Атака сетевая

[Egik]

в общем поставил сервер по вову, защиты некакой естесственно невыставил.тогда его бамбанули, вырубил сеть и выставил защиту, снова попытка и адресс айпи вылетел. сейчас стоит защита. и частенько ловерсаны летают и попытки вторжения. как с этим справляться? может есть советы?

[otto]

нуегонах, забей

[Davlat]

Сообщение от Egik

в общем поставил сервер по вову, защиты некакой естесственно невыставил.тогда его бамбанули, вырубил сеть и выставил защиту, снова попытка и адресс айпи вылетел. сейчас стоит защита. и частенько ловерсаны летают и попытки вторжения. как с этим справляться? может есть советы?

можешь письменно пожаловаться в милицию и СБУ - с указанием конкретных адресов "атакующих" + копию жалобы администрации сети послать, всё почтой, заказным письмом. и больше "никаких разрывов!"

[mr_Arm]

Сообщение от Davlat

можешь письменно пожаловаться в милицию и СБУ - с указанием конкретных адресов "атакующих" + копию жалобы администрации сети послать, всё почтой, заказным письмом. и больше "никаких разрывов!"

ага, первый вопрос который возникнет "а лицензионная ли у вас винда?"

[Davlat]

Сообщение от mr_Arm

ага, первый вопрос который возникнет "а лицензионная ли у вас винда?"

второй вопрос: "а где вы покупали компьютер и есть ли у вас документы на него?"

[pingwinator]

Сообщение от mr_Arm

ага, первый вопрос который возникнет "а лицензионная ли у вас винда?"

ага, называется ubuntu linux

[Davlat]

Сообщение от pingwinator

ага, называется ubuntu linux

тогда плавно переходим ко второму вопросу )))

[DarkUser]

Сообщение от Egik

в общем поставил сервер по вову, защиты некакой естесственно невыставил.тогда его бамбанули, вырубил сеть и выставил защиту, снова попытка и адресс айпи вылетел. сейчас стоит защита. и частенько ловерсаны летают и попытки вторжения. как с этим справляться? может есть советы?

Мороки много что б наказать хакеров, забей

[pingwinator]

Сообщение от DarkUser

Мороки много что б наказать хакеров, забей

проще отздить

[Davlat]

Сообщение от pingwinator

проще отздить

ага, натолкать в порт ввода-вывода, чтобы исходящий трафик лезвиями выходил )))

[vald]

довольно часто происходит сетевая атака на порт 445. подскажите для чего используется или (какие программы, службы, сервисы и.т.п.) могут использовать этот порт. где-то недавно я об этом читал но хоть убей не могу вспомнить.

[Mutant]

Сообщение от vald

довольно часто происходит сетевая атака на порт 445. подскажите для чего используется или (какие программы, службы, сервисы и.т.п.) могут использовать этот порт. где-то недавно я об этом читал но хоть убей не могу вспомнить.

закрой вручную раз волнует, нетбиос открывает порт, инфа о портянке здесь.
твоя проблема обсуждается здесь, проверь фаерволом онлайн порты здесь

[vald]

Сообщение от Mutant

закрой вручную раз волнует, нетбиос открывает порт.твоя проблема обсуждается здесь

Спасибо прошелся по вышеуказанным ссылкам. Вообщем многое прояснилось. Основная суть из того что я на беглую руку прочитал сводится к следующему, привожу выдержки из этих ссылок может кому еще будет интересно прочитать.Еще раз удостоверился , что без комплексной сетевой защиты жить нельзя только с одним антивирусом.

Порт 445: MDS (Microsoft Directory Services) или SMB (Server Message Blocks over IP).
Службы:
1. Служба поддержки TCP/IP NetBIOS. Эта служба есть в папке Администрирование\Службы, её можно отключить, но это ни на что не влияет, в том числе и на закрытие порта 445.
2. Служба NetBT. Более серьёзная служба, её в папке нет. Выводимое имя: "NetBios через TCP/IP" (очень похоже на 1-ю службу).

Для чего вообще нужен этот порт? С этим портом связаны LANMAN service (LocalAreaNetwork Manager) и File&Printer sharing. Проще говоря, через этот порт компьютеры соединяются между собой в локальной сети для использования общих папок и файлов.

Но дело не в этом. Через этот открытый порт в комп пытаются залесть множество вирусов - Sasser, Randon и другие; посылка уродливых пакетов на этот порт "доброжелателем" может приводить к нарушению работы ядра (синему экрану смерти или к 100% загрузке процессора). Интерес к этому порту со стороны хакеров и вирусов можно определить по тому, что этот порт сканируется чаще, чем другие порты вместе взятые. Поэтому, при отсутствии локальной сети, возникает желание этот порт отключить, независимо от того, прикрывает этот порт Outpost или нет (Outpost может глюкнуться, зависнуть или можно его забыть запустить).
Порт 445 (вместе с UDP 137, 138 и TCP 139) - это порт протокола NetBIOS, открываемый системными драйверами, с помощью которого программы могут обращаться к ресурсам локальной сети).
Вопрос остаётся: что лучше, иметь открытый 445 порт или порт закрыть, но иметь ошибку 4311? К чему может привести эта ошибка, можно ли её исправить?

[Code37]

про ошибку 4311 читай здесьhttp://support.microsoft.com/kb/842715/ru