Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Windows [игнор отключен] [закрыт для гостей] / Как определить IP / 23 сообщений из 23, страница 1 из 1
08.02.2007, 20:00:09
    #34317351
вадя
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как определить IP
в сети идет фигня (на рисунке)
посоветуйте софтину, которая може определить этот IP, с которого всё это гонится
...
Рейтинг: 0 / 0
08.02.2007, 20:03:39
    #34317356
miksoft
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как определить IP
...
Рейтинг: 0 / 0
08.02.2007, 20:04:09
    #34317360
weber
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как определить IP
Ставте Файерволл и смотрите логи (Agnitum Outpost, Kerio....) Как бы это не было из вашего компа.
...
Рейтинг: 0 / 0
09.02.2007, 20:32:40
    #34320546
вадя
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как определить IP
WinDump помог, спасибо.
а вот как такого гада прижать
23:31:27.825953 arp who-has 90.157.64.0 tell 90.157.64.50
23:31:27.826009 arp who-has 90.157.64.2 tell 90.157.64.50
23:31:27.826044 arp who-has 90.157.64.3 tell 90.157.64.50
23:31:27.826079 arp who-has 90.157.64.4 tell 90.157.64.50
23:31:27.826169 arp who-has 90.157.64.5 tell 90.157.64.50
23:31:27.826201 arp who-has 90.157.64.6 tell 90.157.64.50

сканирует каждае 10 секунд сеть из 512 компов.
...
Рейтинг: 0 / 0
10.02.2007, 08:23:56
    #34320926
miksoft
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как определить IP
вадя23:31:27.826201 arp who-has 90.157.64.6 tell 90.157.64.50Судя по адресу, это интернет, а не локалка? Точнее, сильно похоже на провайдерскую локалку. Если так, то жалуйся провайдеру на конкретный ip-адрес. Но провайдер может и отмахнуться, т.к. пока ничего криминального не было.
...
Рейтинг: 0 / 0
10.02.2007, 11:21:48
    #34320973
вадя
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как определить IP
miksoft вадя23:31:27.826201 arp who-has 90.157.64.6 tell 90.157.64.50Судя по адресу, это интернет, а не локалка? Точнее, сильно похоже на провайдерскую локалку. Если так, то жалуйся провайдеру на конкретный ip-адрес. Но провайдер может и отмахнуться, т.к. пока ничего криминального не было.

уже пожаловался, реакции пока нет.
вот и хочется как-то задавить .....
...
Рейтинг: 0 / 0
10.02.2007, 11:47:23
    #34320980
Di_LIne
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как определить IP
вадявот и хочется как-то задавить .....
А файрвол на что?
Давишь всЯ и фсЮ, не разбираясь...
Как писчать юзвери начнут - значит это им мона и открыть...
...
Рейтинг: 0 / 0
10.02.2007, 12:42:54
    #34321019
miksoft
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как определить IP
вадявот и хочется как-то задавить .....Задавить как именно? Защититься - файерволом закройся. Атаковать - криминал.
...
Рейтинг: 0 / 0
10.02.2007, 18:13:37
    #34321274
вадя
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как определить IP
огненная стена стоит.
но на такое воздействие комп реагирует, и каждые 10секунд.

что атаковать это понятно - криминал,
а вот как-нибудь пассивным методом, типа ловушки , типа чтоб на мой IP и не раз в 10сек , а на постоянное (пока я хочу) чтоб сеть перегрузит, чтоб все начали возмущаться, а я типа просто невиннная пташка....

и что обозначают данные логи, какую информацию несут для умных голов?
это вирус на компе, неправильная настройка системы или ещё что?
...
Рейтинг: 0 / 0
10.02.2007, 18:30:14
    #34321295
Di_LIne
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как определить IP
вадяогненная стена стоит.
Да нет, лежит у тебя. И не стена, а плетень какой-то... Дырчатый.
Раз фихню енту задавить не можешь...

вадя
но на такое воздействие комп реагирует, и каждые 10секунд.

что атаковать это понятно - криминал,
а вот как-нибудь пассивным методом, типа ловушки , типа чтоб на мой IP и не раз в 10сек , а на постоянное (пока я хочу) чтоб сеть перегрузит, чтоб все начали возмущаться, а я типа просто невиннная пташка.... А подумать над вопросом и самму понять егойную чушь?
...
Рейтинг: 0 / 0
10.02.2007, 18:30:19
    #34321296
miksoft
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как определить IP
вадяа вот как-нибудь пассивным методом, типа ловушки , типа чтоб на мой IP и не раз в 10сек , а на постоянное (пока я хочу) чтоб сеть перегрузит, чтоб все начали возмущаться, а я типа просто невиннная пташка....В принципе бывают компы-ловушки, на которые хакер попадет, а все его действия регистрируются. Потом владелец этой ловушки может предъявить претензии, в том числе, в органы. Но подготовить такую ловушку и, главное, настроить полную регистрацию (логирование) действий атакующего весьма непросто.А самое сложное в нашей стране - довести дело до конца в суде. Если действительно хочешь чего-то добиться, то крайне желательно заручиться поддержкой провайдера.

вадяи что обозначают данные логи, какую информацию несут для умных голов?
это вирус на компе, неправильная настройка системы или ещё что?Компьютер с адресом 90.157.64.50 перебирает ip-адреса и пытается с помощью arp-протокола запросить у этих хостов их MAC-адреса. Само по себе это криминалом не является, но может быть началом каких-либо нежелательных действий. А может и не быть.

Возможно, на компе 90.157.64.50 стоит некорректно настроенная прога, которая в числе своих функций имеет авоматическое обнаружение каких-либо устройств в сети (например, принт-серверов) или программ на компьютерах в локальной сети (например, чат)
...
Рейтинг: 0 / 0
10.02.2007, 19:15:48
    #34321349
вадя
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как определить IP
авторДа нет, лежит у тебя. И не стена, а плетень какой-то... Дырчатый.
Раз фихню енту задавить не можешь...

спорить не буду, не считаю себя специалистом в этом вопросе.
прошу помощи.
что значит задавить?
даже если я ставлю давить всё исходящее и входящее это индицируется.
и как оно может не индицироваться, если на комп приходит , для того чтоб стена могла пропустить или непропустить она должна его принять, обработать, т.е. использовать ресурсы и это отображается.
WinDump ставится как драйвер, т.е. перехватывает всё перед стеной.
да и диспетчер задач должен показывать, что творится в сети, вне зависимости от стены (в противном случае он и нафиг не нужен).
задавить - это значит не пустить дальше копма со стеной, так оно и не проходит.

или я чего-то не понимаю?
...
Рейтинг: 0 / 0
10.02.2007, 19:23:56
    #34321361
miksoft
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как определить IP
вадяWinDump ... перехватывает всё перед стеной.Лично я не был бы так уверен, не почитав документации...
...
Рейтинг: 0 / 0
10.02.2007, 19:31:15
    #34321365
вадя
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как определить IP
почитал, это его назначение.
ссылка есть , проверь, может я не правильно понял.
тогда предложи софт, который может показать, что творится ...
только где?
мне нада инфу именно в сети, т.е что приходит из шнурка 5е.
а то что приходит и грузит комп.
...
Рейтинг: 0 / 0
10.02.2007, 19:32:40
    #34321368
Di_LIne
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как определить IP
вадяWinDump ставится как драйвер, т.е. перехватывает всё перед стеной.
да и диспетчер задач должен показывать, что творится в сети, вне зависимости от стены (в противном случае он и нафиг не нужен).
- Сие ни есть факт, в случае функционирования оных на одной железке...
На фига мне еще какая-то приблуда, если фаервол пропускает только ТО, ЧТО РАЗРЕШЕНО.
А остальное - в топку...
Но... Это сильно от задачи зависит: - Кто что хочет.


вадязадавить - это значит не пустить дальше копма со стеной, так оно и не проходит.
Чего-чего? Имхо задавить - ва-апче не реагировать на пакеты. Превратить комп в черную дыру.
В него есть, а в ответ - комбинация из 3-х клавиш...

вадя
или я чего-то не понимаю?
Правильно понимаешь, но сам ж спрашиваешь:
автор... чтоб на мой IP и не раз в 10сек , а на постоянное (пока я хочу) чтоб сеть перегрузит, чтоб все начали возмущаться, а я типа просто невиннная пташка....
Вот и пойми тебя: - Понимаешь или как?
...
Рейтинг: 0 / 0
10.02.2007, 19:41:41
    #34321379
вадя
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как определить IP
авторЧего-чего? Имхо задавить - ва-апче не реагировать на пакеты.

что это значит?
на все? и нужные и не нужные?
а кто заранее знает нужный пакет или не нужный?


авторПревратить комп в черную дыру.
В него есть, а в ответ - комбинация из 3-х клавиш...

а кто говорит что мой комп что-то в ответ выдаёт?
с наружи он - как партизан на допросе, а вот внутри - кровь бродит и требует мести...


авторавтор
... чтоб на мой IP и не раз в 10сек , а на постоянное (пока я хочу) чтоб сеть перегрузит, чтоб все начали возмущаться, а я типа просто невиннная пташка....

Вот и пойми тебя: - Понимаешь или как?

это уже для ответных действий, строго под моим управлением.
...
Рейтинг: 0 / 0
10.02.2007, 20:06:25
    #34321404
Di_LIne
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как определить IP
вадяна все? и нужные и не нужные?
а кто заранее знает нужный пакет или не нужный?
Хто-хто... А админ на что?

авторс наружи он - как партизан на допросе, а вот внутри - кровь бродит и требует мести..
(скип)
это уже для ответных действий, строго под моим управлением.
Я прову лог отправил с заявлением, что ентот трафик оплачивать не будем...
- Вуаля!
...
Рейтинг: 0 / 0
10.02.2007, 20:16:19
    #34321411
miksoft
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как определить IP
Di_LIneЯ прову лог отправил с заявлением, что ентот трафик оплачивать не будем...С обоснованием ненужности каждого из пакетов? :)
Пров имеет право проигнорировать ваше заявление, т.к. он не может (да и не должен) знать, какой из ip-адресов в интернете вы рассматриваете, как враждебный.
Но можно попросить настроить фильтрацию пакетов с определенных хостов. Или даже фильтрацию всех входящих соединений, если они вам не нужны.
Уточнить можно в договоре.
...
Рейтинг: 0 / 0
10.02.2007, 20:16:51
    #34321413
вадя
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как определить IP
авторвадя
на все? и нужные и не нужные?
а кто заранее знает нужный пакет или не нужный?

Хто-хто... А админ на что?

ты предлагаешь админу анализировать входящий трафик в реальном времени???
у меня стена этим занимается, меня волнует и достант что сетка перегужается , да и комп (со стеной) за зря нарягается....


авторЯ прову лог отправил с заявлением, что ентот трафик оплачивать не будем...
- Вуаля!


трафик внутри сегмента free. только загрузка сети, разве этого мало?
...
Рейтинг: 0 / 0
10.02.2007, 20:21:11
    #34321418
miksoft
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как определить IP
вадяу меня стена этим занимается, меня волнует и достант что сетка перегужается , да и комп (со стеной) за зря нарягается....Не переживайте, это совершенно копеечная нагрузка.
Вот если будут, как минимум, десятки или сотни пакетов в секунду с одного хоста - тогда можно начать беспокоиться, но, опять же не из-за нагрузки на комп.
...
Рейтинг: 0 / 0
10.02.2007, 20:21:30
    #34321420
вадя
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как определить IP
вообще в договоре на предоставлении выделенной линии есть пункт о запрете сканирования сети...
только сканирование происходит в пределах маски и до прова это не добирается.
...
Рейтинг: 0 / 0
10.02.2007, 20:38:23
    #34321432
вадя
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как определить IP
miksoft вадяу меня стена этим занимается, меня волнует и достант что сетка перегужается , да и комп (со стеной) за зря нарягается....Не переживайте, это совершенно копеечная нагрузка.
Вот если будут, как минимум, десятки или сотни пакетов в секунду с одного хоста - тогда можно начать беспокоиться, но, опять же не из-за нагрузки на комп.



я особо и не переживаю, просто неприятно...
я использую диспетчер задач как индикатор (вызывается быстро, информация нагляда, можно посмотреть истрию за набольшой отрезок времени, если не закрывать), для беглого анализа вполне достаточно. (если надо уточнять - можно и логи смотреть, но это утомительно, и время занимает). несколько раз это помогало вовремя принять необходимые меры, да и просто видно как занят какал, стоит ли скачивать счас или лучше искать другой источник. а по отношению принятого и переданного можно судить о качестве линии, о том как настроен сервер фтп.
да и вообще много инфы можно снять.
обычно шум стоит меньше и всё видно , а эти всплески забивают шум и трудно заметить возможные гадости.
...
Рейтинг: 0 / 0
11.02.2007, 10:17:35
    #34321663
Guset
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как определить IP
- если надо блокировать используйте FireWall - такой как - ZoneAlarm, OutPost,.... и им подобные
при появлении пакета откуда либо-куда либо Вас спросят что с ним делать сейчас и в дальнейшем (автоматически) - ответ же может быть разным - принять\отклонить

-если хотите проследить какие пакеты куда и зачем ходят по сети используйте программу ethereal.
...
Рейтинг: 0 / 0
Форумы / Windows [игнор отключен] [закрыт для гостей] / Как определить IP / 23 сообщений из 23, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]