугл в кармане
Зачем тебе гугль в кармане? Что с ним делать будешь?
На винтах раззоришся, чтоб разместить...)
IP
MaxSem
Участник
Letters of your memories are not real...
отправлено: 23-01-2004 22:37:34 |     инфо • правка • ссылка • сообщить модератору
To sa
Таким образом, сканирование подпадает под статью "подготовка преступления".
IP
*FILL*
Участник
licq:2407
отправлено: 23-01-2004 23:07:08 |     инфо • правка • ссылка • сообщить модератору
To MaxSem
Винда ХР
проверялся недавно др вебом ничего не обнаружил др веб на тот момент был последней версией

завтра проверюсь другими антивирусами

какой посоветуешь??
IP
MaxSem
Участник
Letters of your memories are not real...
отправлено: 23-01-2004 23:08:41 |     инфо • правка • ссылка • сообщить модератору
To *FILL*
Ad-Aware. Вирусы, скорее всего, тут ни при чём.
IP
*FILL*
Участник
licq:2407
отправлено: 23-01-2004 23:17:11 |     инфо • правка • ссылка • сообщить модератору
To MaxSem
Есть дистрибутив ??? а то байда не пашет если есть кинь на асю 2407
IP
MaxSem
Участник
Letters of your memories are not real...
отправлено: 24-01-2004 00:40:03 |     инфо • правка • ссылка • сообщить модератору
Все проблемы решены, претензий больше нет, прошу этот срач прикрыть.
IP
Nikitos
Участник
icq2043 iceq15993 http://192.168.55.2/
отправлено: 24-01-2004 02:42:23 |     инфо • правка • ссылка • сообщить модератору
ип знакомый
в логах апачевских его полно
и в фаере постоянно
IP
Nikitos
Участник
icq2043 iceq15993 http://192.168.55.2/
отправлено: 24-01-2004 02:45:05 |     инфо • правка • ссылка • сообщить модератору
To Смотрящий
самое простое и отличное решение
поставитьь фаервол

у меня 15 ипов и 2 подсети забанено
IP
pazl
Участник
AntiFryazinoMusic
licq:2656
отправлено: 24-01-2004 03:39:50 |     инфо • правка • ссылка • сообщить модератору
To Nikitos
А подсети 5ая и 9ая ???

Сообщение изменено pazl от Sat Jan 24 03:40:02 2004
IP
6apaH
Новичок
lol
licq:=)
отправлено: 24-01-2004 17:43:53 |     инфо • правка • ссылка • сообщить модератору
А если у меня нет файрвола? можно как-нить вычислить, кто мне порты сканил? :-\
IP
GOGARIUS
Moderator
1568
отправлено: 24-01-2004 18:57:42 |     инфо • правка • ссылка • сообщить модератору
Сообщение модератора:
Тема закрыта по просьбе создателя.
IP
Страницы(1): 1

Тема закрыта




Напишите нам

µƒorum © fryazino.net