Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Взлом и защита » Уязвимости
Страницы: 1
RSS
Служба сообщений в win2k/xp
 
#1
Это нравится:0Да/0Нет
09.03.2003 11:29:00
Народ, подскажите, что за беда: у меня комп торчит в инет напрямую одним концом и в локалку другим и в последнее время стали мне приходить мессаги(спам) через службу сообщений, типа Сообщение от бла-бла для меня и... Причем там где  * - *  нет IP. Админ уверяет что из локалки не могло прийти. Как мне отследить источник сообщений и насколько реально заслать такое сообщение не из домена(из инета)?
 
 
 
#2
Это нравится:0Да/0Нет
09.03.2003 13:21:00
Prixodat takije soobschenija obischno ot providera u kotorogo u tebja inet. Obischno pischetsa IP kto beje etu messagu otoslal. otsledit moschno s pomoschju sniffera ili firewala kotorij vedet logi, no sniffer udobneee... i nastraivat jego pridtsa na 80 port ( ja tak dumaju ) u tebja sluschajno ne T-DSL ?!?!?
 
 
 
#3
Это нравится:0Да/0Нет
11.03.2003 14:07:00
нет, обычная выделенка, а почему порт 80?
 
 
 
#4
Это нравится:0Да/0Нет
11.03.2003 15:14:00
Служба сообщений использует Netbios для передачи. IP при этом нигде не светитьтся. Программ для рассылки подобных сообщений масса. Выход - фильтровать 137-139 порты или отключить службу messenger.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
 
 
 
#5
Это нравится:0Да/0Нет
11.03.2003 16:37:00
Nu messenger u menj atosche otkluschen a messagi inogda poluschaju vserawno. pojetomu i dumaju schto 80 port tak kak nikakoj bolsche ne otkrit ...
 
 
 
#6
Это нравится:0Да/0Нет
11.03.2003 19:23:00
net stop Messenger
i vashi problemi budut resheni
 
 
 
Страницы: 1
Читают тему