Что может висеть на 7000 порту?

← →
Карелин Артем © (2003-12-04 14:33) [0]

В нашей сети вдруг начались массовые портсканы некоторых компов и на все компы беспрерывно идут запросы на 7000 порт. Что же может висеть на этом порту?

← →
raymond © (2003-12-04 14:36) [1]

А где вообще про порты и все такое почитать можно?

← →
Nikolay M. © (2003-12-04 14:38) [2]

SSL?

← →
Anatoly Podgoretsky © (2003-12-04 14:48) [3]

Вирус

← →
wnew (2003-12-04 14:51) [4]

http://www.xploiter.com/security/trojanport.html
http://home.t-online.de/home/TschiTschi/well_known_trojaner_ports.htm

← →
Digitman © (2003-12-04 14:53) [5]

afs3-fileserver 7000/tcp file server itself
afs3-fileserver 7000/udp file server itself

источник :

http://www.iana.org/assignments/port-numbers

← →
ИдиотЪ © (2003-12-04 14:53) [6]

да любая прога может к любому незанятому подключится
тут уж надо искать адрес, с которого ломятся

← →
raymond © (2003-12-04 14:55) [7]

2wnew
Спасибо!

Ребят, а где вообще почитать инфу можно про порты и как их юзать (например, закрывать)... Посоветуйте.

← →
Карелин Артем © (2003-12-04 14:56) [8]

Нда.. Полсетки уже заражено.

← →
Карелин Артем © (2003-12-04 14:57) [9]

raymond © (04.12.03 14:55) [7]
OUTPOST - хороший персональный FireWall

← →
raymond © (2003-12-04 15:01) [10]

2 Карелин Артем ©
не, у меня таких проблем нет (админу спасибо), просто интересно...
в принципе нашел инфу, спасибо...

← →
Карелин Артем © (2003-12-04 15:10) [11]

raymond © (04.12.03 15:01) [10]
Нас провайдер вроде как защищает .... и 2 прокси. Однако надо и самому принимать меры.

← →
Digitman © (2003-12-04 15:14) [12]

> Карелин Артем

не I-Warm.Tanatos(BugBear) ли словили вы у себя ?

шевелитесь тогда быстрей - много чего неприятного может он сотворить, невзирая собственно на исключительную его "плодовитость" ... и трояна сажает в т.ч. - это само собой)

Что его лечит?

Anatoly Podgoretsky © (04.12.03 15:28) [14]
Эт точно.

Кому интересно про вирь - Digitman ссылку предоставил: http://www.viruslist.com/viruslist.html?id=2397044

OutPost FireWall и все будет видно

хорошо когда вирус слушает порт

както подцепили заразу которая искала в сети разшареные ресурсы и пыталась себя на них копировать. причем на расшареные принтеры тоже :( - в итоге достаточно одного зараженного компа в сети чтобы все сетевые принтеры начинали выплевывать тонны испорченой бумаги

благодаря тому что вирус слушал порт - написали сканер и быстро нашли все зараженные машины, иначе пришлось бы бегать по всем - это 100 компьютеров, дня бы не хватило

Бедный k@rt...

Что может висеть на 7000 порту? Найти похожие ветки