Автор Гілка: Хто/що  сканує порти?  (Прочитано 12174 раз)

Відсутній isydor

  • Графоман
  • ****
  • дописів: 435
  • Карма: +0/-0
Сьогодні вночі отримав повідомлення системи про сканування портів. Відкрилась вікно Діалогового захисного шлюзу (білий і чорний списки). Якщо я правильно зрозумів, то це щось або хтось із зовні?
Що з цим робити і як вберегти систему від таких дій в подальшому?

Відсутній piktor

  • Видавець
  • *******
  • дописів: 3396
  • Карма: +0/-0
Re: Хто/що  сканує порти?
« Відповідей #1 : 2011-03-27 14:58:42 »
Які саме порти сканували? Windows, наприклад, шукаючи сусідів у мережевому оточенні (підмережі, тобто), сканує скрізь, якщо не помиляюся, 139 та 445 порти.
Всим, хто тоне й не знає,
За що вхопитись,
Хто вже з останніх
Вибився сил:
Попереджаю - я не колода,
Попереджаю - я крокодил.

Відсутній kisil

  • Графоман
  • ****
  • дописів: 353
  • Карма: +0/-0
  • Toruble in Windows reboot, toruble in Unix be root
    • About me
Re: Хто/що  сканує порти?
« Відповідей #2 : 2011-03-27 15:19:36 »
Які саме порти сканувалися  і як саме ви отримуєте інтернет? У вас часом локальної мережі немає?

Відсутній isydor

  • Графоман
  • ****
  • дописів: 435
  • Карма: +0/-0
Re: Хто/що  сканує порти?
« Відповідей #3 : 2011-03-27 18:22:41 »
Які саме порти сканували? Windows, наприклад, шукаючи сусідів у мережевому оточенні (підмережі, тобто), сканує скрізь, якщо не помиляюся, 139 та 445 порти.

На жаль, не знаю, як відкрити знов той Журнал, але сканувались або 900, або 1300. Жодних свідомих дій з Віндовс у цьому напрямку не проводилось.

Відсутній isydor

  • Графоман
  • ****
  • дописів: 435
  • Карма: +0/-0
Re: Хто/що  сканує порти?
« Відповідей #4 : 2011-03-27 18:31:38 »
Які саме порти сканувалися  і як саме ви отримуєте інтернет? У вас часом локальної мережі немає?

Які порти - сказав вище. Інтернет отримую телефонним кабелем.
Через D-Link (світчер) підключено ще одну машину (там встановлено Віндовс)
Саме зараз намагаюсь зробити так, щоб "побачити" оту ще одну машину.
Називати це локальною мережею, думаю, ще рано :)

Відсутній kisil

  • Графоман
  • ****
  • дописів: 353
  • Карма: +0/-0
  • Toruble in Windows reboot, toruble in Unix be root
    • About me
Re: Хто/що  сканує порти?
« Відповідей #5 : 2011-03-27 21:36:12 »
А спробуйте на віндовозі перевірити чи немає вірусів.

Відсутній btr

  • Письменник
  • *****
  • дописів: 653
  • Карма: +0/-0
Re: Хто/що  сканує порти?
« Відповідей #6 : 2011-03-27 22:19:26 »
Сьогодні вночі отримав повідомлення системи про сканування портів. Відкрилась вікно Діалогового захисного шлюзу (білий і чорний списки). Якщо я правильно зрозумів, то це щось або хтось із зовні?
Що з цим робити і як вберегти систему від таких дій в подальшому?

Витягніть усі дроти з комп’ютера, зачиніть вікна і двері, перекрийте газ і воду. Подзвоніть в МНС, сидіть тихо, не ворушіться.
А якщо серйозно - не звертайте уваги, ну мають ж якось інші компи в мережі дізнатися про ваше існування?

Відсутній isydor

  • Графоман
  • ****
  • дописів: 435
  • Карма: +0/-0
Re: Хто/що  сканує порти?
« Відповідей #7 : 2011-03-27 22:59:50 »
А спробуйте на віндовозі перевірити чи немає вірусів.

Вночі обов’язково це зроблю.
P.S. Яке гарне і влучне визначення: віндовоз.  ;D З вашого дозволу, беру його в свою колекцію.
« Змінено: 2011-03-27 23:17:11 від isydor »

Відсутній isydor

  • Графоман
  • ****
  • дописів: 435
  • Карма: +0/-0
Re: Хто/що  сканує порти?
« Відповідей #8 : 2011-03-27 23:11:11 »
Витягніть усі дроти з комп’ютера, зачиніть вікна і двері, перекрийте газ і воду. Подзвоніть в МНС, сидіть тихо, не ворушіться.
А якщо серйозно - не звертайте уваги, ну мають ж якось інші компи в мережі дізнатися про ваше існування?
Нема питань, але я вже 436 діб живу з Лінаксом, а такого ще не було!

Відсутній kisil

  • Графоман
  • ****
  • дописів: 353
  • Карма: +0/-0
  • Toruble in Windows reboot, toruble in Unix be root
    • About me
Re: Хто/що  сканує порти?
« Відповідей #9 : 2011-03-28 08:01:07 »
Якщо сподобалось, то дарую.
А якщо серйозно, то перевірте той віндовоз, чи немає там якогось заїжджого звіринця
 ;D :D

Відсутній btr

  • Письменник
  • *****
  • дописів: 653
  • Карма: +0/-0
Re: Хто/що  сканує порти?
« Відповідей #10 : 2011-03-28 16:34:33 »
Нема питань, але я вже 436 діб живу з Лінаксом, а такого ще не було!
В мене на роботі в мережі десь 250 компів, то ту службу прийшлося відключити, бо повідомлення безпеки йдуть безперервно. Рятує єдине, що пінгвіни на коров’ячий грип не хворіють. Якщо не боїтеся нових якихось мутацій - можете не переживати. Якщо ж боїтеся - читайте моє перше повідомлення.

Відсутній piktor

  • Видавець
  • *******
  • дописів: 3396
  • Карма: +0/-0
Re: Хто/що  сканує порти?
« Відповідей #11 : 2011-03-29 14:25:55 »
В мене на роботі в мережі десь 250 компів, то ту службу прийшлося відключити, бо повідомлення безпеки йдуть безперервно.
Та служба, по ідеї, відключається автоматично, якщо знайде навколо 32+ компів, або ви заженете офтоп у домен. І порти там інші. (якщо я вас вірно зрозумів). У старій мережі я її відключав, щоб всяка зараза не бачила машинки з мого кабінету. У новій мережі також повідключав, хоча маю контроль над нею.
Всим, хто тоне й не знає,
За що вхопитись,
Хто вже з останніх
Вибився сил:
Попереджаю - я не колода,
Попереджаю - я крокодил.