Страница 1 из 1

Атаки по интренету.

Добавлено: Вт июн 28, 2005 11:32
LeNiv4iK
Какая та сцука подключенная к СТАРНЕТу (217.26.153.203) вот его IP. Сегодня несколько раз меня атаковал LOVESAN'ом. А в контракте черным по белому написанно "Хакинг и Крагинг запрещен".
К провайдеру у меня нет никаких притензий. Но очень бы хотелось что бы с этим клиентом как нить разобрались. Сам являюсь вашим клиентом и как то не ообо нарвится когда так сказать из моей подсети какой то **дар меня атакует !!!

Добавлено: Вт июн 28, 2005 11:51
Igoras
=) круто сказал.. атаковал... скорее всего это обычный юзер, который сам заразился этим LOVESANом и даже не подозревает, что у него вирус... а этот вирус уже сам перебирает всю свою подсеть и случайные адреса в поисках дырок, чтобы заразить еще кого-то....

Добавлено: Вт июн 28, 2005 11:55
Mars
DeaDMoroZ, Юзай фаервол

Добавлено: Вт июн 28, 2005 12:08
LeNiv4iK
Igoras,
Я сказал так как мне написал антивирь.
Mars,
Юзаю. Аутпост последний стоит. Так нифига даже не показал. Мне об этом Каспер сообщил.

Добавлено: Вт июн 28, 2005 12:32
Igoras
Закрой в фаерволле 445 порт на входящие =) заодно можно 135-139, если локалку не юзаешь... насчет каспера - я так и понял...

Добавлено: Вт июн 28, 2005 14:31
jsmax
Думаю это не вирус ... У меня есть эксплоит который вызывает ошибку в RPC на удалённой машине и появляется окошко с отчётом (которое вырубает комп) ... Тут ОутПост непричем ... это дырка в Винде .. Поставь себе заплатку (какую не помню) ...

Добавлено: Вт июн 28, 2005 14:53
Harry
[off]помогите разобраться как в ZoneAlarm 445 прикрыть :help: [/off]
jsmax,
заплатка называется SP2

Добавлено: Вт июн 28, 2005 15:56
Igoras
Harry,
Заплатка называется KB835732, просто она входит в состав СП2 для ХР... для остальных виндей надо ее качать отдельно... по идее в 2003 в СП1 входит...

Добавлено: Вт июн 28, 2005 17:23
LeNiv4iK
jsmax,
Комп не перезагружается. Просто каспер вылатает с системным сообщением "Вам комп был атакован виросоо LOVESAN с такой то IP"