Отправлено SМ 03 марта 2004 г. 10:04 В ответ на: Это NetBIOS Виндовский - чтобы обозревать "соседние" компьютеры сети...(+) отправлено palito 03 марта 2004 г. 00:44

135 это RPC (Remote Procedure Call), и долбятся туда как дятлы всевозможные вирусы снаружи. Не дай бог ходь один продолбит.

А вот 445 это Domain Services, туда нахрен долбиться... Ты же не контроллер домена :). Хотя мож где и там в серверных приложениях дырка была...

• Хмм. Стоит у меня дома WIN2000pro(рус) - просьба нае морщить нос, в доме дети — SVI   (03.03.2004 10:33, 1212 байт)
  • сканят тебя и всего делов .. — пьеро   (03.03.2004 12:08, пустое)
    • Это уже ясно. Одного в толк не возьму - при каждом соединении провайдер дает мне динамический IP адрес, из набора свободных. Какого рожна продолжаются атаки при новом соединении? — SVI   (03.03.2004 12:27, пустое)
      • Динамический IP провайдер даёт из определённого диапазона. Хулиганы сканируют весь диапазон. — Mik   (03.03.2004 12:37, пустое)
        • Вероятно весь. У меня сложилось мнение о том, почему сканирование идет с такой интенсивностью. — SVI   (03.03.2004 12:58, 429 байт)
  • :))) Да, а что значит "наеморщить нос" ? — SM   (03.03.2004 12:01, пустое)
    • Фигура речи. Пассивная защита от юниксоидов. — SVI   (03.03.2004 12:29, пустое)
  • Забыл сказать, для 445 адресатом является system — SVI   (03.03.2004 10:35, пустое)
    • Все правильно. (+) — SМ   (03.03.2004 10:46, 534 байт)
      • Опа - а 445 тоже DCE/RPC'шный оказывается... Странно, но в разных местах разная инфа :))) — SМ   (03.03.2004 11:00, пустое)
• Позволь не согласиться (+) — palito   (03.03.2004 10:29, 325 байт)
  • Просто посотри что такое DCE :))) И как оно связано с RPC. — SМ   (03.03.2004 10:57, пустое)
    • Да, промахнулся я. 135 - RPC, а вот 445 - всё же NetBIOS (+) — palito   (03.03.2004 12:00, 545 байт)
      • 445 (+) — SM   (03.03.2004 13:06, 237 байт)
    • hint: DCE == Distributed Computing Environment — SМ   (03.03.2004 10:58, пустое)