Альтернативный Форум

Mirage · Регистрация: **31.10.2005**

Lexx
Сканеры зафиксировали неоднократное сканирование и атаки портов, через которые проходит опасная инфа!

Э_L_A_Y · Регистрация: **15.05.2006**

Ну и что сканирование портов

меня тоже один и тот же чел сканит в день по 20 раз из моего сегмента

Если я начну. что то предьявлять он скажет я ищу открытые ресурсы. чтобы покачать инфу. а сканер я взял тот который первым попался.

Lexx · Регистрация: **17.07.2006**

Цитата:

Сообщение от Э_L_A_Y

Ну и что сканирование портов

меня тоже один и тот же чел сканит в день по 20 раз из моего сегмента

Если я начну. что то предьявлять он скажет я ищу открытые ресурсы. чтобы покачать инфу. а сканер я взял тот который первым попался.

Вообще-то сканирование портов тоже запрещено, по договору

Э_L_A_Y · Регистрация: **15.05.2006**

А как же ftp.http и NETBios ресурсы ? Их же сканят!

Я уж не говорю про сетевых червей и троянских программ

Lexx · Регистрация: **17.07.2006**

Ну я же сказал по договору

Mirage · Регистрация: **31.10.2005**

Сканирование и атака - разные вещи! :confused:

Описание уязвимости найдено и проблема достаточно серьезна. Но радует задумка мита, которая сведет эту проблему к минимуму.

P.S. Сами мы тут практически безсильны.

P.P.S. Описание найдено на сайте http://predator.stsland.ru

Э_L_A_Y · Регистрация: **15.05.2006**

Mirage изьясняйся яснее. к чему ты клонишь

и причем тут почтовый сервер на который ты кинул ссылку?

Mirage · Регистрация: **31.10.2005**

Цитата:

Сообщение от Э_L_A_Y

Mirage изьясняйся яснее. к чему ты клонишь

и причем тут почтовый сервер на который ты кинул ссылку?

Я говорил о том, что другие пользователи сети могут использовать твой интернетовский трафик!!!
И ссылку я указал верно, на этом сервере есть инфа. Именно она и обясняет данную проблему. Единственное что я не стал указывать более точное размещение на нем, т.к. информация может быть использована во вред!

Э_L_A_Y · Регистрация: **15.05.2006**

А вон оно что. так если ты о подмене адреса. так это можно сказать спасибо людям. если я не ошибаюсь со спутниковым интернетом. которые в одно время выложили в сеть кучу роликов по хаку и этот в том числе. где все популярно показано. И потом держи кабинет пользователя выключеным если заметил эти прициденты. неудобно. согласин. но пока один только выход

Lexx · Регистрация: **17.07.2006**

Э_L_A_Y, я так понимаю он не имеет ввиду подмену МАК-адреса. Для этого не нужно порты сканить. Думаю он имеет ввиду какую-нибудь дыру в винде и указал на эксплоит. Хотя у меня эта ссылка не открывается

Mirage · Регистрация: **31.10.2005**

Lexx
И здесь есть правда, и mac не слабо.

Я дальше развить тему не буду, т.к. чревато ламерскими экспериментами.

Э_L_A_Y · Регистрация: **15.05.2006**

Ну дыра в винде это еще проще

файрвол + регулярные обновления и ни один публичный сплоит не завалит

если я не неошибаюсь. то под 2й сервис пак вообще нет пуличных сплоитов. не считая конечно различные переплнения буфера в IE и тому подобных "таканьях по ссылкам"

metallphilin · Регистрация: **05.10.2005**

зачем далеко ходить.. пришел к чуваку в гости, снял с компа чо те нада, открыл порты какие те нада, для особо наглых - можно тупо запихать ему прокси в трей, прописав свою машину - и радуйся жизни.

Вот от этого уж точно никакие заплатки не спасут, а все от чего? Да не шарит никто не в чем, а компы всем подавай....

ForumRoot · Регистрация: **03.10.2005**

зачем в гости? радмины с пасом 11111111 ещё ни кто не отменял вроде! : coffe:

Lamobot · Регистрация: **06.02.2006**

Я, помниЦЦо, писал про некоторые дырки на МИТе, про маки точно писал!!!!
Проблема просто решаеЦЦО: к биллинговой системе NetUP UTM (версия, как я понял по кабинету пользователя, первая) есть заплатка, в которой не только ип и мак можно поставить, но ещё и проверять конфигурацию оборудования, заплатка эта безплатна, достаточно тока поискать её....
ЗЫ и, если уж совсем в ломак искать, можно написать её самому (OS FreeBSD-код открытый); книга по JS Вам в помощь...