Butovo.com Forum
Вход не произведен [Вход - Регистрация]
Вниз
Версия для печати  
Автор Тема "Трафик с IP-адреса блокирован"
REsident
Местный
***




Сообщения: 293
Зарегистрирован: 25-11-2004
Откуда: <p><code> function checkParent (src,
Пользователя нет на форуме

Настроение: <p><code> function checkParent (src, dest) {<Br> while (src != null) {<Br> <p><code>

[*] размещено 3-9-2008 в 10:16
"Трафик с IP-адреса блокирован"


Не подскажите, что это может быть? :)

http://s46.radikal.ru/i113/0809/57/729c5138bdba.jpg - 1
http://i016.radikal.ru/0809/02/43d2cbb4785a.jpg - 2
http://s39.radikal.ru/i084/0809/c1/4d94dd89d3e1.jpg - 3
http://s42.radikal.ru/i095/0809/0f/b72aa6d7e66a.jpg - 4
http://s43.radikal.ru/i101/0809/67/c1d1b455731c.jpg - 5
http://s57.radikal.ru/i157/0809/c9/4b335dd8fc80.jpg - 6
http://s61.radikal.ru/i174/0809/89/0548721bd715.jpg - 7
http://i041.radikal.ru/0809/2b/1a6b54569089.jpg - 8
http://s46.radikal.ru/i112/0809/7e/fd32dc73c08a.jpg - 9
http://s56.radikal.ru/i153/0809/f8/ddb46ae90b65.jpg - 10
http://s51.radikal.ru/i134/0809/af/82333c5c17c4.jpg - 11
http://s55.radikal.ru/i149/0809/01/cd9fc8efd1bd.jpg - 12

Началось вчера, сегодня продолжается.
Просмотреть профиль пользователя Посетить домашнюю страницу пользователя Просмотреть все сообщения этого пользователя У этого пользователя есть пейджер MSN
NMi
Реальный писатель
****


Аватар


Сообщения: 689
Зарегистрирован: 31-7-2003
Откуда: Лазарева, 8
Пользователя нет на форуме

Настроение: ироничное

[*] размещено 3-9-2008 в 10:25


Ваш IP в картинках?
И что конкретно нужно объяснить? ;)
BO - думаю, что сокращение от Back Orifice.
Просмотреть профиль пользователя Посетить домашнюю страницу пользователя Просмотреть все сообщения этого пользователя
REsident
Местный
***




Сообщения: 293
Зарегистрирован: 25-11-2004
Откуда: <p><code> function checkParent (src,
Пользователя нет на форуме

Настроение: <p><code> function checkParent (src, dest) {<Br> while (src != null) {<Br> <p><code>

[*] размещено 3-9-2008 в 10:28


Не мой IP :)



<p><code> function checkParent (src, dest) {<Br> while (src != null) {<Br> <p><code> function checkParent (src, dest) {<Br> while (src != null) {<Br> <p><code> function checkParent (src, dest) {<Br> while (src != null) {<Br>
Просмотреть профиль пользователя Посетить домашнюю страницу пользователя Просмотреть все сообщения этого пользователя У этого пользователя есть пейджер MSN
NMi
Реальный писатель
****


Аватар


Сообщения: 689
Зарегистрирован: 31-7-2003
Откуда: Лазарева, 8
Пользователя нет на форуме

Настроение: ироничное

[*] размещено 3-9-2008 в 11:16


А откуда тогда такие картинки? ;)
Просмотреть профиль пользователя Посетить домашнюю страницу пользователя Просмотреть все сообщения этого пользователя
REsident
Местный
***




Сообщения: 293
Зарегистрирован: 25-11-2004
Откуда: <p><code> function checkParent (src,
Пользователя нет на форуме

Настроение: <p><code> function checkParent (src, dest) {<Br> while (src != null) {<Br> <p><code>

[*] размещено 3-9-2008 в 12:27


Не наблюдается реакции тех поддержки что-то..
Скриншоты антивируса\фаирволла, откуда они еще могут быть?:)




<p><code> function checkParent (src, dest) {<Br> while (src != null) {<Br> <p><code> function checkParent (src, dest) {<Br> while (src != null) {<Br> <p><code> function checkParent (src, dest) {<Br> while (src != null) {<Br>
Просмотреть профиль пользователя Посетить домашнюю страницу пользователя Просмотреть все сообщения этого пользователя У этого пользователя есть пейджер MSN
Техподдержка (640-1010)
htvjynbhetv
********


Аватар


Сообщения: 116
Зарегистрирован: 14-11-2004
Откуда: Чечерский пр-д 56 к2
Пользователя нет на форуме

Настроение: Работаем

[*] размещено 3-9-2008 в 13:35


Это такой тип сетевой атаки: http://www.symantec.com/avcenter/attack_sigs/s20648.html

Соответственно, с данных IP-адресов фаерволл обнаружил атаки типа MS RPC Network DDE BO. IP-адреса из пользовательских подсетей, соответственно, скорее всего, машины за этими IP заражены вирусами, которые сканируют сеть и производят атаку.




Техническая поддержка
"БУТовский Интернет Клуб"
E-mail: support@butovo.com
Тел.: 363-4361 круглосуточно
Просмотреть профиль пользователя Посетить домашнюю страницу пользователя Просмотреть все сообщения этого пользователя
REsident
Местный
***




Сообщения: 293
Зарегистрирован: 25-11-2004
Откуда: <p><code> function checkParent (src,
Пользователя нет на форуме

Настроение: <p><code> function checkParent (src, dest) {<Br> while (src != null) {<Br> <p><code>

[*] размещено 3-9-2008 в 14:02


Выход какой-нибудь есть? :)



<p><code> function checkParent (src, dest) {<Br> while (src != null) {<Br> <p><code> function checkParent (src, dest) {<Br> while (src != null) {<Br> <p><code> function checkParent (src, dest) {<Br> while (src != null) {<Br>
Просмотреть профиль пользователя Посетить домашнюю страницу пользователя Просмотреть все сообщения этого пользователя У этого пользователя есть пейджер MSN
aster404
Реальный писатель
****


Аватар


Сообщения: 548
Зарегистрирован: 13-2-2005
Откуда: Южное Бутово
Пользователя нет на форуме

Настроение: ~

[*] размещено 3-9-2008 в 14:10


То, что их твой файрвол блокирует, тебе недостаточно? То, что сообщил, молодец! Может, кто-то тут найдёт свой айпишник и обезвредит машинку у себя. Или ты педлагаешь, чтобы их отключили от сети? Они же сами не виноваты, скорее всего. Где-то хрень поймали, теперь по сети фигарят.



Просмотреть профиль пользователя Просмотреть все сообщения этого пользователя
Alexandr_A
Администратор
*********


Аватар


Сообщения: 1064
Зарегистрирован: 14-5-2005
Пользователя нет на форуме

Настроение: :|

[*] размещено 3-9-2008 в 18:57


Вобщем все эти весёлые картинки выше - следствие безответственности в вопросе сетевой безопасности своего компьютера конечного пользователя :)
Если понятнее сказать - ставьте антивирусы и файрволы! т.к. у всех внешний реальный IP адрес.. Либо проводные роутеры ставьте! Хотя роутер вас не спасёт от заражения вашей машины, но он отгородит остальной интернет от вас :D
Просмотреть профиль пользователя Просмотреть все сообщения этого пользователя
REsident
Местный
***




Сообщения: 293
Зарегистрирован: 25-11-2004
Откуда: <p><code> function checkParent (src,
Пользователя нет на форуме

Настроение: <p><code> function checkParent (src, dest) {<Br> while (src != null) {<Br> <p><code>

[*] размещено 3-9-2008 в 21:32


Вообщем, ясно.. :)
Хочу сказать одно, вот уже 24 часа как, с промежутком максимум 5-10 мин, с разных IP адресов, идет атака.




<p><code> function checkParent (src, dest) {<Br> while (src != null) {<Br> <p><code> function checkParent (src, dest) {<Br> while (src != null) {<Br> <p><code> function checkParent (src, dest) {<Br> while (src != null) {<Br>
Просмотреть профиль пользователя Посетить домашнюю страницу пользователя Просмотреть все сообщения этого пользователя У этого пользователя есть пейджер MSN
aster404
Реальный писатель
****


Аватар


Сообщения: 548
Зарегистрирован: 13-2-2005
Откуда: Южное Бутово
Пользователя нет на форуме

Настроение: ~

[*] размещено 3-9-2008 в 21:35


Бутово.ком что может сделать? Не они же это делают. Закрывайся от атак.



Просмотреть профиль пользователя Просмотреть все сообщения этого пользователя
REsident
Местный
***




Сообщения: 293
Зарегистрирован: 25-11-2004
Откуда: <p><code> function checkParent (src,
Пользователя нет на форуме

Настроение: <p><code> function checkParent (src, dest) {<Br> while (src != null) {<Br> <p><code>

[*] размещено 4-9-2008 в 18:34


Что-то новое уже..
http://s49.radikal.ru/i125/0809/89/eb9de524ad8b.jpg
MS ASN1 Integer Overflow TCP
с IP: 90/155/211/144




<p><code> function checkParent (src, dest) {<Br> while (src != null) {<Br> <p><code> function checkParent (src, dest) {<Br> while (src != null) {<Br> <p><code> function checkParent (src, dest) {<Br> while (src != null) {<Br>
Просмотреть профиль пользователя Посетить домашнюю страницу пользователя Просмотреть все сообщения этого пользователя У этого пользователя есть пейджер MSN
vladimirh
Посетитель
**


Аватар


Сообщения: 29
Зарегистрирован: 17-4-2006
Откуда: Южнобутовская
Пользователя нет на форуме

Настроение: позитивное

[*] размещено 18-9-2008 в 14:27


Уберите в настройках уведомления об атаках и живите спокойно)
Просмотреть профиль пользователя Просмотреть все сообщения этого пользователя
ManLove
Посетитель
**


Аватар


Сообщения: 24
Зарегистрирован: 1-9-2008
Пользователя нет на форуме

Настроение: Без эмоций

[*] размещено 18-9-2008 в 14:30


Это что у вас за фаервол?
Просмотреть профиль пользователя Просмотреть все сообщения этого пользователя

  Наверх

 Яндекс.Метрика
Powered by XMB
XMB Forum Software © 2001-2009 Группа XMB