|
|
/КЛЮЧНИК\\
Сообщений: 4693 |
 | |
Фигня какая-то... все атакуют и атакуют.
Добавлено: 12 авг 10 15:45 |
Примерно 4 (5) попытки в минуту с разных айпишников попытка вломиться ко мне. Нахрена я им вообще сдался непонятно. Хорошо стоит Outpost Firewall Pro и душит. Раньше майл и прочие сайты сканировали порты (опять же ХЗ зачем) а сегодня конкретно Dos атаки. Вот кусочек:
2010/08/12 15:17:04 Attack DOS detect from 78.107.236.194
2010/08/12 15:17:04 intruder 78.107.236.194 host blocked for 1 min 0003F985
2010/08/12 15:17:04 Show PROTECT alert
2010/08/12 15:17:04 detected DOS: ; packet recv UDP 92.243.167.177:59679 -> 10.233.148.82:11504 (61)
2010/08/12 15:17:04 Attack DOS detect from 92.243.167.177
2010/08/12 15:17:04 intruder 92.243.167.177 host blocked for 1 min 0003F986
2010/08/12 15:17:04 Show PROTECT alert
2010/08/12 15:17:04 detected DOS: ; packet recv UDP 94.178.41.164:53031 -> 10.233.148.82:11504 (58)
2010/08/12 15:17:04 Attack DOS detect from 94.178.41.164
2010/08/12 15:17:04 intruder 94.178.41.164 host blocked for 1 min 0003F987
2010/08/12 15:17:04 Show PROTECT alert
2010/08/12 15:17:04 detected DOS: ; packet recv UDP 85.174.2.205:48857 -> 10.233.148.82:11504 (58)
2010/08/12 15:17:04 Attack DOS detect from 85.174.2.205
2010/08/12 15:17:04 intruder 85.174.2.205 host blocked for 1 min 0003F988
2010/08/12 15:17:04 Show PROTECT alert
2010/08/12 15:17:04 detected DOS: ; packet recv UDP 82.193.99.30:62737 -> 10.233.148.82:11504 (61)
2010/08/12 15:17:04 Attack DOS detect from 82.193.99.30
2010/08/12 15:17:04 intruder 82.193.99.30 host blocked for 1 min 0003F989
2010/08/12 15:17:04 Show PROTECT alert
2010/08/12 15:17:04 detected DOS: ; packet recv UDP 91.124.94.127:51278 -> 10.233.148.82:11504 (61)
2010/08/12 15:17:04 Attack DOS detect from 91.124.94.127
2010/08/12 15:17:04 intruder 91.124.94.127 host blocked for 1 min 0003F98A
2010/08/12 15:17:04 Show PROTECT alert
2010/08/12 15:17:05 detected DOS: ; packet recv UDP 89.28.25.110:2127 -> 10.233.148.82:11504 (58)
2010/08/12 15:17:05 Attack DOS detect from 89.28.25.110
2010/08/12 15:17:05 intruder 89.28.25.110 host blocked for 1 min 0003F98B
2010/08/12 15:17:05 Show PROTECT alert
2010/08/12 15:17:06 detected DOS: ; packet recv UDP 94.198.111.86:36304 -> 10.233.148.82:11504 (58)
2010/08/12 15:17:06 Attack DOS detect from 94.198.111.86
2010/08/12 15:17:06 intruder 94.198.111.86 host blocked for 1 min 0003F98C
2010/08/12 15:17:06 Show PROTECT alert
2010/08/12 15:17:06 detected DOS: ; packet recv UDP 94.76.69.121:17308 -> 10.233.148.82:11504 (58)
2010/08/12 15:17:06 Attack DOS detect from 94.76.69.121
2010/08/12 15:17:06 intruder 94.76.69.121 host blocked for 1 min 0003F98D
2010/08/12 15:17:06 Show PROTECT alert
2010/08/12 15:17:06 detected DOS: ; packet recv UDP 95.73.35.234:45843 -> 10.233.148.82:11504 (61)
2010/08/12 15:17:06 Attack DOS detect from 95.73.35.234
2010/08/12 15:17:06 intruder 95.73.35.234 host blocked for 1 min 0003F98E
2010/08/12 15:17:06 Show PROTECT alert
2010/08/12 15:18:04 intruder unblocked 0003F985
2010/08/12 15:18:04 intruder unblocked 0003F986
2010/08/12 15:18:04 intruder unblocked 0003F987
2010/08/12 15:18:04 intruder unblocked 0003F988
2010/08/12 15:18:04 intruder unblocked 0003F989
2010/08/12 15:18:05 intruder unblocked 0003F98A
2010/08/12 15:18:06 intruder unblocked 0003F98B
2010/08/12 15:18:06 intruder unblocked 0003F98C
2010/08/12 15:18:06 intruder unblocked 0003F98D
2010/08/12 15:18:06 intruder unblocked 0003F98E
2010/08/12 15:20:02 detected scan packet: 11504; packet recv UDP 91.201.68.185:61723 -> 10.233.148.82:11504 (58)
2010/08/12 15:20:02 detected scan packet: 11504; packet recv UDP 92.252.155.221:10000 -> 10.233.148.82:11504 (61)
2010/08/12 15:20:02 detected scan packet: 11504; packet recv UDP 188.134.25.197:51778 -> 10.233.148.82:11504 (58)
2010/08/12 15:20:02 detected scan packet: 11504; packet recv UDP 178.93.48.234:57923 -> 10.233.148.82:11504 (58)
2010/08/12 15:20:02 detected scan packet: 11504; packet recv UDP 80.245.113.142:61069 -> 10.233.148.82:11504 (58)
2010/08/12 15:20:02 detected scan packet: 11504; packet recv UDP 92.193.66.196:50541 -> 10.233.148.82:11504 (58)
2010/08/12 15:20:03 detected scan packet: 11504; packet recv UDP 91.124.2.213:17290 -> 10.233.148.82:11504 (58)
2010/08/12 15:20:03 detected scan packet: 11504; packet recv UDP 109.254.18.93:56298 -> 10.233.148.82:11504 (58)
2010/08/12 15:20:03 detected scan packet: 11504; packet recv UDP 93.84.240.120:15324 -> 10.233.148.82:11504 (58)
2010/08/12 15:20:03 detected scan packet: 11504; packet recv UDP 109.188.84.2:50429 -> 10.233.148.82:11504 (58)
2010/08/12 15:30:03 detected scan packet: 11504; packet recv UDP 85.172.182.29:19171 -> 10.233.148.82:11504 (58)
2010/08/12 15:30:03 detected scan packet: 11504; packet recv UDP 188.113.28.140:20240 -> 10.233.148.82:11504 (58)
2010/08/12 15:30:03 detected scan packet: 11504; packet recv UDP 188.116.189.130:55555 -> 10.233.148.82:11504 (58)
2010/08/12 15:30:03 detected scan packet: 11504; packet recv UDP 78.111.83.75:35691 -> 10.233.148.82:11504 (58)
2010/08/12 15:30:03 detected scan packet: 11504; packet recv UDP 95.191.173.156:24762 -> 10.233.148.82:11504 (58)
2010/08/12 15:30:03 detected scan packet: 11504; packet recv UDP 62.245.32.183:30435 -> 10.233.148.82:11504 (58)
2010/08/12 15:30:03 detected scan packet: 11504; packet recv UDP 89.179.246.164:29089 -> 10.233.148.82:11504 (58)
2010/08/12 15:30:03 detected scan packet: 11504; packet recv UDP 109.94.88.3:60802 -> 10.233.148.82:11504 (58)
2010/08/12 15:30:04 detected scan packet: 11504; packet recv UDP 94.242.159.37:34480 -> 10.233.148.82:11504 (61)
2010/08/12 15:30:04 detected scan packet: 11504; packet recv UDP 78.138.171.185:34155 -> 10.233.148.82:11504 (58)
2010/08/12 15:40:04 detected scan packet: 19956; packet recv UDP 195.211.163.1:55350 -> 10.233.148.82:19956 (58)
2010/08/12 15:40:04 detected scan packet: 11504; packet recv UDP 91.190.115.250:38963 -> 10.233.148.82:11504 (58)
2010/08/12 15:40:04 detected scan packet: 11504; packet recv UDP 213.135.158.13:39196 -> 10.233.148.82:11504 (58)
2010/08/12 15:40:04 detected scan packet: 11504; packet recv UDP 81.195.109.126:35691 -> 10.233.148.82:11504 (58)
2010/08/12 15:40:04 detected scan packet: 19956; packet recv UDP 85.238.110.18:63205 -> 10.233.148.82:19956 (58)
2010/08/12 15:40:04 detected scan packet: 11504; packet recv UDP 87.18.189.51:50965 -> 10.233.148.82:11504 (61)
2010/08/12 15:40:04 detected scan packet: 11504; packet recv UDP 93.185.23.107:52008 -> 10.233.148.82:11504 (58)
2010/08/12 15:40:04 detected scan packet: 11504; packet recv UDP 178.187.245.93:61955 -> 10.233.148.82:11504 (61)
2010/08/12 15:40:04 detected scan packet: 11504; packet recv UDP 77.120.56.19:1820 -> 10.233.148.82:11504 (58)
2010/08/12 15:40:04 detected scan packet: 11504; packet recv UDP 85.174.104.126:39834 -> 10.233.148.82:11504 (58)
Брятья аль сестры что это??? правда когда аську (квип) выключил вроде все прекратилось... |
| |
| |
|
| |
DonPadlo
Сообщений: 4071 |
 | |
На: Фигня какая-то... все атакуют и атакуют.
Добавлено: 12 авг 10 15:52 |
Ставь Линукс   |
| |
/КЛЮЧНИК\\
Сообщений: 4693 |
| |
На: Фигня какая-то... все атакуют и атакуют.
Добавлено: 12 авг 10 16:22 |
| Да так то файервол справляется... |
| |
Линуксоид
Сообщений: 322 |
 | |
На: Фигня какая-то... все атакуют и атакуют.
Добавлено: 12 авг 10 16:25 |
Да троянчики это какие либо. Проверяют наличие свежих уязвимостей (майкрософт то во вторник тут аж 30 патчей выпустила), а файрвол идентифицирует их как DOS-атаки.
В общем, варианта побороть 2:
1. Windows Update
2. Linux/FreeBSD/MacOS X и т.д. |
| |
/КЛЮЧНИК\\
Сообщений: 4693 |
| |
На: Фигня какая-то... все атакуют и атакуют.
Добавлено: 12 авг 10 16:38 |
а что, ХРшка еше обновляется??? вроде как давно для нее обновлений не делают...
|
| |
Штольц
Сообщений: 13016 |
 | |
На: Фигня какая-то... все атакуют и атакуют.
Добавлено: 12 авг 10 17:51 |
| Еще как обновляется |
| |
/КЛЮЧНИК\\
Сообщений: 4693 |
| |
На: Фигня какая-то... все атакуют и атакуют.
Добавлено: 12 авг 10 18:48 |
| Фиг там и без аськи долбят... Вот только вопрос, даже если неокна стоят, что ваще не сканируют порты и не долбятся извне? Думаю точно так же проверяют и сканируют. |
| |
Штольц
Сообщений: 13016 |
| |
На: Фигня какая-то... все атакуют и атакуют.
Добавлено: 12 авг 10 19:19 |
| Ага. Только там смысла меньше. |
| |
/КЛЮЧНИК\\
Сообщений: 4693 |
| |
На: Фигня какая-то... все атакуют и атакуют.
Добавлено: 12 авг 10 22:50 |
Автор: Штольц
Ага. Только там смысла меньше. |
|
так если результат один и тот же смысл менять ось? один черт не пробьются, вернее если будет у кого цель - конечно залезут, а таким способом это типа брожения по автостоянке и пинания авто в поисках машины без сигналки... пусть долбят. тем более поставил чтоб не сообщало об атаках. Лог и так смотрю регулярно. |
| |
Штольц
Сообщений: 13016 |
| |
На: Фигня какая-то... все атакуют и атакуют.
Добавлено: 12 авг 10 23:11 |
Наивный ты человек... "не пробьются". И цель тут непричем: все автоматизировано.
Если проводить аналогию с автостоянкой, то это то же самое, как если угонщик влезает в машину а там... рычаги управления от самолета. И все надписи на китайском. |
| |
/КЛЮЧНИК\\
Сообщений: 4693 |
| |
На: Фигня какая-то... все атакуют и атакуют.
Добавлено: 12 авг 10 23:32 |
Да и пусть пробиваются. На буке один фиг нет ни чего ценного... И это, думаю что влезающие в комп и обходя не виндовый файервол, разберутся и с китайскими надписями если будет стоять линукс. А в основном все их телодвижения направлены на владельцев у которых и винда и антивирь и все программы поставлены с диска за 100рублей. Имхо.
|
| |
Штольц
Сообщений: 13016 |
| |
На: Фигня какая-то... все атакуют и атакуют.
Добавлено: 13 авг 10 00:38 |
Это аллегория была. Притча такая.
Пиратский диск за 100 рублей или Windows Server за 30 тысяч - все едино.
Насчет того, что на буке нет ценного, вариантов несколько - либо поставят блокиратор и будут деньги клянчить, либо, что скорее, будут использовать компьютер как станцию для взлома или атак на серверы. Для рассылки спама, да мало ли для чего.
И тогда будут жалобы вроде "мегафон так медленно работает, а винда тормозит". И другие компьютеры будут скорее заражены. |
| |
Линуксоид
Сообщений: 322 |
| |
На: Фигня какая-то... все атакуют и атакуют.
Добавлено: 13 авг 10 09:30 |
| Есть еще один вариант - настроить соединение с инетом таким образом, чтобы между инетом и машиной был маршрутизатор с натом. |
| |
Штольц
Сообщений: 13016 |
| |
На: Фигня какая-то... все атакуют и атакуют.
Добавлено: 13 авг 10 09:55 |
| Какой там маршрутизатор? Там ноут с торчащей из него пипкой мегафоновского модема |
| |
/КЛЮЧНИК\\
Сообщений: 4693 |
| |
На: Фигня какая-то... все атакуют и атакуют.
Добавлено: 13 авг 10 10:05 |
Автор: Штольц
Насчет того, что на буке нет ценного, вариантов несколько - либо поставят блокиратор и будут деньги клянчить, либо, что скорее, будут использовать компьютер как станцию для взлома или атак на серверы. Для рассылки спама, да мало ли для чего.
И тогда будут жалобы вроде "мегафон так медленно работает, а винда тормозит". И другие компьютеры будут скорее заражены. |
|
Насчет блокиратора вопрос фигня - лечится быстро. (уже не одного вылечил  ) Насчет использования для взлома-атак-спама ни получится. Траффик и активные процессы (вот бы еще их всех знать-помнить) отслеживаются.
Автор: Линуксоид
Есть еще один вариант - настроить соединение с инетом таким образом, чтобы между инетом и машиной был маршрутизатор с натом. |
|
Это примерно как досчатый клозет защищать бронированными дверями.
А снести систему и все поставить заново займет не так много времени (даже в случае чего тьфу 3 раза) резервные копии более-менее нужных документов есть. |
| |
| Стр.1 (2) Показывать по
постов на странице |
След. > >> |
|
