#1 30.05.06 00:54
Задолбал Lovesan
Что это вообще за фигня такая, Каспер постоянно вылетает с сообщением что меня атакуют?
Журнал Каспера:
17.05.2006 20:43:56 Ваш компьютер был атакован с адреса ramzes.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
18.05.2006 15:26:05 Ваш компьютер был атакован с адреса ramzes.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
18.05.2006 15:26:47 Ваш компьютер был атакован с адреса pypsik.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
18.05.2006 16:53:10 Ваш компьютер был атакован с адреса pypsik.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
19.05.2006 20:28:18 Ваш компьютер был атакован с адреса book.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
19.05.2006 22:05:48 Ваш компьютер был атакован с адреса pypsik.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
19.05.2006 22:17:13 Ваш компьютер был атакован с адреса ramzes.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
20.05.2006 10:12:55 Ваш компьютер был атакован с адреса book.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
20.05.2006 12:13:14 Ваш компьютер был атакован с адреса ramzes.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
20.05.2006 12:14:34 Ваш компьютер был атакован с адреса pypsik.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
20.05.2006 15:39:34 Ваш компьютер был атакован с адреса book.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
20.05.2006 16:52:52 Ваш компьютер был атакован с адреса kanareika.hostel.nstu.ru. Используемая атака - Сканирование TCP-портов. Атака была успешно отражена.
20.05.2006 18:34:43 Ваш компьютер был атакован с адреса ramzes.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
20.05.2006 21:07:40 Ваш компьютер был атакован с адреса book.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
21.05.2006 10:40:54 Ваш компьютер был атакован с адреса book.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
22.05.2006 21:36:07 Ваш компьютер был атакован с адреса ramzes.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
22.05.2006 22:31:13 Ваш компьютер был атакован с адреса book.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
23.05.2006 8:54:03 Ваш компьютер был атакован с адреса book.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
23.05.2006 9:24:14 Ваш компьютер был атакован с адреса ramzes.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
23.05.2006 21:54:59 Ваш компьютер был атакован с адреса ramzes.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
24.05.2006 8:18:45 Ваш компьютер был атакован с адреса book.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
24.05.2006 8:50:04 Ваш компьютер был атакован с адреса ramzes.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
24.05.2006 19:08:47 Ваш компьютер был атакован с адреса book.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
24.05.2006 22:56:08 Ваш компьютер был атакован с адреса 192.168.7.4. Используемая атака - Lovesan. Атака была успешно отражена.
24.05.2006 23:16:22 Ваш компьютер был атакован с адреса immortal.hostel.nstu.ru. Используемая атака - Сканирование TCP-портов. Атака была успешно отражена.
24.05.2006 23:34:34 Ваш компьютер был атакован с адреса ramzes.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
25.05.2006 11:44:04 Ваш компьютер был атакован с адреса ramzes.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
25.05.2006 16:28:41 Ваш компьютер был атакован с адреса z.hostel.nstu.ru. Используемая атака - Сканирование TCP-портов. Атака была успешно отражена.
26.05.2006 8:11:45 Ваш компьютер был атакован с адреса ramzes.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
27.05.2006 16:05:46 Ваш компьютер был атакован с адреса book.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
27.05.2006 16:41:06 Ваш компьютер был атакован с адреса ramzes.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
28.05.2006 20:14:02 Ваш компьютер был атакован с адреса book.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
29.05.2006 8:10:05 Ваш компьютер был атакован с адреса book.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
29.05.2006 20:11:12 Ваш компьютер был атакован с адреса ramzes.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
29.05.2006 23:56:55 Ваш компьютер был атакован с адреса book.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
Заранее извиняюсь если много...
Offline
#7 30.05.06 12:42
Re: Задолбал Lovesan
**KiSh** написал(а):
мне както паралельно но хотелось бы узнать почему сканируют??? может какаянить прога сканит?
Блин ну это же известный вирус. Странно почему он досих пор живет у вас в сетке. Сразу с его появлением выпустили патчи на него, не говоря о том что эта уязвимость точно исправленна уже во втором сервиспаке к XP.
Впринципе владельцам файрволов нечего бояться если закрыт для него 135 порт.
Я бы на вашем месте обратился к владельцам зараженных машин с просьбой вылечить его - сколько можно лениться. Он же работать даже мешает )
Offline
#9 30.05.06 13:24
Re: Задолбал Lovesan
Я не понял, почему такие хихи и хаха в теме и опускание каспера?
Человек дело говорит, компы нужно подготовить к отключению от сети, пусть лечатся, нефиг сеть прогружать бесполезной информацией.
ребята поверьте если пойдет нормальная атака на отказ в обслуживании, то хоть каспер, хоть отупуст, даже господь бог вас не спасет, будет машинка заниматься только тем, что отбивать атаки.
Зы. Перебрось список компов админу сети, пусть разбирается с нарушителями
Сканирование, а тем более попытка заражения должна караться сначала предпреждением, а потом отключением от сети
Offline
#10 30.05.06 13:42
Re: Задолбал Lovesan
MadSlayer написал(а):
Блин ну это же известный вирус. Странно почему он досих пор живет у вас в сетке. Сразу с его появлением выпустили патчи на него, не говоря о том что эта уязвимость точно исправленна уже во втором сервиспаке к XP.
да аще где таку древность откопали?? и что там на компе стоит если такое там селится??
Offline
#11 30.05.06 13:52
#12 30.05.06 13:54
Re: Задолбал Lovesan
адрес compact.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
адрес krik.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
адрес eclipse.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
адрес mamont.hostel.nstu.ru. Используемая атака - Lovesan. Атака была успешно отражена.
вот список моих нелюбителей:) видно они так любят сп1 :)
Offline
#13 30.05.06 13:56
#14 30.05.06 15:28
#15 30.05.06 18:03
#16 30.05.06 22:40
Re: Задолбал Lovesan
а еще каспер антихакер, когда качаешь несколько файлов с фтп, пишет, что ваши порты сканируют)))
а еще с фтп ничего скачать не дает при среднем уровне безопасности.
ведь так?
какой ловсан? народ, вы вообще о чем? выкиньте нах этот антихакер и поставьте себе что-нидь человеческое.
Offline
#17 30.05.06 22:54
#18 01.06.06 13:06
Re: Задолбал Lovesan
Мдам, море информации...
Выкинь нафиг своего каспера :), а вообще поставь фаервол и живи себе спокойно
Ага, а вместо винды - линух, вместо фотошопа - файрворкс, вместо корела - иллюстратор, вместо Fallout - Diablo. :)
Я же спросил: "Что это такое и что оно делает"?
Исправлено Steel Rat (01.06.06 13:06)
Offline
#19 01.06.06 14:16
Re: Задолбал Lovesan
Steel Rat,
Читай http://www.viruslist.com/ru/viruses/enc … usid=24773
Offline
#20 01.06.06 15:30
Re: Задолбал Lovesan
ИМХО, лучше прочитай вот это
http://hostel.nstu.ru/viewtopic.php?id=20136
Offline
#21 01.06.06 15:55
#22 01.06.06 16:00
#23 01.06.06 16:04
#24 01.06.06 16:07
#25 01.06.06 16:17
#26 01.06.06 16:24
#27 01.06.06 16:43
#28 01.06.06 16:59
Re: Задолбал Lovesan
GrandLoG написал(а):
а поподробней ссылочки на патч нету?:))
Не помню. Попробуй поискать или тут глянуть http://www.microsoft.com/athome/securit … fault.mspx
Из дома могу выложить.
GrandLoG написал(а):
И можно ли с него скачть, если у меня винда не официальна?
Можно, она не проверяет. Еще SP2 закрывает эту дыру.
Offline
#29 01.06.06 17:06
#30 01.06.06 17:25
#31 01.06.06 17:41
#32 01.06.06 17:57
Re: Задолбал Lovesan
GrandLoG,
Для начала поставь файрвол. А он уж сам по умолчанию скорее всего все закроет кроме того, что ты разрешишь. В конце конуов там настройки есть.
Порт это по сути часть адресса по которому пакеты сетевые пакеты доставляются по назначению - IP указывает комп, а порт какой то конкретный процесс в системе который слушает этот порт.
Offline
#33 01.06.06 19:59
Re: Задолбал Lovesan
Поставь себе McAfee VirusScan Enterprise 8.0i + Patch 11 и будет тибе щастье, обещаю =)) знает около 200 тысяч вирусов, машину не грузит, обновляется каждый день, причем обновления практически не съедают инет...да и вообще просто замечательный антивирус))
p/s/ я например юзаю стандартный Брэндмауер виндоус и этот антивирус и никаких проблем!!! не одна мышь в машину не пролезет)
А до етого стоял каспер, тоже запарил своими отражениями сетевых атак...ерунда все этот касперский антихакер!!!
Исправлено Grom (01.06.06 20:01)
Offline
#34 02.06.06 00:21
#35 02.06.06 02:34
#36 02.06.06 02:39
Re: Задолбал Lovesan
MadSlayer, а я и не тешу себя надеждами...я смотрю на вещи реально! То что может быть критический баг это канеш не исключено, но это ооочень маленькая вероятность глюка софта, судя по тому что он лицензированный, пользуется им очень много людей, которых я знаю, причем эти люди далеко не из тупых юзеров...и они почему-то ведь предпочитают именно этот антивирус и не хотят его не на какой менять! Ну и есть еще множество причин, указывающих на то, что это очень неплохой антивирус, и бояться того, что он глюканет и твою машину поимеют, я думаю не стоит))
Исправлено Bars (02.06.06 05:10)
Offline
#37 02.06.06 11:14
Re: Задолбал Lovesan
Bars,
Блин ты вобще понимаешь про что я написал? )) Нельзя закрывать глаза и быть в полной уверенности, что твоя защита абсолютна. Вот это как раз и есть смотреть на вещи реально. ))
Софт то люди пишут.
Про лицензированность софта и количество умных юзеров - вобще не к месту. Они что его дизассемблировали и все возможные варианты работы проверяли? (кстати неразрешимая задача)) ).
XP тоже до 2003-го года пользовали и лицензированную и куча умных людей (или будешь в этом сомневаться?)) ), пока не нашли очередную дыру и обсуждаемый здесь lovesan ее не поимел ))
Так что не раз даказанно, что как не полагайся на какую то защиту, всегда могут находились те кто ее сломают ))
Offline
