Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Jutpost - Сканирование с DNS?

Ответить
Настройки темы
Jutpost - Сканирование с DNS?

Новый участник


Сообщения: 19
Благодарности: 0

Профиль | Сайт | Отправить PM | Цитировать

Вот проблемка у человека:
"начало этой недели какието баги - каждый раз при загрузке windows фаервол пишет что обнаружена атака сканирование портов и постоянно те же IP - 80.64.93.130 и 80.64.94.2. Причем пока это сообщение от фаервола не появится инет не пашет! Чё это такое? "

Эти IP - DNS серверы прописанные в свойствах соединения (локальная сеть)
Allow DNS Resolving (TCP) и Allow DNS Resolving (UDP) активны

Судя по присланному скриншоту последовательно сканируются UDP порты -
1053, 1054, 1055,1056,1057,1058...

файрволл переустановлен с создаением новой конфигурации...

Отправлено: 11:16, 06-03-2005

 

Дикий


Сообщения: 543
Благодарности: 4

Профиль | Отправить PM | Цитировать

Michael B
Как вариант. Это не только ДНС серверы,а и еще серверы чего то...
Они пытаются ответить на какой то запрос машины, и пытаются открыть порт из верхнего диапазона, файер рубит, они пытапются следующий порт и т.д.
А вообще лучше выключить виндовый файервол и забыть что он есть.

-------
Невероятное мы совершаем мгновенно, невозможное чуть дольше.

Отправлено: 11:49, 06-03-2005 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Greyman

Человек


Сообщения: 3321
Благодарности: 105

Профиль | Отправить PM | Цитировать

Michael B
Какой файрвол? Действительно встроенный маздаевский или другой? Попробуй отключить блокирование атак, а оставить толлько детектирование. Как вариант, отключи совсем детектирование атак, а для статистики попробуй что-нить вроде этого, а далее - судя по результатам...

-------
Будь проще...

Отправлено: 17:35, 09-03-2005 | #3



Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Jutpost - Сканирование с DNS?

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Вопрос - С DNS-адреса провайдера происходит сканирование портов. PhantomLo Защита компьютерных систем 2 30-08-2009 21:26
Графика - сканирование на MF2727 nf exo Программное обеспечение Windows 0 16-10-2008 18:27
C/C++ - сканирование xls Surround Программирование и базы данных 10 27-02-2008 15:37
сканирование из консоли chifram Общий по Linux 6 26-06-2004 11:39


« Предыдущая тема | Следующая тема »


 
Переход