Привет знатокам Network Security, кто раскажет почему мой Fairwall уже неделю показывает что идет атака на следующие порты: 137,135,1241,3483,1433. пингуют тоже постоянно.Что или кто это может быть и какие цели можно достигнуть сканируя эти порты ????
Просветите начинающего ! ! !
|
22.05.2003 00:38:26
|
|
|
|
|
|
22.05.2003 02:15:35
логи покажи
|
|
|
|
|
|
22.05.2003 17:41:51
TeckLord - логи прямо здесь выложить ?
__NK - Да не думаю что это просто левый скан,чувствую что то здесь не так  ,последние два дня еще 4662, 1080 добавились. А почему остальные не скажeшь ? |
|
|
|
|
|
22.05.2003 18:16:22
1080 - это дефолтовый порт сокс-сервера. ;-------- ;NK |
|||
|
|
|
|
22.05.2003 18:19:27
Немного гугла показали, что
1241 - дефолтовый порт для nessusd - ;-------- ;NK |
|
|
|
|
|
22.05.2003 18:19:33
1241 - это порт nessus.
3483 - порт для SLIM устройств 4662 - не зарезервирован.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
|
|
|
|
|
|
22.05.2003 18:21:59
А на будущее -
или просто ;------ ;NK |
|
|
|
|
|
22.05.2003 18:22:09
Почти одновременно запостили...
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
|
|
|
|
|
|
22.05.2003 18:25:10
Зачем далеко идти?
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
|
|
|
|
|
|
22.05.2003 19:12:44
Спасибо за обьяснения ! ! !
Только хотелось бы узнать опастно ли это, что постоянно у меня щюпают эти порты и к чему это может превести ??? |
|
|
|
|
|
22.05.2003 20:36:24
4662 - это скорее всего eDonkey2000 () - это программа клиент, обеспечивающая обмен файлами между пользователями eDonkey.
Т.е. файл качается не с какого-то конкретного сервера, а с других пользователей (как правило, с нескольких одновременно) у которых есть нужный файл и у которых запущен eDonkey. Соответственно, с тебя тоже могут скачивать расшаренные файлы. Насколько это безопасно я не изучал, но на первый взгляд - не очень. 1433 - действительно может быть сламмер, но я с ходу не рискнул бы так сказать. вообще то этот порт открывает ms sql. если постоянно фаерволловские логи в ручную смотреть - с ума можно сойти и зачастую можно увидеть атаку там, где ее с роду не было  . меня на день по три раза сканируют. опасно ли это? зависит от того что покажет сканирование и от того с какой целью было проведено сканирование. это можно сравнить с подглядыванием за забор охраняемой зоны. |
||||
|
|
|
|||
Читают тему