|
|
|
Сетевая атака Intrusion.Win.MSSQL.worm.Helkern
|
|||
|---|---|---|---|
|
#18+
Доброго времени суток други! Конечно понимаю, что возвращаюсь к баянистой теме. Но есть вопросы.. Короче, время от времени KIS 2010 выдает мне такое сообщение : "бнаружено: Intrusion.Win.MSSQL.worm.Helkern на локальный порт 1434. такой-то ip-адрес не был заблокирован, возможно его адрес поддельный". Знаю, что это такой древний червяк, который заражает только компьютеры под управлением Microsoft SQL Server 2000, для домашних систем угрозы нет. Я подключен к домашней сети, SQL Server у меня тоже нет). Подключен к сети посредством PPTP. Обращался к админам-сказали, чтобы я не парился по этому поводу) Но все-таки, откуда этот червь взялся в сети? Откуда он лезет ко мне - с каких-то серверов нашей сети или откуда-то извне?? Если он живет в сети, то почему админы его не лечат?? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.05.2010, 14:37 |
|
||
|
Сетевая атака Intrusion.Win.MSSQL.worm.Helkern
|
|||
|---|---|---|---|
|
#18+
Я знаю, что надо делать! Надо выкинуть KIS ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.05.2010, 14:46 |
|
||
|
Сетевая атака Intrusion.Win.MSSQL.worm.Helkern
|
|||
|---|---|---|---|
|
#18+
gnot Но все-таки, откуда этот червь взялся в сети? Откуда он лезет ко мне - с каких-то серверов нашей сети или откуда-то извне?? Если он живет в сети, то почему админы его не лечат?? У внуков Мессинга спросите, здесь экстрасенсов нету. Посмотри с какого айпи идет атака, сохрани логи и отправь провайдеру распечатку с жалобой ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.05.2010, 15:35 |
|
||
|
Сетевая атака Intrusion.Win.MSSQL.worm.Helkern
|
|||
|---|---|---|---|
|
#18+
Сеть она очень большая, несколько миллиардов компьютеров и не важно, что подключаешься по PPTP, все равно ты член этой банды. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.05.2010, 15:59 |
|
||
|
Сетевая атака Intrusion.Win.MSSQL.worm.Helkern
|
|||
|---|---|---|---|
|
#18+
gnot "бнаружено: Intrusion.Win.MSSQL.worm.Helkern на локальный порт 1434. такой-то ip-адрес не был заблокирован , возможно его адрес поддельный". Вот и разберитесь, что это за адрес. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.05.2010, 16:17 |
|
||
|
Сетевая атака Intrusion.Win.MSSQL.worm.Helkern
|
|||
|---|---|---|---|
|
#18+
Так он же поддельный) и потом, у нас в сети точно не несколько миллиардов компов, а где-то тысяча-полторы) Вопрос- эта атака может идти извне, вне сети или же только по сетке гуляет? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.05.2010, 22:12 |
|
||
|
Сетевая атака Intrusion.Win.MSSQL.worm.Helkern
|
|||
|---|---|---|---|
|
#18+
[quot gnot]Так он же поддельный)quot] это с чего ты взял!? Пиш идет? Пробовал сканировать его? По портам всмысле? Мак опредиляется? НЭТ биос? Айпи входит в диапазон сети?Трасировка к нему какая?Это белый айпи? Если до что на нем висит? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.05.2010, 23:11 |
|
||
|
Сетевая атака Intrusion.Win.MSSQL.worm.Helkern
|
|||
|---|---|---|---|
|
#18+
Пиш идет? Пинг идет? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.05.2010, 23:12 |
|
||
|
Сетевая атака Intrusion.Win.MSSQL.worm.Helkern
|
|||
|---|---|---|---|
|
#18+
Чем его можно по портам сканировать? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.05.2010, 18:28 |
|
||
|
Сетевая атака Intrusion.Win.MSSQL.worm.Helkern
|
|||
|---|---|---|---|
|
#18+
ну есть всякие сканеры портов... и что это даст? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 16.05.2010, 18:04 |
|
||
|
|

start [/forum/topic.php?fid=26&fpage=200&tid=1499858]: |
0ms |
get settings: |
8ms |
get forum list: |
16ms |
check forum access: |
4ms |
check topic access: |
4ms |
track hit: |
69ms |
get topic data: |
11ms |
get forum data: |
3ms |
get page messages: |
58ms |
get tp. blocked users: |
2ms |
| others: | 231ms |
| total: | 406ms |

| 0 / 0 |
