Новые сообщения [новые:0]
Дайджест
Горячие темы
Избранное [новые:0]
Форумы
Пользователи
Статистика
Статистика нагрузки
Мод. лог
Поиск
|
|
14.05.2010, 14:37
|
|||
|---|---|---|---|
|
|||
Сетевая атака Intrusion.Win.MSSQL.worm.Helkern |
|||
|
#18+
Доброго времени суток други! Конечно понимаю, что возвращаюсь к баянистой теме. Но есть вопросы.. Короче, время от времени KIS 2010 выдает мне такое сообщение : "бнаружено: Intrusion.Win.MSSQL.worm.Helkern на локальный порт 1434. такой-то ip-адрес не был заблокирован, возможно его адрес поддельный". Знаю, что это такой древний червяк, который заражает только компьютеры под управлением Microsoft SQL Server 2000, для домашних систем угрозы нет. Я подключен к домашней сети, SQL Server у меня тоже нет). Подключен к сети посредством PPTP. Обращался к админам-сказали, чтобы я не парился по этому поводу) Но все-таки, откуда этот червь взялся в сети? Откуда он лезет ко мне - с каких-то серверов нашей сети или откуда-то извне?? Если он живет в сети, то почему админы его не лечат?? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
14.05.2010, 14:46
|
|||
|---|---|---|---|
|
|||
Сетевая атака Intrusion.Win.MSSQL.worm.Helkern |
|||
|
#18+
Я знаю, что надо делать! Надо выкинуть KIS ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
14.05.2010, 15:35
|
|||
|---|---|---|---|
Сетевая атака Intrusion.Win.MSSQL.worm.Helkern |
|||
|
#18+
gnot Но все-таки, откуда этот червь взялся в сети? Откуда он лезет ко мне - с каких-то серверов нашей сети или откуда-то извне?? Если он живет в сети, то почему админы его не лечат?? У внуков Мессинга спросите, здесь экстрасенсов нету. Посмотри с какого айпи идет атака, сохрани логи и отправь провайдеру распечатку с жалобой ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
14.05.2010, 15:59
|
|||
|---|---|---|---|
|
|||
Сетевая атака Intrusion.Win.MSSQL.worm.Helkern |
|||
|
#18+
Сеть она очень большая, несколько миллиардов компьютеров и не важно, что подключаешься по PPTP, все равно ты член этой банды. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
14.05.2010, 16:17
|
|||
|---|---|---|---|
Сетевая атака Intrusion.Win.MSSQL.worm.Helkern |
|||
|
#18+
gnot "бнаружено: Intrusion.Win.MSSQL.worm.Helkern на локальный порт 1434. такой-то ip-адрес не был заблокирован , возможно его адрес поддельный". Вот и разберитесь, что это за адрес. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
14.05.2010, 22:12
|
|||
|---|---|---|---|
|
|||
Сетевая атака Intrusion.Win.MSSQL.worm.Helkern |
|||
|
#18+
Так он же поддельный) и потом, у нас в сети точно не несколько миллиардов компов, а где-то тысяча-полторы) Вопрос- эта атака может идти извне, вне сети или же только по сетке гуляет? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
14.05.2010, 23:11
|
|||
|---|---|---|---|
Сетевая атака Intrusion.Win.MSSQL.worm.Helkern |
|||
|
#18+
[quot gnot]Так он же поддельный)quot] это с чего ты взял!? Пиш идет? Пробовал сканировать его? По портам всмысле? Мак опредиляется? НЭТ биос? Айпи входит в диапазон сети?Трасировка к нему какая?Это белый айпи? Если до что на нем висит? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
14.05.2010, 23:12
|
|||
|---|---|---|---|
Сетевая атака Intrusion.Win.MSSQL.worm.Helkern |
|||
|
#18+
Пиш идет? Пинг идет? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
15.05.2010, 18:28
|
|||
|---|---|---|---|
|
|||
Сетевая атака Intrusion.Win.MSSQL.worm.Helkern |
|||
|
#18+
Чем его можно по портам сканировать? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
16.05.2010, 18:04
|
|||
|---|---|---|---|
|
|||
Сетевая атака Intrusion.Win.MSSQL.worm.Helkern |
|||
|
#18+
ну есть всякие сканеры портов... и что это даст? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
start [/forum/topic.php?fid=26&mobile=1&tid=1499858]: |
0ms |
get settings: |
9ms |
get forum list: |
16ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
159ms |
get topic data: |
10ms |
get forum data: |
2ms |
get page messages: |
56ms |
get tp. blocked users: |
1ms |
| others: | 237ms |
| total: | 496ms |
| 0 / 0 |
