faq обучение настройка
Текущее время: Вс авг 03, 2025 07:07

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
 Заголовок сообщения: DIR 100, в логах атака ?
СообщениеДобавлено: Пн дек 22, 2008 01:11 
Не в сети

Зарегистрирован: Чт авг 23, 2007 15:36
Сообщений: 11
Доброй ночи.
Есть DIR 100 и два подключённых компьютеры.
Всё время всё хорошо работало. И вдруг сегодня вечером выход в интернет по HTTP перестал работать.
Точнее, работает с жудкими "тормазами". То открывает страницы, то нет, то очень долго.
Полез в логи маршрутизатора и вот что там обнаружил:
Изображение
Не могу понять, это меня досят по порту 59609 с разных IP адресов, или от меня какая зараза идёт ?
Пытался заблокировать порт в правилах фаервола, но не могу прописать сеть 0.0.0.0. почему-то нельзя.
Помогите, пожалуйста, понять лог и решить проблему с возможным досом.
Спасибо.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 23, 2008 02:46 
Не в сети

Зарегистрирован: Пт июл 18, 2008 13:50
Сообщений: 3
Откуда: Russia, Lipetsk
нечто аналогичное обнаружил у себя в логах

Dec/21/2008 08:32:17 [FW] **Drop Packet** IP/UDP 10.94.48.20:138->10.94.48.255:138
Dec/21/2008 08:32:16 [FW] **Drop Packet** IP/UDP 10.94.48.20:138->10.94.48.255:138
Dec/21/2008 08:32:15 [FW] **Drop Packet** IP/UDP 10.94.48.20:138->10.94.48.255:138
Dec/21/2008 08:32:14 [FW] **Drop Packet** IP/UDP 10.94.48.20:138->10.94.48.255:138
Dec/21/2008 08:32:13 [FW] **Drop Packet** IP/UDP 10.94.48.20:138->10.94.48.255:138
Dec/21/2008 08:32:13 [FW] **Drop Packet** IP/UDP 10.94.48.8:138->10.94.48.255:138
Dec/21/2008 08:32:12 [FW] **Drop Packet** IP/UDP 10.94.48.20:138->10.94.48.255:138
Dec/21/2008 08:32:12 [FW] **Drop Packet** IP/UDP 10.94.48.8:138->10.94.48.255:138
Dec/21/2008 08:32:11 [FW] **Drop Packet** IP/UDP 10.94.48.20:138->10.94.48.255:138
Dec/21/2008 08:32:11 [FW] **Drop Packet** IP/UDP 10.94.48.8:138->10.94.48.255:138
Dec/21/2008 08:32:10 [FW] **Drop Packet** IP/UDP 10.94.48.20:138->10.94.48.255:138
Dec/21/2008 08:32:10 [FW] **Drop Packet** IP/UDP 10.94.48.8:138->10.94.48.255:138
Dec/21/2008 08:32:09 [FW] **Drop Packet** IP/UDP 10.94.48.20:138->10.94.48.255:138
Dec/21/2008 08:32:08 [FW] **Drop Packet** IP/UDP 10.94.48.20:138->10.94.48.255:138
Dec/21/2008 08:32:08 [FW] **Drop Packet** IP/UDP 10.94.48.8:138->10.94.48.255:138
Dec/21/2008 08:32:05 [FW] **Drop Packet** IP/UDP 10.94.48.8:137->10.94.48.255:137
Dec/21/2008 08:32:04 [FW] **Drop Packet** IP/UDP 10.94.48.8:137->10.94.48.255:137
Dec/21/2008 08:32:04 [FW] **Drop Packet** IP/UDP 10.94.48.8:137->10.94.48.255:137
Dec/21/2008 08:32:04 [FW] **Drop Packet** IP/UDP 10.94.48.8:138->10.94.48.255:138
Dec/21/2008 08:32:01 [FW] **Drop Packet** IP/UDP 10.94.48.8:137->10.94.48.255:137


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 23, 2008 11:48 
Не в сети

Зарегистрирован: Чт авг 23, 2007 15:36
Сообщений: 11
138 порт задействован службой NetBIOS Datagram Service.
Цитата:
данный порт используется несколькими службами Windows, в том числе Computer Browser, DFS, License, Messenger, Net Logon и Server. В группу портов TCP и UDP 135-139 входит несколько специфических портов, используемых многими приложениями Windows. По всей вероятности, некоторые из этих портов придется держать открытыми, что, к сожалению, открывает доступ к другим приложениям Windows.

проверьте на вирусы.

а у меня так и не понятно, я или меня ? вчера вечером также неожиданно прошло всё.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 23, 2008 13:28 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Судя по логам, это были входящие пакеты, т.е. на Вас.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 311


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB