Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Администрирование » Сети
Страницы: 1
RSS
порт 1026 и 1027
 
#1
Это нравится:0Да/0Нет
19.06.2004 02:10:35
    Я заметил, что на наш узел увеличился трафик по UDP портам на все адреса по портам 1026 и 1027. То же самое творится и во всем Интернете  http://isc.sans.org/top10.php?isc=01400ba38eb79b1b4e29d26794 4a81c6

    Я долго не мог найти что это все значит, тем более что UDP протокол нельзя заблокировать access-listом на Cisco - легко можно порезать нужный трафик (ответы на запросы) и вот наткнулся на статью http://www.lurhq.com/popup_spam.html
    Оказывается это просто новый вид спама. Через службу Messenger. Интересно.
 
 
 
#2
Это нравится:0Да/0Нет
19.06.2004 12:57:53
не так уж он и нов, меня пол года так терроризировали, пока сеть не перестроили по-нормальному ;).
 
 
 
#3
Это нравится:0Да/0Нет
19.06.2004 15:57:00
что значит терроризировали? :)
 
 
 
#4
Это нравится:0Да/0Нет
21.06.2004 07:34:14
ну...
вот когда в кафе у всех клиентов появляется окошко с рекламой очередного увеличителя {вырезано цензурой} (хорошо ещё, что на английском ;) ), никак кроме террора это не назвать.. ;)
 
 
 
#5
Это нравится:0Да/0Нет
21.06.2004 15:45:07
а чего службу Messenger не отключил?
 
 
 
#6
Это нравится:0Да/0Нет
21.06.2004 16:49:41
дык.. использую потому что ;).
и сейчас использую, просто наконец-то нормально сетку построили,- сервак, все дела ;).

кстати, среди сообщений не так уж редко появляется чтонть типа "Это сообщение доставлено Вам службой Messenger. Если вы не хотите в дальнейшем получать сообщения через эту службу, отключите её" итдитп аж с инструкцией ;))
 
 
 
Страницы: 1
Читают тему