Cepгей

Флуд, DoS, кража аккаунтов, спуфинг

Рекомендованные сообщения

29.08.2006 15:16:00 LSASS Exploit (SXP) attack

from 10.60.34.190:445

29.08.2006 16:25:41 DCOM Exploit attack

from 10.60.94.167:135

29.08.2006 16:26:24 LSASS Exploit (SXP) attack

from 10.60.117.121:445

29.08.2006 16:26:25 LSASS Exploit (SXP) attack

from 10.60.117.121:445

29.08.2006 16:28:38 DCOM Exploit attack

from 10.60.108.16:135

29.08.2006 17:13:17 LSASS Exploit (SXP) attack

from 10.60.117.121:445

29.08.2006 17:13:18 LSASS Exploit (SXP) attack

from 10.60.117.121:445

29.08.2006 19:05:27 DCOM Exploit attack

from 10.60.187.57:135

29.08.2006 23:10:49 DCOM Exploit attack

from 10.60.34.78:135

30.08.2006 14:14:43 LSASS Exploit (SXP) attack

from 10.60.154.20:445

вот еще

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

вот у меня

22:44:08 Атака RPC DCOM 10.247.24.134

8:58:03 Атака RPC DCOM 10.247.24.134

8:56:41 Атака RPC DCOM 10.247.17.169

8:46:08 Атака RPC DCOM 10.247.24.134

8:34:14 Атака RPC DCOM 10.247.24.134

8:23:33 Атака RPC DCOM 10.247.24.134

8:13:26 Атака RPC DCOM 10.247.24.134

8:02:45 Атака RPC DCOM 10.247.24.134

7:52:35 Атака RPC DCOM 10.247.24.134

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вот этот чел целую неделю не успокаивался!!!

ip:10.210.17.59

И еще ip:10.210.85.88

post-31582-1158427616_thumb.jpg

post-31582-1158431553_thumb.jpg

Изменено пользователем ametist

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Этот ****** меня задолбал!!!!!! Заблокируйте его!!! Меня из-за всяких этих шпон ночью заблокировали, хотя у меня на компе ни одного вируса и я сам не занимаюсь этой фигней, но зато этот **** меня целый день атакует!

post-32255-1158492215_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вот креньдель-то уже наверное часа два пытается

 

вот тоже сегодня, на самом деле уже зае...... он меня

__________.bmp

__________.bmp

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вот, кто-то ломиться....

10.227.21.212

10.227.24.167

10.227.20.127

post-63801-1158662384_thumb.jpg

Изменено пользователем Mad_Max

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Атаки Short fragments с корбины и с адреса 127.0.0.1. Что все это значит?

 

 

127.0.0.1 - это ваш собственный локал-хост.

И не "с адреса 127.0.0.1", а на этот адрес.

Изменено пользователем Jack(rus)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Уже больше недели :D

 

:lol:надоел...

 

22:57:29 Атака RPC DCOM 10.243.25.83

16:06:22 Атака RPC DCOM 10.243.25.83

11:36:39 Атака RPC DCOM 10.243.25.83

11:19:43 Атака RPC DCOM 10.243.25.83

23.09.2006 9:36:56 Атака RPC DCOM 10.243.25.83

23.09.2006 9:12:38 Атака RPC DCOM 10.243.25.83

22.09.2006 21:50:22 Атака RPC DCOM 10.243.25.83

21.09.2006 19:50:07 Атака RPC DCOM 10.243.25.83

 

прошу принять меры...

post-51504-1159125374_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Lovesan это червь Варианты названия MS Blast, LoveSan, Teekids, W32.Blaster.worm, Worm.Win32.Lovesan, Winupdate.worm-blaster Признаки заражения

Наличие файлов "MSBLAST.EXE", "TEEKIDS.EXE" или "PENIS32.EXE" в системном каталоге Windows (обычно WINDOWS\SYSTEM32\

Самопроизвольная перезагрузка компьютера каждые несколько минут Спонтанные сбои в приложениях Word, Excel и Outlook

Сообщения об ошибках, связанные с файлом SVCHOST.EXE

 

ЧТОБ ОН ВАС НЕ ДОСТОВАЛ ЗАКРОЙТЕ ПОРТЫ 135, 69 и 4444 входящие соединения!

 

Helkern Это тоже червь расптроняется по порту 1434. Поподая на ваш комп нагружает вам каналы связи грубо говоря тратит ваш трафик и передает некоторую инфу о компе.

 

DDoS На порт твоей машины послыается большое кол-во данных и пытается вызвать ошибку связи от чего комп виснет. Советую закрыть все порты на входящие соединения не задымываюсь и поствить режим невидимости если на ваший машинай не стоят http ftp сервера и прочее сервисы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

И че делать? :lol:

 

20:51:16 Атака RPC DCOM 10.243.25.83

29.09.2006 22:33:33 Атака RPC DCOM 10.243.25.83

29.09.2006 21:03:51 Подмена IP-адреса 255.255.255.255 00-17-31-A0-13-8C

29.09.2006 19:04:01 Подмена IP-адреса 10.243.24.88 00-13-D4-80-7E-EA

29.09.2006 18:04:03 Подмена IP-адреса 255.255.255.255 00-02-55-32-08-34

29.09.2006 14:04:38 Подмена IP-адреса 255.255.255.255 00-11-95-48-99-55

28.09.2006 23:03:58 Подмена IP-адреса 255.255.255.255 00-04-61-50-F4-EC

28.09.2006 22:04:21 Подмена IP-адреса 255.255.255.255 00-03-0D-38-DC-4A

27.09.2006 22:36:22 Атака RPC DCOM 10.243.25.83

27.09.2006 22:03:53 Подмена IP-адреса 255.255.255.255 00-0D-88-39-F0-3B

27.09.2006 18:53:47 Произошло изменение сетевого адаптера. 255.255.255.255 00-14-1C-DD-14-C4

27.09.2006 18:49:01 Nuke атака 192.168.1.1 -> 207.69.188.186

27.09.2006 18:48:41 Произошло изменение сетевого адаптера. 255.255.255.255 00-14-1C-DD-14-C4

26.09.2006 16:49:17 Атака RPC DCOM 10.243.25.83

25.09.2006 22:03:15 Атака RPC DCOM 10.243.25.83

25.09.2006 15:51:52 Произошло изменение сетевого адаптера. 255.255.255.255 00-13-49-65-21-52

25.09.2006 10:18:23 Произошло изменение сетевого адаптера. 192.168.1.1 00-13-49-65-21-52

post-51504-1159638012_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

05.10.2006 12:16:12 LSASS Exploit (SXP) attack

from 10.184.94.196:445

05.10.2006 13:48:56 DCOM Exploit attack

from 10.184.22.156:135

05.10.2006 13:49:04 LSASS Exploit (SXP) attack

from 10.184.22.156:445

05.10.2006 13:49:29 LSASS Exploit (SXP) attack

from 10.184.22.142:445

05.10.2006 13:52:06 DCOM Exploit attack

from 10.184.22.156:135

05.10.2006 13:52:13 LSASS Exploit (SXP) attack

from 10.184.22.156:445

05.10.2006 13:55:09 DCOM Exploit attack

from 10.184.22.156:135

05.10.2006 13:55:16 LSASS Exploit (SXP) attack

from 10.184.22.156:445

05.10.2006 13:58:30 DCOM Exploit attack

from 10.184.22.156:135

05.10.2006 13:58:38 LSASS Exploit (SXP) attack

from 10.184.22.156:445

 

 

atackub4.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

05.10.2006 22:58:31 10.210.62.11

05.10.2006 23:07:04 10.210.70.37

05.10.2006 23:20:34 10.210.67.249

05.10.2006 23:42:06 10.210.68.132

а это только сейчас вчера было 25 атакующих ,ЧТО ДЕЛАТЬ И КТО ЗА ЭТО ОТВЕЧАЕТ ???? :beer2:

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

чё за х о потом комп пишет через 1мин перегузка итак каждый раз накажите их

Изменено пользователем Zen91

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Странно! NUKE-атака от vpn.corbina.net!!!

Про NUKE-атаку можно почитать тут: _http://www.vipusers.net/nuke/modules.php?name=Content&pa=showpage&pid=131

Скрины прилагаются!

 

Кстати, могу оченнььььь много логов фаера предоставить по поводу атак!

каждые, примерно 30 сек блокирует скан портов и RPC-атаку!!!

Есть о чем подумать!

nuke.bmp

nuke2.bmp

Изменено пользователем SAN4ES

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

B) Судя по всему мер никто никаких не принимает....

 

21:06:42 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.240

16.10.2006 17:05:35 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.18.191

16.10.2006 16:57:06 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.18.50

16.10.2006 16:56:07 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.240

16.10.2006 16:55:14 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.18.191

16.10.2006 16:45:49 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.240

16.10.2006 16:44:43 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.18.191

15.10.2006 14:13:12 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

15.10.2006 13:49:13 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

15.10.2006 10:33:39 Узел провозглашает себя шлюзом. Узел 192.168.1.1 (00-13-49-65-21-52) провозглашает себя шлюзом вместо 10.243.0.17 (00-16-9C-6C-EF-80).

14.10.2006 22:50:16 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

14.10.2006 22:30:15 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

14.10.2006 22:22:46 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.241

14.10.2006 22:19:36 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

14.10.2006 21:45:25 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.158

14.10.2006 21:45:24 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

14.10.2006 21:43:51 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.241

14.10.2006 21:22:08 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.241

14.10.2006 20:54:22 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

14.10.2006 20:44:16 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

14.10.2006 19:53:49 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

14.10.2006 19:43:39 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

14.10.2006 19:27:38 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

14.10.2006 17:01:00 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.241

14.10.2006 16:53:47 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.98

14.10.2006 16:50:27 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.241

14.10.2006 16:48:11 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.92

14.10.2006 16:39:42 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.98

14.10.2006 16:38:47 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.241

14.10.2006 16:29:17 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.98

14.10.2006 16:18:08 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.98

14.10.2006 16:07:37 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.98

14.10.2006 15:45:09 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.98

14.10.2006 15:34:41 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.18.50

14.10.2006 15:34:11 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.98

14.10.2006 15:23:52 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.98

14.10.2006 14:36:08 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.98

14.10.2006 14:26:01 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.98

14.10.2006 10:39:41 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.241

14.10.2006 0:56:40 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

14.10.2006 0:02:30 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

13.10.2006 23:49:11 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

13.10.2006 23:05:04 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.98

13.10.2006 22:39:34 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

13.10.2006 22:25:28 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

13.10.2006 22:15:24 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

13.10.2006 22:02:14 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

13.10.2006 21:41:21 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.18.250

13.10.2006 21:20:20 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.98

13.10.2006 21:17:28 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

13.10.2006 21:08:21 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.98

13.10.2006 21:02:19 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

13.10.2006 20:57:58 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.98

13.10.2006 20:50:53 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

13.10.2006 20:47:31 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.98

13.10.2006 20:37:13 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.98

13.10.2006 20:32:03 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

13.10.2006 20:20:55 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.134

13.10.2006 20:14:37 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.98

13.10.2006 19:51:13 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.98

13.10.2006 19:40:22 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.98

13.10.2006 19:40:00 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.61

13.10.2006 19:29:19 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.61

13.10.2006 19:18:58 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.18.191

13.10.2006 18:56:51 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.61

13.10.2006 11:59:12 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.241

13.10.2006 0:29:49 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

13.10.2006 0:22:28 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.241

13.10.2006 0:10:19 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

12.10.2006 23:49:59 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.134

12.10.2006 23:46:39 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

12.10.2006 23:32:04 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

12.10.2006 23:30:59 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.92

12.10.2006 23:28:56 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.134

12.10.2006 23:15:26 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.134

12.10.2006 23:03:44 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.61

12.10.2006 22:48:48 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.134

12.10.2006 22:30:51 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.61

12.10.2006 22:13:19 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.61

12.10.2006 22:11:24 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.18.140

12.10.2006 21:37:12 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.61

12.10.2006 21:21:21 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.61

12.10.2006 21:19:29 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.98

12.10.2006 21:15:15 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

12.10.2006 21:08:32 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.98

12.10.2006 21:07:19 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.18.191

12.10.2006 21:05:45 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.61

12.10.2006 20:52:40 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.61

12.10.2006 20:33:23 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.61

12.10.2006 20:24:43 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.98

12.10.2006 20:20:21 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.18.140

12.10.2006 20:17:08 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.61

12.10.2006 20:13:33 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.98

12.10.2006 20:08:09 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.134

12.10.2006 20:06:12 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.61

12.10.2006 20:06:01 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.18.191

12.10.2006 20:05:08 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.92

12.10.2006 20:02:21 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.98

12.10.2006 19:56:39 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.134

12.10.2006 19:52:07 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.18.191

12.10.2006 19:49:55 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.98

12.10.2006 19:44:46 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.18.140

12.10.2006 19:43:42 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.134

12.10.2006 19:32:31 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.134

12.10.2006 19:31:37 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.141

12.10.2006 19:30:25 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.241

12.10.2006 19:26:43 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.92

12.10.2006 19:23:20 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.18.191

12.10.2006 19:22:10 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.18.140

12.10.2006 19:20:17 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.141

12.10.2006 19:20:01 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.134

12.10.2006 19:19:14 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.241

12.10.2006 19:07:28 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.134

12.10.2006 18:56:23 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.134

12.10.2006 18:45:43 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.92

12.10.2006 18:45:18 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.134

12.10.2006 18:32:44 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.134

12.10.2006 18:29:20 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.141

12.10.2006 18:27:33 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.92

12.10.2006 18:23:05 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.61

12.10.2006 18:21:29 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.134

12.10.2006 18:14:44 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.241

12.10.2006 18:10:18 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.134

12.10.2006 18:09:25 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.141

12.10.2006 18:02:35 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.241

12.10.2006 17:59:20 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.134

12.10.2006 17:58:22 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.141

12.10.2006 17:56:22 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.18.29

12.10.2006 17:52:08 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.18.111

12.10.2006 17:49:51 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.241

12.10.2006 17:47:45 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.92

12.10.2006 17:46:53 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.141

12.10.2006 17:46:45 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.134

12.10.2006 14:57:09 Атакующий заблокирован Обнаружена Атака RPC DCOM с 10.243.17.157

11.10.2006 11:05:49 Узел провозглашает себя шлюзом. Узел 192.168.1.1 (00-13-49-65-21-52) провозглашает себя шлюзом вместо 10.243.0.17 (00-14-1C-DD-14-C4).

post-51504-1161105251_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

три дня назад установил касперский антихакер

не переставая идут сетевые атаки

но вот что интересно я заметил огромное количество атак от корбины телеком просьба объясните в чем дело

post-63750-1161161314_thumb.jpg

post-63750-1161161322_thumb.jpg

post-63750-1161161333_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вот сегодня обнаружил одну атаку. И еще какие-то MyAdress attack и Rst атаки. народ, поскажите, что за фигня!

 

 

 

 

чё за х о потом комп пишет через 1мин перегузка итак каждый раз накажите их

Zen91, установи заплатку в винду на эту хрень и почисть комп. Это червь sasser. Качай патч отсюда: http://ask-leo.com/what_are_lsass_lsassexe...do_if_i_am.html

post-72386-1161200035_thumb.jpg

Изменено пользователем Russich-GZL

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Zen91! Если Win XP то ставь обязательно SP2! а так патчи тут смотри: ftp://ftp1.corbina.net/ПРОГРАММЫ/++Аптечка++/Заплатки

 

Вот сегодня обнаружил одну атаку. И еще какие-то MyAdress attack и Rst атаки. народ, поскажите, что за фигня!

 

Смотри про RST-атаку тут: http://www.teonet.ru/messages.php?page=1&topic=174 , хотя опять-же - мнения!

Изменено пользователем SAN4ES

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вот и я решил написать об этих атаках... Раньше не придавал им особого значения, а вот теперь, узнав что скоро истечёт лицензионный ключ к моему Касперскому 5.0.237, начал волноваться! Вот некоторые из атак:

post-64888-1161451008_thumb.jpg

post-64888-1161451038_thumb.jpg

post-64888-1161451061_thumb.jpg

Интересно, мой фаервол (Outpost) считал это не атаками а запросами на соединение...

P.S. Подскажите, когда Каспер сдохнет, фаервол атаки сможет отбить?

P.S.S. А случайно никто не знает, где можно достать рабочий клучик к антивирусу...? Был бы очень признателен! Извините если не в тему...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Отключил в Каспере уведомление о сетевых атаках........ и не замечал их

Сейчас глянул статистику - 240 атак за 3 часа работы. (180 мин работы !!!!)

ip 10.181.18............ море......

ip 10.181.19............ лужица......

 

Скорее всего народец сканирует порты "сканером" в поисках ftp и открытых шар....

 

Выкладывать все скриншоты - глупо. Может просто народу стоит потратить время на полную проверку компа вирусняком?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Блин с IP 10.220.19.154, достал уже и у него там их много разных!!!!

 

Интересно, мой фаервол (Outpost) считал это не атаками а запросами на соединение...

P.S. Подскажите, когда Каспер сдохнет, фаервол атаки сможет отбить?

P.S.S. А случайно никто не знает, где можно достать рабочий клучик к антивирусу...? Был бы очень признателен! Извините если не в тему...

 

 

могу скинуть на мыло, у меня до 12.06.07.

Правда не знаю подойдет по версии, или нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас