powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Windows [игнор отключен] [закрыт для гостей] / Attack RPC DCOM
10 сообщений из 35, страница 2 из 2
Attack RPC DCOM
    #33700789
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
я не думаю, что файрвол так жестко реагирует на сетевые запросы, поскольку тогда бы он выдавал не только rpc dcom, но и другие так же часто. Файрвол'у запрещено самостоятельное создание правил, без моего уведомления и ряд обновлялок программ, все остальные настройки по умолчанию для продвинутого пользователя
...
Рейтинг: 0 / 0
Attack RPC DCOM
    #33700798
Biz©
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
weber1.Уважаемый Biz© как вы пишете в кэше DNS но вопрос как раз в том, нафига DNS в нормальном windowsXP ежели человек из дома выходит диал-апом. Откуда у него DNS и зачем. А бежит это значит запущен.

канешна запущен ... DNS-клиент ... куда ж без него-то ? :)
фирвол очевидно имеет свой днс-кэш и не пускает лишние запросы вовне, а сам отвечает ...
впрочем это всё логика, сам этот продукт не пользую ...
...
Рейтинг: 0 / 0
Attack RPC DCOM
    #33700809
Biz©
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
советую всё-таки поговорить с провайдером, тк серьёзный провайдер заинтересован в выявлении гадящих клиентов ... по опыту такие клиенты чаще всего сидят только в локалке, мало выходят в инет => мало платят и провайдер блокирует их или расстаётся с ними охотно ...
в любом случае, провайдер проверит трафик проблемных адресов сообщит вам о том, что те клиенты в норме и тогда будете искать конкретно кривизну своих рук, а не гадать на кофейной гуще ...
...
Рейтинг: 0 / 0
Attack RPC DCOM
    #33700863
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
спасибо Biz©
...
Рейтинг: 0 / 0
Attack RPC DCOM
    #33702253
maXmo
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
а чтобы убедиться, что это не ложное срабатывание, отключаешь фаерволы и смотришь, лезут вири или нет. И вообще, что мешает зобанить всю свою подсеть?
------------------
- А как в Интеpнете pаботать? - Сначала нужно узнать, что вам нужно rtfm
...
Рейтинг: 0 / 0
Attack RPC DCOM
    #33702363
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
maXmoа чтобы убедиться, что это не ложное срабатывание, отключаешь фаерволы и смотришь, лезут вири или нет. И вообще, что мешает зобанить всю свою подсеть?
шютник, однако... но на такой риск я не пойду

мешает то, что я с ними в одной подсети, выключить их = выключить себя
...
Рейтинг: 0 / 0
Attack RPC DCOM
    #33713894
maXmo
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
ну ёперный театр...
ты про правила фаервола что-нибудь слышал?
...
Рейтинг: 0 / 0
Attack RPC DCOM
    #33717084
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Наблюдаю интересную картину (скорее всего что-то внедрилось все таки):
при работе в инете, в начале как обычно вылетает сообщение, рассмотренное выше, через некоторое время слышу несколько звуковых сигналов, наподобие тех, которые издают колонки при смене громкости в панели настройки аудио параметров, когда отпускаешь бегунок, затем монитор выпадает в черный экран, через пару секунд возвращается к жизни. Вообще по поведению очень похоже на начало работы на удаленном компе, программ типа NetOp и других, класса RAdmin'a. Проверяю список запущенных процессов - ничего подозрительного, вырубаю модем, проверяю автозагрузку - тоже ничего. Странно...
...
Рейтинг: 0 / 0
Attack RPC DCOM
    #33717381
maXmo
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
значит, руткит
------------------
- А как в Интеpнете pаботать? - Сначала нужно узнать, что вам нужно rtfm
...
Рейтинг: 0 / 0
Attack RPC DCOM
    #33743854
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
поговорил с "провайдером" и тут же, буквально на следующий день, и вот уже с тех пор прошло более недели НИ РАЗУ , не то что атака, даже сканирования портов не было...(три раза через левое)
--------------------------------------------------------------
Don't worry - wear Huggies
...
Рейтинг: 0 / 0
10 сообщений из 35, страница 2 из 2
Форумы / Windows [игнор отключен] [закрыт для гостей] / Attack RPC DCOM
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]