portal.krasno.ru
http://www.portal.krasno.ru/

Просьба разобраться
http://www.portal.krasno.ru/viewtopic.php?f=12&t=4547
Страница 1 из 1

Автор:  demon-kras [ Вт 03 июл, 2007 22:54 ]
Заголовок сообщения:  Просьба разобраться

меня уже запарил один пользователь ломится и ломится ко мне на комп просто с завидным упорством
22:23:27 Атака RPC DCOM 172.18.32.61
21:34:53 Атака RPC DCOM 172.18.32.61
21:20:52 Атака RPC DCOM 172.18.32.61
21:07:06 Атака RPC DCOM 172.18.32.61
20:53:02 Атака RPC DCOM 172.18.32.61
20:39:26 Атака RPC DCOM 172.18.32.61
20:25:48 Атака RPC DCOM 172.18.32.61
20:12:28 Атака RPC DCOM 172.18.32.61
20:06:03 Атака RPC DCOM 172.18.32.67
19:59:12 Атака RPC DCOM 172.18.32.61
19:53:38 Атака RPC DCOM 172.18.32.67

это логи фервола, причем стоит низкий приоритет, т.е. оповещать если точно распознает атаку. парни разберитесь в чем дело.

Автор:  Aleksey [ Вт 03 июл, 2007 23:02 ]
Заголовок сообщения: 

А в моих логах вот этот ип 172.18.58.135 часто светится.

Автор:  Kattani [ Ср 04 июл, 2007 00:05 ]
Заголовок сообщения: 

Ломится не пользователь, а троян или червь на его заражённом компе. Ломать ваш комп врядли придёт кому-то в голову :lol:

Автор:  D_guest [ Ср 04 июл, 2007 00:23 ]
Заголовок сообщения: 

Kattani писал(а):
Ломится не пользователь, а троян или червь на его заражённом компе. Ломать ваш комп врядли придёт кому-то в голову :lol:

Причем этот невольный "недруг" :) скорее всего находится физически недалеко от "пострадавшего" (+/- неупр свитч..)
2demon-kras Закройте же у себя 135-139 tcp/udp на вход- все равно с этим никто кроме вас разбираться не будет imho(да и не с чем :) )

Автор:  Rus [ Ср 04 июл, 2007 10:22 ]
Заголовок сообщения: 

по городу есть фильтрация на коммутаторах (пока не везде) 135-139,445,1900,5000!!!!!
я например у себя дома UDP вообще выключил !!!
Если что то все в личку.

Автор:  demon-kras [ Пт 06 июл, 2007 13:47 ]
Заголовок сообщения: 

окэ спасибки разобрался

Страница 1 из 1 Часовой пояс: UTC + 3 часа [ Летнее время ]
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/