faq обучение настройка
Текущее время: Вт июл 29, 2025 14:59

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 3 ] 
Автор Сообщение
СообщениеДобавлено: Сб июл 04, 2009 18:29 
Не в сети

Зарегистрирован: Сб сен 20, 2008 16:41
Сообщений: 87
Откуда: г. Самара
имеется в наличии DIR-100 и Dl-804HV, к ним подключены несколько компов, которые вместе образуют сеть

На рабочем компе через несколько часов работы вылетает ошибка
Generic Host Process for Win32 Services
и после этого полностью отрубается сетевая карта, котору. невозможно включить, помогает только перезагрузка

временно к данной сети был подключен DFL-210, по логам которого было установлено, что с некоторых компов идет постоянно обмен трафиком с 239.142.152.143 по 6771 порту

Думаю причиной отключения сетевой карты является DOS-атака с данного адреса(239.142.152.143)

вопрос возник после того, как я решил настроить файервол на Dl-804HV, чтобы заблокировать доступ к данному адресу, но наверное я что-то неправильно сделал, т.к. трафик не прекратился
Собственно тоже саое нужно сделать и на DIR-100

Пожалуйста напишите подробно как настроить файервол, чтобы устранить данную проблему, желательно со скринами


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 06, 2009 01:15 
Не в сети

Зарегистрирован: Пн июл 06, 2009 01:08
Сообщений: 2
Откуда: Беларусь, Брест
Мой тебе совет: ставь firewall на компьютер. В нём запретишь доступ для этого ip-адреса


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн июл 06, 2009 09:52 
Не в сети

Зарегистрирован: Чт янв 10, 2008 18:21
Сообщений: 337
ChetkiyParen писал(а):
временно к данной сети был подключен DFL-210, по логам которого было установлено, что с некоторых компов идет постоянно обмен трафиком с 239.142.152.143 по 6771 порту

поздравляю, теперь вы полноправный член бот-сети.
Вам нужно не прикрывать входящий трафик, а резать исходящий -
т.к. на ваших компьютерах висит троян/бакдор
AVZ вам в руки и вперед.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 3 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 50


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB