Sapelas Δημοσιεύτηκε Αύγουστος 22, 2006 #1 Κοινοποίηση Δημοσιεύτηκε Αύγουστος 22, 2006 Καλησπέρα παιδιά, τις τελευταίες μέρες δέχομαι συνέχεια επιθέσεις από 2 ip μπορείτε να μου πείτε αν μπορώ να κάνω κάτι με κάποιο πρόβλημα για να τους κόψω τη φόρα?? Η μία IP είναι:62.1.125.102 κ τις τελευταίες μέρες μου έκανε επίθεση 1256 φορές. Συνοδεύεται από το εξής μύνημα: Intrusion.Win.DCOM.exploitΑλλες 2 IP που μου εχουν επιτεθεί είναι οι εξής: 62.1.133.234 και 62.1.66.155Την προηγούμενη φορά που δέχτηκα επίθεση η βοήθειά σας ήταν ιδιαίτερα χρήσιμη αφού από την επόμενη μέρα κιόλας το πρόβλημα λύθηκε. Ακόμα δεν έμαθα πώς αλλά θα εκτιμούσα την βοήθειά σας. Οι ίδιες IP εμφανίζονται να μου επιτίθενται κ όταν συνδέω το φορητό στην DSL στο σπίτι.Ευχαριστώ προκαταβολικάΠαναγιώτης Link to comment Share on other sites More sharing options...
defiant Αύγουστος 22, 2006 #2 Κοινοποίηση Αύγουστος 22, 2006 Ποιο λειτουργικο έχεις και ποιο sp?Αν και ειναι παλιο bug απο εδω μπορεις να κατεβασεις το patch http://www.microsoft.com/technet/security/bulletin/MS03-039.mspx Link to comment Share on other sites More sharing options...
ΤΑΦ Αύγουστος 23, 2006 #3 Κοινοποίηση Αύγουστος 23, 2006 κατα τα την αποψη μου πρεπει να δημιουργισεις ενα κανονα στο firewall που χρησιμοποιεις ωστε να μην περνουν αποκριση απο το pc σου μετα πρεπει να σκευτης πως βρησκουν την ip σου αν εχεις static την πατησες . αυτη μαλλον θα σε εχουν κανει upload καποιο μικρο προγραμμα που θα τους ιδοποιει ποτε μπενεις και πια ειναι η ip σου για να βρεις αυτο το κακοβουλο προγραμμα (spyware ή trojan ή backdoor ή και κανα rootkit ) κανε χρηση καποιων προγραμματων με την προθεση anti- μετα αφου εισαι συγκουρος οτι το PC σου εισαι καθαρo δες αν σου κανουν επηθεση . (Για να δεις άμα έχεις στατική ip τρέξε την εντολή ipconfig /all από το cmd όταν είσαι μέσα στο ίντερνετ κάπου θα έχει ένα πεδίο με το όνομα της συνδέσεις που χρησιμοποιείς για να μπαίνεις στο ίντερνετ σημειοσε την κάπου αποσυνδεόσου και συνδεσου και ξανά κανε την πάρα πανό διαδικασίες συγκρίνετε της δυο ip εάν είναι ιδέες τότε έχεις static αλλιώς δεν έχεις static . Link to comment Share on other sites More sharing options...
jogi Αύγουστος 24, 2006 #4 Κοινοποίηση Αύγουστος 24, 2006 Xμ. Σαν να μην παει καλα ότι εμφανίζονται οι ίδιες ip όταν είσαι σπίτι και όταν είσαι γραφείο... Link to comment Share on other sites More sharing options...
nicksoti Αύγουστος 24, 2006 #5 Κοινοποίηση Αύγουστος 24, 2006 Αφού σου εμφανίζονται, όταν το συνδέεις σε 2 διαφορετικές DSL συνδέσεις, μάλλον κάτι "από μέσα" κάνει τη δουλειά. Για θυμίσου αν εγκατέστησες τίποτα περίεργο τελευταία. Η αν είχες κανα τσακωμό σε κανα forum που μπαίνεις συχνά.......Αν δεν βρεις άκρη με τα αντιβιωτικά, κάνε κανα format. Link to comment Share on other sites More sharing options...
Sapelas Αύγουστος 24, 2006 Author #6 Κοινοποίηση Αύγουστος 24, 2006 Παιδιά μπαίνω από την ίδια DSL γραμμή, o φορητός είναι από format to έκανα προχθές. Χρησιμοποιώ το zonealarm 6 στο φορητο κ το sysmech6 στο σταθερό. Τα antispy τα τρέχω βρίσκουν κάτι το σβήνω κ τελειώνει η ιστορία αλλα ήδη έχω τις 7000 επιθέσεις στο φορητό. (το zone έχει log κ με ενημερώνει). ΔΕ ΜΠΟΡΩ ΝΑ ΚΑΝΩ ΤΠΤ??Το client ip adress αλλάζει στο φορητό ακόμα δεν έχω περάσει προγράμματα ύποπτα ο σταθερός έχει κάτι μλκιες αλλά καθαρίζω με antispy. Δεν μπορώ να καταλάβω τι γίνεται.Τρέχω winxp sp2. Link to comment Share on other sites More sharing options...
defiant Αύγουστος 24, 2006 #7 Κοινοποίηση Αύγουστος 24, 2006 Δεν χρειαζετε να ανησυχεις αν εχεις καλο firewall και κανεις συχνα windows update.Δεν μπορεις να σταματησεις το port scanning που σου κανουν, ειναι συχνο φαινομενο.Μπορεις ομως να μπλοκαρεις την ΙΡ του απο το firewall. Link to comment Share on other sites More sharing options...
nicksoti Αύγουστος 24, 2006 #8 Κοινοποίηση Αύγουστος 24, 2006 Πάρε κανα router με ενσωματωμένο firewall να ξεμπερδεύεις, αν δεν έχεις ήδη. Link to comment Share on other sites More sharing options...
disssconected Αύγουστος 28, 2006 #9 Κοινοποίηση Αύγουστος 28, 2006 Αρχική απάντηση από defiant Μπορεις ομως να μπλοκαρεις την ΙΡ του απο το firewall. Ναι αυτό θα σου πρότεινα και εγώ...με παραξενεύει όμως πως κατάφεραν και τρύπωσαν μέσα απο subnet και firewall router....βεβαιώσου επίσης πως το firewall του router είναι σε λειτουργία και updated (αν και αυτό το φροντίζει αυτόματα το router...) Link to comment Share on other sites More sharing options...
Recommended Posts
Archived
This topic is now archived and is closed to further replies.