Это первый случай сканирования ваших портов? Не Яндексом. а вообще?
Сканирование портов: За и Против
|
03.10.2003 10:33:15
|
|
|
|
|
|
03.10.2003 10:34:48
Сорри, в предыдущем посте не поставил имя. Так об чем речь - с чего столько шума? И еще - разбирались с Яндексом, почему он вас сканировал? Был факт спама или нет?
|
|
|
|
|
|
03.10.2003 10:44:53
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
|
|||
|
|
|
|
03.10.2003 10:48:14
Понятно. А сканирование Яндексом проводилось один раз или постоянно?
|
|
|
|
|
|
03.10.2003 11:07:56
Инструмент становится преступным только в руках преступника. |
|||
|
|
|
|
03.10.2003 12:10:44
Да всё это чушь относительно сканирования портов! Нормальный, я подчеркиваю, нормальный админ должен и это его прямая обязаность обезопасить его LAN (если о сетях). Я знаю админов которые ведутся на безобидную команду ping xxx.xxx.xxx.xxx, и уже в голове у них происходит атака. И фаерволы ставят позже чем его юзеры в сети...
И выходит что любая прога, которая пытается найти в сети доступные станции, пускай без сканирования их ресурсов - является аттакующей? Бред![IMG][/IMG] |
|
|
|
|
|
03.10.2003 12:21:29
Чёрный PEAR чистой воды. Напоминает сказку про козлёнка "Он и меня сосчитал"(с). Посмешили заявления людей с очень громкими должностными названиями, которые совершенно откровенно "выступали перед телекамерами". "Мне кажется... я думаю..." ЗАМЕЧАТЕЛЬНО! А статистику никто не пробовал посмотреть? Я сканировал в течении 2-ух недель ВСЕ подключающиеся хосты, правда только по десятку портов. И если сканирование было успешно, пыталься использовать эти порты для отсылки тестовго письма, и вот статистика (часть этой статистики я иногда представлял в цифрах в рассылке antispam@ofisp.org):
25% - попали в мой чёрный список Из них: 80% - Open Proxy, причём иногда на таких портах как 23 (WinGate и взломанные машины) 20% - Open Relay (правда, из них 5% - ошибочные срабатывания из-за настройки почтовых программ) И вот я слышу "не имеет смысла"... Это при 25%? Расскажите ещё какую-нибудь сказку. "Не имеет смысла по всем портам..." - взломанные машины не знают слов "стандартный порт" - эти сказки тоже рассказывайте журналистам. Можете со мной поспорить - приведите совю статистику. Или громко скажите, что четверть трафика от технически неблагонадёжных узлов это не повод начать беспокоится. |
|
|
|
|
|
03.10.2003 12:31:24
Сами пишут что запрещено "Осуществлять попытки несанкционированного доступа к ресурсам ПРОВАЙДЕРА" а санирование портов само по себе это не попытка доступа. Это действительно просто просмотр. Так можно и использовать ping запретить. Скажем для проверки канала в интернет набираешь ping yandex.ru и на тебя сразу в суд подают
 |
|
|
|
|
|
03.10.2003 12:37:00
Наиболее трезвая оценка ситуации ( бредового поднятия кипеша со стороны самизнаетекого ) в первом комментарии
А.Носика. Правду-матку умеет человек кромсать. ( могу предложить услуги знакомого-профессионального консультанта по PR ) |
|
|
|
|
|
03.10.2003 12:52:11
Ага! Носик - как раз наименее сведующий в информационной безопасности из всей этой компании. поэтому он и не ответил на первый вопрос. |
|||
|
|
|
|
03.10.2003 13:09:07
Даже думать страшно какая котовасия начнется если главный сервер
Microsoft corp. один раз пинганёт(не дай бог, конечно) ужс, тихий ужс |
|
|
|
|
|
03.10.2003 13:23:26
Случайно "просканировал" несколько личностей отвечающих.... а можно поинтересоваться, а кто там кроме Касперского вообще не теоретический специалист с практикой и наработками по обсуждаемым вопросам? [IMG][/IMG]
P.S. Ни в коем случае не хочу задеть ни тот набор сертификатов, ни ту сумму знаний, полученную по тематикам сертификатов, равно как и места работы, но ИМХО в большинстве случаев это не имеет практического отношения к рассматриваемой тематике. |
|
|
|
|
|
03.10.2003 13:30:54
Касперский практик? Я ВАС умоляю....
|
|
|
|
|
|
03.10.2003 13:45:15
Плохо искал значит. Тебе имя Зараза ниче не говорит? Человек, который уж поверь мне разбирается в этом, или Максимов, автор Xspidera. Про Медведовского не скажу, но что-то мне подсказывает, что он тоже может многому тебя научить! Остальных как практиков не знаю... |
|||
|
|
|
|
03.10.2003 14:42:10
Антон Носик (АН) (АН):
"Что же касается разговоров об Уголовном кодексе, то они, честно говоря, достаточно наивны. Ежедневно к любому серверу приходят тысячи обращений от сканнеров портов. Все, что по этому поводу делает администрация серверов - настраивает адекватную защиту. Но стоило прийти одному запросу от Яндекса, как сразу поднимается вопрос о юридическом аспекте. Не пора ли отказаться от привычки "лаять на слона" и озаботиться борьбой с теми, кто нам действительно вредит и угрожает? Ежику ясно, что это не Яндекс, а именно те, с кем он пытается бороться." человек здраво мыслит |
|
|
|
|
|
03.10.2003 14:48:34
хм, а мне совсем даже наоборот кажется, Касперский - самый далекий от практики в данном случае (имхо, выработанное в процессе общения с остальными опрошенными, вернее, с половиной из них). |
|||
|
|
|
|
03.10.2003 14:50:18
интересно, это меня цитируют, или мы с ним мыслим одинаково? ) |
|||
|
|
|
|
03.10.2003 15:19:18
Буггзи, да это нормальная реакция здравомыслящего и незаинтересованного в рекламе секлаба человека.
;----- ;NK |
||||
|
|
|
|||
Читают тему