Уродцы....

← →
MJH (2002-06-06 17:20) [0]

поставил файрволл....многое узнал....например что покушаются на мою нтю5.....

Someone from 213.241.152.33, port 4081 wants to connect to port 1433 owned by "SQL Server Windows NT" on your computer

Someone on address personal.primorye.ru [212.122.1.27] wants to send ICMP packet to your machine

кто с Владика, такой фигни ни у кого нет через 8-200 ?

← →
Ally (2002-06-06 17:28) [1]

Я не с Владика, но с уверенностью могу подтвердить, что файрволл в некотором смысле расширяет кругозор :)

← →
Yakudza (2002-06-06 17:32) [2]

:))))
Да никто на тебя не покушаеться.
После установки файрвола первое время всегдя наблюдаеться паранойя.
На ICMP пакеты, вообще внимания не обращай.

← →
ZZ (2002-06-06 17:36) [3]

MJH
Someone on address personal.primorye.ru [212.122.1.27] wants to send ICMP packet to your machine
Да не волнуйся ты так :) Все нормально... Это так ПОЛ шутит :)

← →
Anatoly Podgoretsky (2002-06-06 17:58) [4]

А вот твой SQL сервер возможно заражен

← →
MJH (2002-06-06 18:23) [5]

2ZZ
>Да не волнуйся ты так :) Все нормально... Это так ПОЛ шутит :)
нафиг ему нужно отсылать пакеты юзерам?
зы: были случаи проникномения на компы...неоднократно...

2Yakudza © (06.06.02 17:32)
>На ICMP пакеты, вообще внимания не обращай.
да они уже надоели....

2Anatoly Podgoretsky © (06.06.02 17:58)
>А вот твой SQL сервер возможно заражен
то что кто-то что-то пытался отослать моему серверу?
- Someone from 213.241.152.33 - и причем один раз в отличие от icmp...

btw, что такое есть ICMP?
Internet C? M? Protocol

← →
Merlin (2002-06-06 18:32) [6]

> Yakudza © (06.06.02 17:32)
> Да никто на тебя не покушаеться.
> После установки файрвола первое время всегдя наблюдаеться
> паранойя.

Полностью согласен :)

← →
SPeller (2002-06-06 20:14) [7]

Угу, у меня тоже подобное, пореже правда, но зато по 2-3 штуки за раз отсекает. По 8200.

← →
Anatoly Podgoretsky (2002-06-06 20:21) [8]

btw, это есть
Internet Conteol Message Protocol
в просторечье ПИНГ
короче и тебя посчитали

← →
SPeller (2002-06-06 20:37) [9]

Ко мне лезли:

personal.primorye.ru 212.122.1.127 2раза
crl.verisign.net 216.168.253.32:80 4раза
node19f34.a2000.nl 24.132.159.52:4647, 24.132.159.52:4157 3раза

И Политеновский сервак 9 раз отсекался, когда я к нему коннектился.

← →
SPeller (2002-06-06 21:15) [10]

personal.primorye.ru лезет при каждом диал-апе.

← →
SPeller (2002-06-06 21:27) [11]

2 MJH ©

Слушай, даже ns2.vmts.ru лезет, только скрывает это: когда оно коннектится ко мне, в Source DNS пусто, а когда коннектишься к нему, то вылазит ns2.vmts.ru

← →
Burmistroff (2002-06-06 21:37) [12]

> MJH
А ты ему " net send 213.241.152.33 FU** $*!@#@%^$" в ответ :))))

← →
SPeller (2002-06-06 22:04) [13]

2All

А зачем вообще столько всякой гадости хочет законнектиться со мной ??

← →
Anatoly Podgoretsky (2002-06-06 22:25) [14]

Интересно, а зачем, может гадость к гадости

← →
SPeller (2002-06-06 22:30) [15]

2 Anatoly Podgoretsky © (06.06.02 22:25)

Вы меня за гадость считаете ? :(

← →
Anatoly Podgoretsky (2002-06-06 22:53) [16]

Как то ты странно о себе думаешь, я вообще то про различные программы, которые цепляются, по моему я так и написал, чистым русским языком. Я вообще то тебя плохо знаю.

← →
Voldemar (2002-06-06 23:29) [17]

Ребята, да это нормальное явление... Кто-нибудь постоянно сканит поддиапазоны IPшников на открытые сервисы, расшаренные ресурсы и пр. Можно не обращать внимание. Вот если в течение минуты 100-150 запросов по разным портам придет с одного адреса, тогда уже надо волноваться и противодействовать например, спуфингом :))

← →
IronHawk (2002-06-06 23:45) [18]

Блин, сразу видно, с грубой точки зрения подходите к делу, и теме ветки ....
Всё хорошо в меру!
Поставь себе в Файерволе (если может он или ты такое), чтоб на нежелательные или занесённые тобой в аксес лист ИП, при их обращении к тебе, слались пакеты "карлики" или пакетя "гиганты" (хотя второй вариант в случае инета неочень катит), вот это будет весело!

← →
copyr25 (2002-06-07 01:01) [19]

Я тоже сначала психовал от работы ZoneAlarm:))
Там кнопочку можно нажать. "More info".
Как правило, это обычный "шум".

← →
SPeller (2002-06-07 01:27) [20]

2 Anatoly Podgoretsky © (06.06.02 22:53)

Просто я задавал вопрос почему ко мне лезут, вот и подумал что вы в мой адрес сказали гадость.

← →
copyr25 (2002-06-07 01:34) [21]

← →
SPeller (2002-06-07 01:38) [22]

А для чего нужны эти ICMP пакеты?? И для чего этот протокол нужен??

← →
SoftOne (2002-06-07 03:47) [23]

Ну так и запретите эти ICMP пакеты в своем FireWall"е. Не думая ни о чем! Вам они нужны? Нет. Ну и на фиг всех их. Хуже не будет. Лучше, то же не будет. Зато "головной боли" меньше.

← →
~Rand~ (2002-06-07 08:02) [24]

FUCK!!!!!

← →
Yakudza (2002-06-07 16:57) [25]

2SPeller © (07.06.02 01:38)
>А для чего нужны эти ICMP пакеты?? И для чего этот протокол >нужен??

Порой шлюз или хост-компьютер, получающий данные, обменивается информацией с хост-компьютером, отправляющим эти данные. Именно для таких целей используется данный протокол - протокол контрольных сообщений Internet (ICMP). ICMP использует основные свойства протокола Internet (IP), как если бы ICMP являлся протоколом более высокого уровня. Однако фактически ICMP является составной частью протокола Internet и должен являться составной частью каждого модуля IP.

Сообщения ICMP должны отправляться в некоторых затруднительных ситуациях. Например, когда датаграмма не может достичь своего адресата, когда шлюз не имеет достаточно места в своем буфере для передачи какой-либо датаграммы, или когда шлюз приказывает хост-компьютеру отправлять информацию по более короткому маршруту.

Это вкратце если надо больше информации читай спецификацию ICMP.

← →
IronHawk (2002-06-08 00:28) [26]

> Yakudza © (07.06.02 16:57)

По первому абзацу НЕ согласен!
А по второму, согласен частично, на людском языке обьясняите батенька!

← →
Yakudza (2002-06-11 17:56) [27]

Уродцы.... Найти похожие ветки