Info - IP

Kirill_S · Отправлено: **14:16, 11-09-2006** | #**191**

Jamal Тут неподалеку есть похожий пост и там я советую "Ну..а если вежливо.. послать NET SEND на адрес и попросить либо прекратить атаки, либо провериться на вирусы?

" Ну или попросить пререзвонить и обсудить проблемы за кружкой пива?

VladimirB · Отправлено: **16:13, 11-09-2006** | #**192**

ShaddyR Ну так товарищу очень подробно и популярно объяснят что такое антивирусные технологии. Главное очень доходчиво!

xoomer · Конфигурация компьютера

Вероятно не вирус, так как товарищ из этого города, SEND - отпадает...
Kirill_S

Цитата:

Ну или попросить пререзвонить и обсудить проблемы за кружкой пива?

За такой эксплойт надо не пивко пить, а в рыло сразу, желательно с разворота ногой!

Хотя не всё так кактегорично. На форуме Каспера, пишется, что много вирусов бросают этот эксплойт на чужие машины.

haddanec · Отправлено: **14:18, 08-12-2006** | #**194**

Привет!
Мой Outpost постоянно сигнализирует о попытках входяшего соединения. Выглядит это примерно так:

11:52:09 Firewall Rule Report Block inbound connection for SVCHOST.EXE from 204.16.208.76 to port 1027
11:50:27 Firewall Rule Report Block inbound connection for SVCHOST.EXE from 204.16.210.62 to port 1027
11:21:18 Firewall Rule Report Block inbound connection for SVCHOST.EXE from 204.16.208.76 to port 1027
11:12:29 Firewall Rule Report Block inbound connection for SVCHOST.EXE from 204.16.210.62 to port 1027
11:06:49 Firewall Rule Report Block inbound connection for SVCHOST.EXE from 204.16.208.80 to port 1027
10:34:26 Firewall Rule Report Block inbound connection for SVCHOST.EXE from 204.16.210.62 to port 1027

Who is на это выдал организацию, в диапазон который эти IP аккурат ложаться. А это похоже её сайт http://fastcolocation.net .
В общем, как-то неспокойно все это, комп в сети круглосуточно и знать что кто-то постоянно к тебе ломиться - некомфортно.

Утром удалил пару-тройку троянов сначала руками, потом скачал AVK 6, он тоже некнесколько удалил. Сейчас ни каспер, ни AVZ ничего не находят, а эти inbound'ы продолжаются. IP у меня динамический, меняется раз в пол-суток. Так что м.б. серверная часть думает что троян ещё живой, а его уже кокнули... Не знаю, я честно говоря устал и запутался. Так что посоветуйте чего-нить.

Butunin Klim · Отправлено: **15:30, 08-12-2006** | #**195**

Это не к тебе ломятся а ты ломишся

Так называемая ДДос Атака через тебя.
А ты думал как они делаються? Что хакерам приколььно включать компы свои оставлять его на пару месяцев ... нет все просто делаю просто жука (worms) и размешают на порно сайтах или на сайтах с серйниками.
Туда как обысно ломяться те кто плохо понимают в протоколах и жуках.
После этого ты его хватаешь и в намеченную дату идут широковещательные пакеты на определенный сайт.

haddanec · Отправлено: **18:30, 08-12-2006** | #**196**

inbound - означает входящее, входящий траффик, например. Поэтому если я ломлюсь должно быть outbound. Поправьте, если не так.
А червячок загнулся уже, аминь. Что обидна: даже и не представился толком

Butunin Klim · Отправлено: **14:27, 13-12-2006** | #**197**

Не совсем так иной раз и обратное значение

haddanec · Отправлено: **07:22, 15-12-2006** | #**198**

Кстати, вот похожая тема ещё:
http://forum.kaspersky.com/lofiversi...hp/t24128.html

Цитата:

У вас, наверно, все службы, которые порты открывают ("слушают") отключены. Тогда таких атак редко или совсем не увидите.

- это что за такие службы?

OgionFrost · Отправлено: **13:51, 31-01-2007** | #**199**

Пример:
Забанили Ай пи...
Или фиксированное количество регистраций с одного ай пи...
Вопрос:
Как избавиться от этой проблемы, есть ли решение?

P.S. "Hide IP platinum" не помогает.... хотя... быть может я просто не умею им пользоваться...

Butunin Klim · Отправлено: **17:17, 01-02-2007** | #**200**

Proxy используй