Отправлено palito 03 марта 2004 г. 00:44 В ответ на: OFF: Установил дома ADSL. Раз в секунду кто-то рвется через порт 135, реже через 445. Это нормально? отправлено SVI 03 марта 2004 г. 00:36

...шарить файлы и принтеры. Если ADSL ведёт в Вашу офисную сеть, а сеть через NAT и FireWall в Интернет, то можно разрешить такие подключения. А если к стороннему провайдеру - то бить такие соединения фаерволом - а иначе хацкеры Вас хацкнут ;))

• 135-то? Туда далеко не Netbios лезет :))) (+) — SМ   (03.03.2004 10:04, 269 байт)
  • Хмм. Стоит у меня дома WIN2000pro(рус) - просьба нае морщить нос, в доме дети — SVI   (03.03.2004 10:33, 1212 байт)
    • сканят тебя и всего делов .. — пьеро   (03.03.2004 12:08, пустое)
      • Это уже ясно. Одного в толк не возьму - при каждом соединении провайдер дает мне динамический IP адрес, из набора свободных. Какого рожна продолжаются атаки при новом соединении? — SVI   (03.03.2004 12:27, пустое)
        • Динамический IP провайдер даёт из определённого диапазона. Хулиганы сканируют весь диапазон. — Mik   (03.03.2004 12:37, пустое)
          • Вероятно весь. У меня сложилось мнение о том, почему сканирование идет с такой интенсивностью. — SVI   (03.03.2004 12:58, 429 байт)
    • :))) Да, а что значит "наеморщить нос" ? — SM   (03.03.2004 12:01, пустое)
      • Фигура речи. Пассивная защита от юниксоидов. — SVI   (03.03.2004 12:29, пустое)
    • Забыл сказать, для 445 адресатом является system — SVI   (03.03.2004 10:35, пустое)
      • Все правильно. (+) — SМ   (03.03.2004 10:46, 534 байт)
        • Опа - а 445 тоже DCE/RPC'шный оказывается... Странно, но в разных местах разная инфа :))) — SМ   (03.03.2004 11:00, пустое)
  • Позволь не согласиться (+) — palito   (03.03.2004 10:29, 325 байт)
    • Просто посотри что такое DCE :))) И как оно связано с RPC. — SМ   (03.03.2004 10:57, пустое)
      • Да, промахнулся я. 135 - RPC, а вот 445 - всё же NetBIOS (+) — palito   (03.03.2004 12:00, 545 байт)
        • 445 (+) — SM   (03.03.2004 13:06, 237 байт)
      • hint: DCE == Distributed Computing Environment — SМ   (03.03.2004 10:58, пустое)
• 2 SVI Вопрос...(Off) — Плюх   (03.03.2004 01:11, 485 байт)
  • Я уже ниже ответил: Kerio. На вопрос HELP ABOUT он отвечает — SVI   (03.03.2004 01:27, 68 байт)
    • А как для него с лекарствами или он шаровый? — Плюх   (03.03.2004 01:39, пустое)
      • Шаровый. Но скачивал я его из сетки на работе. Весит всего 2 мега — SVI   (03.03.2004 01:46, пустое)
        • 4 вижу, 5 вижу, а 2.5.1 , который еще и весит 2метра, ну не вижу... ткни пальцем, а то я сдуру начал 5 качать...(8М) — Плюх   (03.03.2004 01:53, пустое)
          • Этот лекарства требует — SVI   (03.03.2004 01:58, 142 байт)
            • Симпатичное мед оборудование делаете ;-)) (+) — palito   (03.03.2004 02:06, 56 байт)
              • Делаем на 2.4 — SVI   (03.03.2004 02:12, 122 байт)
                • Это не то. (+) — palito   (03.03.2004 02:19, 204 байт)
                  • Ну... сливочное масло мы точно не выпускаем — SVI   (03.03.2004 02:33, 414 байт)
            • Ок, до завтра — Плюх   (03.03.2004 02:01, пустое)
          • точнее 2,1,5 — Плюх   (03.03.2004 01:55, пустое)
  • Это фаервол и есть. При правильно настроенных логах он всё это туда и занесёт. Есть и другие программы, специально для этого написанные и имеющие какие-то дополнительные функции (учёт трафика по времени, разные тарифные планы...), но я с такими не работал.(-) — palito   (03.03.2004 01:19, пустое)
    • Спасибо. Как говорится в классике: "Будем искать..." — Плюх   (03.03.2004 01:26, пустое)
• Смутно (для меня). Соединение напрямую с провайдером, никакой сетки. — SVI   (03.03.2004 00:57, 205 байт)
  • Ответ: (+) — palito   (03.03.2004 01:13, 632 байт)
    • Да что вы говорите?? — Сетевой   (03.03.2004 02:50, 475 байт, ссылка)
      • Ну-ну. Поудалять всё и молиться, чтобы в том, что осталось, дыр не было? Firewall не повредит. — Mik   (03.03.2004 12:34, пустое)
    • OK, спасибо! Фаервол я поставил Kerio v.2.1.5 — SVI   (03.03.2004 01:22, пустое)
      • Ну тогда всё в порядке. Если Вы не собираетесь поднимать на своём комутере каких-либо служб (серверов например), то все ваши порты должны быть закрыты для входящих подключений. (+) — palito   (03.03.2004 01:35, 544 байт)
        • :) Не будет сервера. Провайдер, МТУ-Интел, обещает виртуальный FTP — SVI   (03.03.2004 01:44, 149 байт)
          • $-) — palito   (03.03.2004 01:50, пустое)