Почемы со стороны DelphiMaster.ru идут атаки?

← →
Yorick1986 (2006-05-26 01:03) [0]

У меня стоит OutPost Firewall/ Так он постоянно фиксирует атаки с delphimaster.ru, такие как сканирование портов и RTS?? Что ЭТО значит?

← →
Gero © (2006-05-26 01:05) [1]

Уже обсуждалось. Решили, что это все происки модераторов.

← →
McSimm © (2006-05-26 01:21) [2]

На сайте delphimaster.ru нет ни одного механизма, способного инициировать соединение с компьютерами посетителей или произвести какое-либо сканирование.
Определить источник сканирования возможно только IP адрес, Outpost при этом делает "разименование", что само по себе весьма условно, делает он это используя внутренний кеш. Но подобного не повторялось уже очень давно.

Какой другой механизм или сканер или вирус или служба или админ его знает что еще такое может осуществлять сканирование с этого же IP мне неведомо. В службу поддержки информацию я передавал.

← →
McSimm © (2006-05-26 01:22) [3]

> Но подобного не повторялось уже очень давно.

лично у меня, хотел написать.

← →
sniknik © (2006-05-26 01:23) [4]

ага, сговорились с создателями OutPost-а... те в него баг и встроили, любую ноеопознанную атаку счтать с дельфимастера... ;)

p.s. успокойся, ничего страшного с дельфимастера не атакует. найди где нибудь как OutPost определяет имя сайта которое тебе показывает, удивись. (обьяснять на форуме самого дельфимастера смысла нет, не повериш если он под подозрением)

← →
Gero © (2006-05-26 01:23) [5]

> McSimm ©

Только не надо говорить, что модераторы не при чем, мы-то знаем!

← →
McSimm © (2006-05-26 01:27) [6]

> Только не надо говорить, что модераторы не при чем, мы-то
> знаем!

А я этого и не говорю :)

--
Легок на помине. Только что мой OutPost сообщил мне о выходе новой версии

у меня керио почти на каждый сайт ругается... причина вот в чем:
при каждом (почти) хите мой комп выделяет новый порт для клиентского сокета, и конектица на удаленный... вот и получаются соединения вроде:
1.1.1.1:2655 -> 213.234.193.253:80
1.1.1.1:2657 -> 213.234.193.253:80
1.1.1.1:2658 -> 213.234.193.253:80
1.1.1.1:2659 -> 213.234.193.253:80
1.1.1.1:2662 -> 213.234.193.253:80
1.1.1.1:2663 -> 213.234.193.253:80

Разумеется сервер мастеров отвечает на эти запросы и есть входящие запросы на порты по порядочку, что распознается как атака...

> входящие запросы на порты

пакеты конечно

> vidiv ©

Выглядит убедительно. Очегь похоже что так оно и есть.
Вероятно с каким-то обновлением Outpost это поправили и у меня проблема исчезла.

Почемы со стороны DelphiMaster.ru идут атаки? Найти похожие ветки