Версия для печати темы

Автор: EmperorA 13.3.2006, 10:39

Intrusion.Win.DCOM.exploit;Атака по протоколу TCP с адреса 10.10.150.139 на локальный порт 135 была успешно отражена.;13.03.2006 10:25:05
Хотелось бы узнать ваше мнение по этому поводу уважаемые админы.
Также бывает атака с 10.10.150.242. Обе атаки были
09.03.2006 20:44:10 Ваш компьютер был атакован с адреса 10.10.150.139. Используемая атака - Lovesan. Атака была успешно отражена.
10.03.2006 13:10:49 Ваш компьютер был атакован с адреса 10.10.150.242. Используемая атака - Lovesan. Атака была успешно отражена.
10.03.2006 14:30:12 Ваш компьютер был атакован с адреса 10.10.150.139. Используемая атака - Lovesan. Атака была успешно отражена.
10.03.2006 18:40:43 Ваш компьютер был атакован с адреса 10.10.170.33. Используемая атака - UDP Flood. Атака была успешно отражена.
10.03.2006 20:35:02 Ваш компьютер был атакован с адреса 10.10.150.139. Используемая атака - Lovesan. Атака была успешно отражена.
10.03.2006 22:38:01 Ваш компьютер был атакован с адреса 10.10.150.139. Используемая атака - Lovesan. Атака была успешно отражена.
11.03.2006 14:22:19 Ваш компьютер был атакован с адреса 10.10.150.242. Используемая атака - Lovesan. Атака была успешно отражена.
12.03.2006 11:59:31 Ваш компьютер был атакован с адреса 10.10.150.139. Используемая атака - Lovesan. Атака была успешно отражена.
12.03.2006 18:24:36 Ваш компьютер был атакован с адреса 10.10.150.242. Используемая атака - Lovesan. Атака была успешно отражена.
12.03.2006 19:50:06 Ваш компьютер был атакован с адреса 10.10.150.139. Используемая атака - Lovesan. Атака была успешно отражена.
Это ложные атаки или что-то все-таки лезет?

Автор: Mz 13.3.2006, 11:03

хотелось бы знать какой прогой отражать их?

Автор: EmperorA 13.3.2006, 12:08

Автор: Storm 13.3.2006, 19:30

Lovesan -очень распространненая дрянь, которая, как не прискорбно, но встерчается в 90 процентах случаях после установки новой операционки...из-за ошибки в самой винде...
Очень хорошо что вашы програмы отражают их- так что тогда бояться нечего...
вылечить чентрализованно- невозможно- нужно ставить патчи на каждый комп персонально... об этом мы не раз говорили и на форме и на специальном сайте, посвященном безопасности в сети....

Автор: EmperorA 13.3.2006, 20:27

Автор: J.P.Asid 13.3.2006, 22:30

если на WinXp стоит 2 сервис пак, ну или спецальный баг фикс, то эти атаки не страшны.
для большего спокойствия советую отключить "клиент сетей microsoft", "доступ к фалам и принтерам", а так же жёстко отключить нетвиос на сетевой карте

Автор: EmperorA 13.3.2006, 23:06

Автор: plague 14.3.2006, 10:26

Больше не меньше :) А вообще еслиб народ друг к другу хотяб чуть-чуть хорошо относился - такой бы проблемы небыло. А то иногда по незнанию, а иногда потому что лениво вирусняка по сети рассходиться..

Автор: J.P.Asid 14.3.2006, 13:06

так как у меня открыт аплоуд, соответственно туда периодически заливают заражённые файлы, макафи их конечно отлавливает, но сейчас не об этом.
сижу я как-то, смотрю очередной вирь, проверил кто залил (не буду показывать пальцем), захожу в чат говорю этому челу, типа вирусы у него, лечиться бы надо, а он мне - "я знаю - мне пох".
вот так-то... короче, ахтунг

Автор: monster 14.3.2006, 23:32

К сожалению
Утопание дело самих утопающих
И некоторые челы просто по хамски относятся
к людям которые несут им FTP, game серверы , форумы, чаты
поэтому я благодарен таким людям как Парадокс, Бред,Шторм,Плагуе
И таких хамов просто бы пристреливал т.е. банил если бы мог

Автор: MAXIMUS 4.4.2006, 22:16

да...ЛовСан это жесть...как я с ней мучался, когда у меня сп1 была...Поставил сп2 и МакКафи и Всё ОК!