ofMyCity forum

Склад => Локальные сети Чернигова => Паутина => Тема начата: jazz_cat от 16 Января, 2008, 19:14:06

Название: Фаервол периодически показывает сканирование портов...
Отправлено: jazz_cat от 16 Января, 2008, 19:14:06
Это кулхацкеры такие ? :knuppel2:
айпишники тоже показывает  8)
Название: Re: Фаервол периодически показывает сканирование портов...
Отправлено: Me†alic от 16 Января, 2008, 22:58:04
Если я запущу нет лук, то у тебя фаирвол скажет что мой с мой айпи тебя сканирует и даже скажет какой порт.

З.Ы. Еси у тебя Аутпост,  то научись его настраивать  ;)
Название: Re: Фаервол периодически показывает сканирование портов...
Отправлено: jazz_cat от 16 Января, 2008, 23:27:50
то научись его настраивать  ;)
ага... а ещё лучше совсем отключить ;)
Название: Re: Фаервол периодически показывает сканирование портов...
Отправлено: wiggin от 16 Января, 2008, 23:32:41
ага , и поставить линуху )
Название: Re: Фаервол периодически показывает сканирование портов...
Отправлено: смайлинг[ангилочичег] от 17 Января, 2008, 00:46:02
..... каюсь .... это фсе я .... я захвачу сначала твой кампутер ... потом все кампутеры в сети ... патом все кампутире в инете ..... а патом и весь мир !! ... бугога! кхе кхе ...... а если серьезно то реально чаще всего сканируют порты проги с помощью которых мы лазим по сети .... им же надо знать расшарено у тя ченить или нет :) .... если хош то для большей уверенности просто посмотри какие порты сканят и за что эти порты отвечают
Название: Re: Фаервол периодически показывает сканирование портов...
Отправлено: jazz_cat от 17 Января, 2008, 07:37:12
им же надо знать расшарено у тя ченить или нет :)
а ты научи ИХ апексом пользоваться ;)
Название: Re: Фаервол периодически показывает сканирование портов...
Отправлено: смайлинг[ангилочичег] от 17 Января, 2008, 08:20:32
.... сразу как только коровы полетят ;)
Название: Re: Фаервол периодически показывает сканирование портов...
Отправлено: jazz_cat от 17 Января, 2008, 08:45:37
.... сразу как только коровы полетят ;)
ну если тебя шары не интересуют,тогда жди чего с летающих коров упадёт  ;D
Название: Re: Фаервол периодически показывает сканирование портов...
Отправлено: Me†alic от 17 Января, 2008, 14:22:46
им же надо знать расшарено у тя ченить или нет :)
а ты научи ИХ апексом пользоваться ;)

А у апекса другой принцип пработы? О_о
Название: Re: Фаервол периодически показывает сканирование портов...
Отправлено: -NZ- от 17 Января, 2008, 16:52:25
Если я запущу нет лук, то у тебя фаирвол скажет что мой с мой айпи тебя сканирует и даже скажет какой порт.
Что-то это не очень на правду похоже :) У меня на скан портов нетлуком ни разу не вздрогнул, хотя у нас в сетке им пользуются довольно часто :)
В большинстве норм. файрволов стоит проверка определенного количества портов, которые проверяются в определенный момент времени - нетлук столько портов не проверяет :)
Если скан портов запрещен правилами, то я бы посоветовал фиксировать такие случаи и передавать администрации - т.с. для профилактики ;)
Название: Re: Фаервол периодически показывает сканирование портов...
Отправлено: Me†alic от 17 Января, 2008, 17:06:09
Вот пример. Фаирвол КОМОДО, ктото запустил нет лук
Название: Re: Фаервол периодически показывает сканирование портов...
Отправлено: -NZ- от 17 Января, 2008, 17:18:14
Вот пример. Фаирвол КОМОДО, ктото запустил нет лук
Это, извиняюсь, не скан портов, а простое обращение одной программы на 1 порт :)
А если файрвол выдает предупреждение именно о "скане портов", то это совсем другое. :)
Название: Re: Фаервол периодически показывает сканирование портов...
Отправлено: смайлинг[ангилочичег] от 17 Января, 2008, 18:14:07
кто сказал что на один порт ??? ....... нетлук проверяет как минимум два .... а может и больше

...... на щет "сообщений" администраЦи .... начнеЦа охота на ведьм ... с учетом что я например в данный момент учусь работать с портами(тобиш пишу программы которые ищут те или иные порты ) то меня спалят на костре первым :)

....... темболее что тебе высвечивает фаервол ?? IP сканирующего ? и что тебе этот IP даст ? :) .... IP можно свободно менять ... более того можно ведь и чужой взять ;)
Название: Re: Фаервол периодически показывает сканирование портов...
Отправлено: jazz_cat от 17 Января, 2008, 19:06:23
Цитата: смайлинг[ангилочичег
  можно ведь и чужой взять ;)
можно и взять... а можно и получить ;)
Название: Re: Фаервол периодически показывает сканирование портов...
Отправлено: смайлинг[ангилочичег] от 17 Января, 2008, 19:17:44
...... можно :) но найти такого человека будет сложно ;)
Название: Re: Фаервол периодически показывает сканирование портов...
Отправлено: -NZ- от 18 Января, 2008, 10:04:36
...... можно :) но найти такого человека будет сложно ;)
Было бы желание искать :) А тестить подобные проги надо на своем компе и знакомого :)
Там сообщение было о попытке доступа к 1 порту :) А Иногда файрвол ругается именно на атаку "скан портов" :)
Название: Re: Фаервол периодически показывает сканирование портов...
Отправлено: Judest от 20 Января, 2008, 16:39:57
Если у тебя агнитум оутпост стоит, то чтобы не вылазили окошки поставь галочку в окошке - "Не показывать это окно", см скриншот.

+ пару слов о NetView с ЧаБо:

Вопрос:Почему с тех пор как я поставил NetView администратор сети смотрит на меня косым взглядом?
 
 
Ответ:  Дело в том что нетвью проводит регулярные перепроверки на предмет того какие компьютеры включены. Со стороны это выглядит так как будто Ваша машина регулярно проводит массовое сканирование сети на предмет открытого порта 139 (NETBIOS), 443(это если Вы включили галочку Enum shares on hosts), либо массовые пингования (если включен режим проверки пингами). Сканирования 139го порта зачастую устраивают различные вирусы-червяки, ищущие таким способом в сети компьютеры с расшаренными ресурсами. Объясните администратору что это не червяк а очень даже полезная программа.  Еще не рекомендуется злоупотреблять опцией Access rights в Share Scaner'е, но уже по несколько иной причине - при этом при проверяются права всех пользователей на удаленной системе что выглядит (а по сути и является) простейшей Brute force атакой.