Кто ко мне ломиться?
 

При подключении к инету,при помощи netstat -A выводит:TCP 1034 murabba04.alfares.ae:http ESTABLISHED TCP 1037 parkwebwin-03.prod.mesa1.secureserver.net.http images-pw.secureserver.net.http ESTABLISHED;на 5 минут,потом исчезает.Антивируса не имею,брандмауйер ВиндовскийХР СП2,update microsoft отключено

У меня нечто схожее по названию темы .

Такая вот ситуация.
уезжая в командировку решил поставить антивирус Аваст. Первых дней пять всё было спокойно, а послевчера начались сплошные предупреждения типа "Заблокировано! Попытка атаки с адреса ...(текст ниже)
13.12.2006 01:17:27 LSASS Exploit (EXP) attack
from 76.184.195.154:445
13.12.2006 19:45:22 LSASS Exploit (EXP) attack
from 89.178.11.224:445
13.12.2006 20:57:36 LSASS Exploit (EXP) attack
from 91.145.193.3:445
13.12.2006 20:58:58 DCOM Exploit attack
from 91.145.199.44:135
13.12.2006 21:15:44 LSASS Exploit (EXP) attack
from 75.131.114.55:445
13.12.2006 23:41:14 LSASS Exploit (EXP) attack
from 220.143.161.128:445
Подключение временно вынужденное через мобильный телефон на ноутбук, поскоку инет очень надо для работы и другого нету. Произвёл проверку на вирусы и запустил Ad-Aware. Ничего подозрительного не находится. Атаки наблюдаются с завидной регулярностью. Как это побороть?
Спасибо.

2OT4IM - поставить антивирус с последними базами и фаервол

2simsim - никаких непонятных программ с непонятных сайтов не ставилось?
до момента появления надписей
поставьте фаервол, или в авасте имеется?

Нет нечего не ставилось. Комп только для работы с документами.
А насчёт фаервола: в Авасте запущен сканер доступа, который и определяет эти атака в режиме реального времени. Но достаточно ли этого?

Ну он отбивает атаки.
Если этого вам не достаточно создайте правило запрет всех пакетос ip адреса атакующего

Butunin Klim
Как создать это правило? Если Аваст атаки отбивает, то нужно ли это правило создавать?
Мучаюсь вопросом, нужен ли отдельный фаервол?
Очень боюсь кражи информации.

если боитесь то лучше продумать и поставить, купить например лицензионный KIS 6 (касперский интернет секьюрити)

ShellL
Тут у всех Лицензии.
simsim
Я плохо знаю Аваст но уверен там есть правала пакетов или правило протоколов где можно указать.
Запретить\разрешить - Удаленный ip\Локальный ip - Удаленный порт\локальный порт - протокол TCP \ UDP
из этого делайте вывод.
Нам нужно
Запретить все входящие пакеты от удаленного ip адреса.

согласен - так и должно быть по определению

KIS как раз не проблема. Вопрос в том, что авралом собирался в коммандировку и уже по пути установил Аваст. (На безрыбьи и рак рыба). Как запретить входящие пакеты от определённых масок IP-адресов?

Атаки прекратились после включения штатного брандмауэра. Неплохо...
Или это просто совпадение?

simsim
Любой другой софт кстати говоря основан на штатном брандмаулере.
Стороний софт использует технологию берндмаулера + ip фильтринг что бы тебе руками все не делать есть такие вот софты

У меня стоит виндовский файервол

Не ожидал я от виндосовского файервола такой исполнительности. Как только я его отключаю, моментально начинаются вышеуказаные атаки. А при включённом, Аваст молчит.