Сканирование портов

Аватар користувача
WarFox
* * * *
Повідомлень:957
З нами з:9.3.06 00:56
Стать:чол
Звідки:Харьковский
Сканирование портов

Повідомлення WarFox » 26.12.06 12:09

Чисто из интереса зачем сайт сканирует мои порты? вот отчёт:
12:07:32 Сканирование 62.149.12.73 TCP (1641, 1585, 1586, 1663, 1666, 1582)
Кто ты, червь юзерный, что говоришь модератору:"Что ты сделал"?

Tibor
Аксакал
Аксакал
Повідомлень:6666
З нами з:13.4.05 11:22
Звідки:50N15E

Повідомлення Tibor » 26.12.06 12:12

Это вирусы, черви. Еще может ICQ клиент. Не обращай внимание. Ставь Outpost или Conseal в режиме запрета всего и не парься.

Аватар користувача
WarFox
* * * *
Повідомлень:957
З нами з:9.3.06 00:56
Стать:чол
Звідки:Харьковский

Повідомлення WarFox » 26.12.06 12:13

так велокиев сканирует :)
Кто ты, червь юзерный, что говоришь модератору:"Что ты сделал"?

Аватар користувача
Liwen Q
* * * *
Повідомлень:688
З нами з:28.10.03 22:18
Стать:жін

Повідомлення Liwen Q » 26.12.06 12:17

так велокиев сканирует :)
Это не Велокиев, а СБУ. 8-)

Tibor
Аксакал
Аксакал
Повідомлень:6666
З нами з:13.4.05 11:22
Звідки:50N15E

Повідомлення Tibor » 26.12.06 12:23

Баннерная сеть статистику о проксях собирает? :duma:

Tibor
Аксакал
Аксакал
Повідомлень:6666
З нами з:13.4.05 11:22
Звідки:50N15E

Повідомлення Tibor » 26.12.06 12:34

SRC порт тебе что-то даст? DST тоже?

Сам факт, что это может быть.
1. Банальный скан на наличие прокси из баннерной сети по фингерпринту процесса (если броузер открыл с 1640 порта - сканируем 1641)
2. Какой-то осторожный червяк посередине у сервис провайдера, с FIN сканом и подменой адресов
3. Бокс ВК используется админами не по назначению.


4. IE открыл несколько потоков одновременно и файервол подумал что это скан. ;)

Еще варианты?

Хотя таки да, полная сессия наверное была бы более информативна.
Востаннє редагувалось 26.12.06 12:42 користувачем Tibor, всього редагувалось 1 раз.

Tibor
Аксакал
Аксакал
Повідомлень:6666
З нами з:13.4.05 11:22
Звідки:50N15E

Повідомлення Tibor » 26.12.06 12:43

у нас это правило. пока саппорт соберет всю информацию - жалоба к инженеру не попадает
Есть такое. 95% проблем решается на этапе постановки задачи. ;)

Аватар користувача
WarFox
* * * *
Повідомлень:957
З нами з:9.3.06 00:56
Стать:чол
Звідки:Харьковский

Повідомлення WarFox » 26.12.06 12:54

carver
По твоему все знаниями о протоколах семьи кормят? браузеры в этот момент были выключены вот и стало мне интересно почему аутпост отсигналил атаку, взял его отчет и скопипастил сюда. Итог флейм...
Кто ты, червь юзерный, что говоришь модератору:"Что ты сделал"?

Аватар користувача
WarFox
* * * *
Повідомлень:957
З нами з:9.3.06 00:56
Стать:чол
Звідки:Харьковский

Повідомлення WarFox » 26.12.06 13:05

типа зашифровались ;) :)
Кто ты, червь юзерный, что говоришь модератору:"Что ты сделал"?


Повернутись до “Архів старих тем”

Хто зараз онлайн

Зараз переглядають цей форум: Немає зареєстрованих користувачів і 10 гостей