faq обучение настройка
Текущее время: Чт авг 14, 2025 16:06

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 22 ]  На страницу Пред.  1, 2
Автор Сообщение
 Заголовок сообщения:
СообщениеДобавлено: Пт июн 18, 2004 22:34 
Не в сети

Зарегистрирован: Вс мар 21, 2004 03:46
Сообщений: 49
Откуда: Москва
geran2004 писал(а):
Как это его могут сканировать через НАТ?
Ну с правилами можно разобраться и даже глюк в DMZ найти, но по моему если возникает обратный канал связи то это в результате что с его компа был запрос на соединение с тем компом который сканирует.
Так же не бывает чтобы сканирующий пролез через NAT самостоятельно!
Истинная правда! Я вспомнил - это случается, когда я захожу на FTP. Не сразу, а спустя некоторое время, и далеко не на всех FTP.
А так (когда я "никого не трогаю") мой компьютер недоступен?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июн 18, 2004 22:39 
Не в сети

Зарегистрирован: Вс мар 21, 2004 03:46
Сообщений: 49
Откуда: Москва
Krutskikh Sergei писал(а):
solion писал(а):
Спасибо за помощь.

Еще одна рекомендация - завершить все программы, которые работают с Инетом (почту,и-експлорер, аську) и дать команду "netstat -n -a".
Если выдаст более 8-10 строчек - отправить вывод сюда
(возможно, вирус или троян)

Сделал:

C:\>netstat -n -a

Active Connections

Proto Local Address Foreign Address State
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1025 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1027 0.0.0.0:0 LISTENING
TCP 0.0.0.0:3039 0.0.0.0:0 LISTENING
TCP 0.0.0.0:3081 0.0.0.0:0 LISTENING
TCP 0.0.0.0:5000 0.0.0.0:0 LISTENING
TCP 127.0.0.1:3001 0.0.0.0:0 LISTENING
TCP 127.0.0.1:3002 0.0.0.0:0 LISTENING
TCP 127.0.0.1:3003 0.0.0.0:0 LISTENING
TCP 192.168.0.6:139 0.0.0.0:0 LISTENING
TCP 192.168.0.6:3081 192.168.0.1:80 ESTABLISHED
UDP 0.0.0.0:445 *:*
UDP 0.0.0.0:500 *:*
UDP 0.0.0.0:1026 *:*
UDP 0.0.0.0:3228 *:*
UDP 0.0.0.0:3229 *:*
UDP 0.0.0.0:3230 *:*
UDP 0.0.0.0:3231 *:*
UDP 0.0.0.0:3232 *:*
UDP 0.0.0.0:3233 *:*
UDP 0.0.0.0:3234 *:*
UDP 127.0.0.1:123 *:*
UDP 127.0.0.1:1900 *:*
UDP 127.0.0.1:2234 *:*
UDP 127.0.0.1:3076 *:*
UDP 127.0.0.1:3283 *:*
UDP 192.168.0.6:123 *:*
UDP 192.168.0.6:137 *:*
UDP 192.168.0.6:138 *:*
UDP 192.168.0.6:1900 *:*
UDP 192.168.0.6:2234 *:*

Адрес моей машины в LAN, соответственно, - 192.168.0.6
Все вышеозначенные правила - включены.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 28, 2004 11:09 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн янв 19, 2004 11:15
Сообщений: 853
Откуда: Д-Линк, Н.Новгород
solion писал(а):
Сделал: C:\>netstat -n -a
UDP 0.0.0.0:3228 *:*
UDP 0.0.0.0:3229 *:*
UDP 0.0.0.0:3230 *:*
UDP 0.0.0.0:3231 *:*
UDP 0.0.0.0:3232 *:*
UDP 0.0.0.0:3233 *:*
UDP 0.0.0.0:3234 *:*

Вот эти строчки меня весьма настораживают !
Возможно, все же вирус
Еще раз попробовать эту команду, но сразу после перезагрузки и не запускать никаких программ.
Или прибить все сетевые проги,в трее тоже, подождать минут 10-15, что бы лишние сессии завершились и дать эту команду.
Если опять будет такой длинный список - то точно вирус


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 28, 2004 14:00 
Не в сети

Зарегистрирован: Вс мар 21, 2004 03:46
Сообщений: 49
Откуда: Москва
Krutskikh Sergei писал(а):
Вот эти строчки меня весьма настораживают !
Возможно, все же вирус
Еще раз попробовать эту команду, но сразу после перезагрузки и не запускать никаких программ.
Или прибить все сетевые проги,в трее тоже, подождать минут 10-15, что бы лишние сессии завершились и дать эту команду.
Если опять будет такой длинный список - то точно вирус
Уважаемый Сергей, спасибо Вам преогромнейшее!!!
У меня вчера появился повод подозревать, что операционная система чем-то инфицирована - ко мне пришло 2 письма, сгенерированных антивирусными системами 2х разных почтовых серверов. Мол, они дезактивировали вирус, высланный с моих почтовых ящиков. Причём, я этих адресатов не знаю, и копий этих писем в папке "Отправленное" нет. :(
Сделаю, как Вы сказали. Спасибо Вам!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 28, 2004 19:41 
Не в сети

Зарегистрирован: Вс мар 21, 2004 03:46
Сообщений: 49
Откуда: Москва
Уважаемый Сергей, здравствуйте!

Я сделал как Вы сказали:

C:\>netstat -n -a

Active Connections

Proto Local Address Foreign Address State
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1025 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1027 0.0.0.0:0 LISTENING
TCP 0.0.0.0:5000 0.0.0.0:0 LISTENING
TCP 127.0.0.1:3001 0.0.0.0:0 LISTENING
TCP 127.0.0.1:3002 0.0.0.0:0 LISTENING
TCP 127.0.0.1:3003 0.0.0.0:0 LISTENING
TCP 192.168.0.6:139 0.0.0.0:0 LISTENING
UDP 0.0.0.0:445 *:*
UDP 0.0.0.0:500 *:*
UDP 0.0.0.0:1026 *:*
UDP 127.0.0.1:123 *:*
UDP 127.0.0.1:1900 *:*
UDP 127.0.0.1:2234 *:*
UDP 192.168.0.6:123 *:*
UDP 192.168.0.6:137 *:*
UDP 192.168.0.6:138 *:*
UDP 192.168.0.6:1900 *:*
UDP 192.168.0.6:2234 *:*

Картина несколько изменилась. Как бы Вы её оценили?

Спасибо.
С уважением, Павел.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июн 29, 2004 09:20 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн янв 19, 2004 11:15
Сообщений: 853
Откуда: Д-Линк, Н.Новгород
solion писал(а):
TCP 0.0.0.0:1025 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1027 0.0.0.0:0 LISTENING
TCP 0.0.0.0:5000 0.0.0.0:0 LISTENING
TCP 127.0.0.1:3001 0.0.0.0:0 LISTENING
TCP 127.0.0.1:3002 0.0.0.0:0 LISTENING
TCP 127.0.0.1:3003 0.0.0.0:0 LISTENING
UDP 192.168.0.6:1900 *:*
UDP 192.168.0.6:2234 *:*

вот эти строки вызывают подозрение. Проверка на вирус чего показала ?

И дальнейший разбор полетов лучше через e-mail, что бы не засорять форум частными вопросами


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс июл 04, 2004 16:02 
Не в сети

Зарегистрирован: Пн июн 14, 2004 17:30
Сообщений: 8
Цитата:
И дальнейший разбор полетов лучше через e-mail, что бы не засорять форум частными вопросами



Да, нет!! Это даж очень полезная инфа.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 22 ]  На страницу Пред.  1, 2

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 266


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB