Интернет

Одна за одной идут атаки на порт 80 уже несколько дней. Знающие люди - растолкуйте пожалуйста - ужасно интересно!!!

Атакующий хост: 10.218.16.57 WESTHOME дата/время начала сканирования: 28.03.2010 12:21:08 дата/время последнего сканирования: 29.03.2010 0:01:42 кол-во сканирований: 5 кол-во подозрений на DoS: 0 Атаковано портов 1 80/TCP кол-во атак = 5, подозрений DoS = 0 Экспресс-оценка: Сканирование портов : не обнаружено Flood портов : не обнаружен DoS атаки : не обнаружены ----------------------------------------- Атакующий хост: 10.218.16.48 MICROSOF-A6CEFF дата/время начала сканирования: 28.03.2010 12:21:51 дата/время последнего сканирования: 29.03.2010 1:44:42 кол-во сканирований: 8 кол-во подозрений на DoS: 0 Атаковано портов 1 80/TCP кол-во атак = 8, подозрений DoS = 0 Экспресс-оценка: Сканирование портов : не обнаружено Flood портов : не обнаружен DoS атаки : не обнаружены ----------------------------------------- Атакующий хост: 10.218.16.74 дата/время начала сканирования: 28.03.2010 12:37:11 дата/время последнего сканирования: 29.03.2010 0:56:50 кол-во сканирований: 6 кол-во подозрений на DoS: 0 Атаковано портов 1 80/TCP кол-во атак = 6, подозрений DoS = 0 Экспресс-оценка: Сканирование портов : не обнаружено Flood портов : не обнаружен DoS атаки : не обнаружены ----------------------------------------- Атакующий хост: 10.218.16.86 MICROSOF-388606 дата/время начала сканирования: 28.03.2010 12:49:36 дата/время последнего сканирования: 29.03.2010 0:56:29 кол-во сканирований: 9 кол-во подозрений на DoS: 0 Атаковано портов 1 80/TCP кол-во атак = 9, подозрений DoS = 0 Экспресс-оценка: Сканирование портов : не обнаружено Flood портов : не обнаружен DoS атаки : не обнаружены ----------------------------------------- Атакующий хост: 10.218.16.63 MICROSOF-236FF3 дата/время начала сканирования: 28.03.2010 13:08:06 дата/время последнего сканирования: 28.03.2010 23:20:49 кол-во сканирований: 5 кол-во подозрений на DoS: 0 Атаковано портов 1 80/TCP кол-во атак = 5, подозрений DoS = 0 Экспресс-оценка: Сканирование портов : не обнаружено Flood портов : не обнаружен DoS атаки : не обнаружены ----------------------------------------- Атакующий хост: 10.218.16.49 дата/время начала сканирования: 28.03.2010 13:56:48 дата/время последнего сканирования: 29.03.2010 2:13:19 кол-во сканирований: 4 кол-во подозрений на DoS: 0 Атаковано портов 1 80/TCP кол-во атак = 4, подозрений DoS = 0 Экспресс-оценка: Сканирование портов : не обнаружено Flood портов : не обнаружен DoS атаки : не обнаружены ----------------------------------------- Атакующий хост: 10.218.16.83 MICROSOF-F602D6 дата/время начала сканирования: 28.03.2010 16:04:54 дата/время последнего сканирования: 28.03.2010 23:39:23 кол-во сканирований: 6 кол-во подозрений на DoS: 0 Атаковано портов 1 80/TCP кол-во атак = 6, подозрений DoS = 0 Экспресс-оценка: Сканирование портов : не обнаружено Flood портов : не обнаружен DoS атаки : не обнаружены ----------------------------------------- Атакующий хост: 10.218.16.78 SAMLAB дата/время начала сканирования: 28.03.2010 16:21:25 дата/время последнего сканирования: 28.03.2010 16:21:25 кол-во сканирований: 1 кол-во подозрений на DoS: 0 Атаковано портов 1 80/TCP кол-во атак = 1, подозрений DoS = 0 Экспресс-оценка: Сканирование портов : не обнаружено Flood портов : не обнаружен DoS атаки : не обнаружены -----------------------------------------
Малик Каратаев
Малик Каратаев
20 805
Сколько раз говорили и говорят - если не знаете принципы работы сети, то и файерволл вам не нужен, так как повсюду будут "мерещиться" "атаки".
все обращения - из вашей локалки. . шары открытые есть? принтеры? потому что для них тоже 80 порт используется
или какие то программы запущены, которые используют 80 порт? (тот же скайп слушает 80 порт. . или p2p клиент с вебмордой для управления может быть на него настроен)
Белял Аблаев
Белял Аблаев
53 188
Лучший ответ
Малик Каратаев Стронгом вообще не пользуюсь. Принтер спит) Ну что ещё? Х.З.

P.S. Не понтуйся - не хочешь, не отвечай.
Школота пытается подключиться к твоему компьютеру через 80 порт.
99% что с помощью какой нить програмулины позволяющей сканировать порты и получать доступ.
Но не знают дебилы что 80 порт непробиваемый на взлом.
т. е невозможно управлять через него и доступ к файлам тоже не получить.
Забей на это дело короче. но на всякий случай постваь пароль непробиваемый на администратора и всех пользователей.
LR
Leoniya Rajabov
29 000
Малик Каратаев А смысл есть в пароле?
к вам лезут людишки из локалки. . по 80 и 21 портам я было тоже локалку сканировал, находилось много интересного...
НЩ
Николай Щербинин
8 738
Малик Каратаев Расскажите пожалуйста поподробнее - как происходит сканирование и в чём его смысл? Влезть на компы и посмотреть, что интересного?)
Просто-напросто работает какая-то программа. Атака здесь - простое обращение к этому порту. не будь параноиком или спроси завтра у провайдера. он тебя научит инетом пользоваться )))
Нуржан Асанов
Нуржан Асанов
6 821
Малик Каратаев Да блин - мне плевать) Я просто хочу в этом разобраться, чтобы знать. Мне интересно всё подробно, чтобы потом вопросов не возникало.
Если действительно хочешь разобраться, то скачай прогу Essential_NetTools, думаю найдёшь через поисковик, и не понтуйся сам, Chery тебе дело говорит, будеш удивлён, что это твои собственные левые проги тому виной.. .
Хоть эта прога легальная, но с её помощью можно влезть в любой комп, тока надо шевелить мозгами.. . найдёшь наверное и советы по использованию. 80-й порт использует так же и Майл. ру.. . Работает бесполезный брут, волноваться нет причин, но кто то хочет твой ящик, однако брутить не умеет...
Aleksandr Kochurov
Aleksandr Kochurov
4 167

Похожие вопросы