Сетевые атаки

Непопадающие в другие разделы и прочие философские темы

Сетевые атаки

Сообщение Dimanok » 29 май 2009, 12:03

Чтож это такое? В день в среднем 5-10 атак с разных ip каспер блокирует , думал вирусы но ип вт-шные , вот гляньте:
25.05.2009 23:24:13 Защита от сетевых атак Kaspersky Internet Security Задача запущена

26.05.2009 22:41:50 TCP от 88.147.205.113 на локальный порт 135 Отсутствует Обнаружено: Intrusion.Win.DCOM.exploit
26.05.2009 19:56:56 TCP от 88.147.188.59 на локальный порт 135 Отсутствует Обнаружено: Intrusion.Win.DCOM.exploit
26.05.2009 19:52:12 TCP от 88.147.213.231 на локальный порт 135 Отсутствует Обнаружено: Intrusion.Win.DCOM.exploit
26.05.2009 19:14:19 TCP от 88.147.140.13 на локальный порт 135 Отсутствует Обнаружено: Intrusion.Win.DCOM.exploit
26.05.2009 17:59:21 TCP от 88.147.204.130 на локальный порт 135 Отсутствует Обнаружено: Intrusion.Win.DCOM.exploit
26.05.2009 16:54:38 TCP от 88.147.225.112 на локальный порт 135 Отсутствует Обнаружено: Intrusion.Win.DCOM.exploit
26.05.2009 16:14:32 TCP от 88.147.176.99 на локальный порт 135 Отсутствует Обнаружено: Intrusion.Win.DCOM.exploit
26.05.2009 14:07:24 TCP от 78.29.76.197 на локальный порт 135 Отсутствует Обнаружено: Intrusion.Win.DCOM.exploit
26.05.2009 11:48:53 TCP от 88.147.176.178 на локальный порт 135 Отсутствует Обнаружено: Intrusion.Win.DCOM.exploit
26.05.2009 11:36:56 TCP от 78.29.64.181 на локальный порт 135 Отсутствует Обнаружено: Intrusion.Win.DCOM.exploit
26.05.2009 11:17:55 TCP от 88.147.226.64 на локальный порт 135 Отсутствует Обнаружено: Intrusion.Win.DCOM.exploit

27.05.2009 23:11:57 TCP от 88.147.140.208 на локальный порт 135 Отсутствует Обнаружено: Intrusion.Win.DCOM.exploit
27.05.2009 22:59:34 TCP от 88.147.176.117 на локальный порт 135 Отсутствует Обнаружено: Intrusion.Win.DCOM.exploit
27.05.2009 21:30:37 TCP от 88.147.227.194 на локальный порт 135 Отсутствует Обнаружено: Intrusion.Win.DCOM.exploit
27.05.2009 20:49:17 TCP от 78.29.105.151 на локальный порт 135 Отсутствует Обнаружено: Intrusion.Win.DCOM.exploit
27.05.2009 19:52:56 TCP от 88.147.184.219 на локальный порт 135 Отсутствует Обнаружено: Intrusion.Win.DCOM.exploit
27.05.2009 18:34:38 TCP от 88.147.184.219 на локальный порт 135 Отсутствует Обнаружено: Intrusion.Win.DCOM.exploit
27.05.2009 18:21:52 TCP от 88.147.207.156 на локальный порт 135 Отсутствует Обнаружено: Intrusion.Win.DCOM.exploit
27.05.2009 14:40:11 TCP от 88.147.173.228 на локальный порт 135 Отсутствует Обнаружено: Intrusion.Win.DCOM.exploit
27.05.2009 11:03:05 TCP от 88.147.180.72 на локальный порт 135 Отсутствует Обнаружено: Intrusion.Win.DCOM.exploit

28.05.2009 11:51:48 TCP от 88.147.197.44 на локальный порт 135 Отсутствует Обнаружено: Intrusion.Win.DCOM.exploit
28.05.2009 9:56:58 TCP от 88.147.174.145 на локальный порт 135 Отсутствует Обнаружено: Intrusion.Win.DCOM.exploit
28.05.2009 9:50:56 TCP от 88.147.196.96 на локальный порт 135 Отсутствует Обнаружено: Intrusion.Win.DCOM.exploit
28.05.2009 9:45:24 TCP от 88.147.198.225 на локальный порт 135 Отсутствует Обнаружено: Intrusion.Win.DCOM.exploit

Что это ? :(
www.strike64.ru - Крупнейшая конференция о играх корпорации Valve, Поволжья
Dimanok
Автор
 
Сообщения: 3506
Зарегистрирован: 05 июл 2008, 11:02
Откуда: Саратов
Домен: http://www.strike64.ru
Вернуться к началу

Re: Сетевые атаки

Сообщение Кадет » 29 май 2009, 13:23

Это было, есть и будет всегда.
Кадет
Активный участник
 
Сообщения: 1497
Зарегистрирован: 23 апр 2008, 21:08

Re: Сетевые атаки

Сообщение server801 » 29 май 2009, 14:02

а что за х...ня?
ИзображениеИзображение
Изображение
Аватара пользователя
server801
Активный участник
 
Сообщения: 511
Зарегистрирован: 14 янв 2009, 14:28

Re: Сетевые атаки

Сообщение Rostov114 » 29 май 2009, 15:52

Как видно попытка внедрения файла через порт...возможно троян.
^_^ Поэтому роутер (или модем бридж + сервер роутер) рулят....т.к. 135 у меня щас вообще только на модеме...
Некоммерческий проект «HSDN»
Аватара пользователя
Rostov114
Автор
 
Сообщения: 3199
Зарегистрирован: 18 окт 2007, 02:21

Re: Сетевые атаки

Сообщение server801 » 29 май 2009, 17:23

а как же разные адреса?троян должен быть везде
ИзображениеИзображение
Изображение
Аватара пользователя
server801
Активный участник
 
Сообщения: 511
Зарегистрирован: 14 янв 2009, 14:28

Re: Сетевые атаки

Сообщение Rostov114 » 29 май 2009, 22:07

server801 писал(а):а как же разные адреса?троян должен быть везде

Ну как я понял троян пытается заразить компьютер...если заражение проходит удачно то он остается на зараженном ПК и пытается внедрятся дальше на другие ПК...
Некоммерческий проект «HSDN»
Аватара пользователя
Rostov114
Автор
 
Сообщения: 3199
Зарегистрирован: 18 окт 2007, 02:21

Re: Сетевые атаки

Сообщение Поук » 01 июн 2009, 10:52

сканируют диапазон ip адресов на открытые порты чтобы получить рута
Поук
Активный участник
 
Сообщения: 95
Зарегистрирован: 01 май 2009, 19:52
Домен: http://antichat.ru


Вернуться в Разное

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 19