norton wykryl i zablokowal probe wtargniecia-co???

IP: *.duna.pl / 83.151.32.* 11.11.04, 20:41
Moze to naiwne pytanie-ale ja nie wiem o co chodzi:od dluzeszego czasu
pojawia sie informacja:NORTON WYKRYL I ZABLOKOWAL PROBE WTARGNIECIA
CHARAKTERYSTYCZNA DLA ATAKU PORTSCAN ..... (NP. z Californii, ale tez i sa
wlamania z polski)
bede ogromnie (!) wdzieczna za wytlumaczenie -kto sie wlamuje i o co chodzi
    • break39 Re: norton wykryl i zablokowal probe wtargniecia- 11.11.04, 21:20
      Nie znam nortona, więc zgaduję, że chyba chodzi o wykrycie skanowania portów
      twojego kumputera. Program prawdopodobnie w odpowiedzi blokuje przez określony
      czas nieznanego intruza. Nie masz się więc o co martwić. Problemem może być
      jeżeli próby skanowania pochodzą od tego samego intruza (nr IP). Możesz wtedy
      powyższe próby ingerencji zgłosić na Policję. Jeżeli masz podane różne nr IP to
      nie warto sobie głowy zawracać
      • Gość: monika 282 Re: norton wykryl i zablokowal probe wtargniecia- IP: *.duna.pl / 83.151.32.* 12.11.04, 14:55
        hmmmmmm owszem atak portscan pochodzi od konkretnego IP i jest bardzo czesto
        powtarzany- wiec czy to ma znaczenie?
        • Gość: XXX Re: norton wykryl i zablokowal probe wtargniecia- IP: *.warszawa.sdi.tpnet.pl 12.11.04, 17:19
          > hmmmmmm owszem atak portscan pochodzi od konkretnego IP i jest bardzo czesto
          > powtarzany- wiec czy to ma znaczenie?

          Niekoniecznie. Zapewne jakis dzieciak ktory sie dopadl do paru 'hakerskich'
          programow.

          Wzgledem tego co powiedziano wczesniej: z tego co wiem skanowanie nie jest
          nielegalne. Wiec donoszenie gdzies nic nie zmieni. Zabezpiecz porzadnie swoj
          komputer - tyle mozesz na ten temat zrobic.
    • Gość: XXX Re: norton wykryl i zablokowal probe wtargniecia- IP: *.warszawa.sdi.tpnet.pl 11.11.04, 21:27
      Technicznie rzecz biorac portscan (inaczej: skanowanie portow) nie jest atakiem
      a raczej technika stosowana przed wlasciwym atakiem.

      O co w tym chodzi? Polaczenie z danym komputerem dokonywane sa na tzw porty (to
      nie jest cos co fizycznie istnieje... po prstu pozwala rozroznic jedno polczenie
      od drugiego).

      Program, jesli udostepnia jakas usluge, to slucha na jednym z portow. Do
      najpopularniejszych uslug sa z gory przypisane pewne numery.

      Teraz jesli chce sie przeprowadzic atak na jakis program (wykorzystujac jakas
      dziure), to najpierw trzeba sprawdzic czy ofiara taka usluge ma. Mozna np.
      sprobobowac sie z nia polaczyc. Uda sie albo nie. Jak nie, to zapewne usluga nie
      dziala.

      Skanowanie portow to takie 'hurtowe' probowanie polaczen z wieksza liczba
      portow. Typowo spotyka sie kilka/kilkanascie polaczen na sekunde. Wlasnie cos
      takiego zauwazyl Twoj firewall.

      Problem polega na tym, ze skanowanie jest bardzo czeste i nie bardzo mozna sie
      przed nim bronic (tyle tylko, ze mozna je blokowac juz u siebie, ograniczyc
      liczbe polaczen na sekunde albo zrobic cos posobnego). A ze tak jest, to
      najlepiej wylaczyc powiadamianie o skanowaniach. To sie bedzie zdarzac (u mnie
      po kilka na dzien).
      • Gość: Wuwu Re: norton wykryl i zablokowal probe wtargniecia- IP: *.neoplus.adsl.tpnet.pl 12.11.04, 00:50
        > najlepiej wylaczyc powiadamianie o skanowaniach. To sie bedzie zdarzac (u mnie
        > po kilka na dzien).

        Dokladnie tak. Czasem to nawet pare razy na godzine. Norma. I pomyslec ze w/g
        statystyk co trzeci komp w sieci ma firewalla.
        • swissman Re: norton wykryl i zablokowal probe wtargniecia- 12.11.04, 15:03
          Gość portalu: Wuwu napisał(a):

          > > najlepiej wylaczyc powiadamianie o skanowaniach. To sie bedzie zdarzac (u
          > mnie
          > > po kilka na dzien).
          >
          > Dokladnie tak. Czasem to nawet pare razy na godzine. Norma. I pomyslec ze w/g
          > statystyk co trzeci komp w sieci ma firewalla.

          mysle ze nie doceniacie liczby prob atakow.... u mojego prowidera hispeed.ch norma jest jeden atak na kompa CO DWIE MINUTY... a jak wlaczam powiadomienia o atakach to wychodzi mi ze inni nic nie robia tylko co chwile probuja sie do mnie wlamac....

          fajnych rzeczy mozna sie dowiedziec ogladajac numery ip i sprawdzajac skad ataki przychodza... czesto z usa, chin, niemiec itp....

          jak masz firewalla sprzetowego typu router z NAT to mozna tam wylaczyc pingowanie twojego numeru - czyli twoj numer nie bedzie odpowiadal na proby skanowania i bedzie niewidoczny.... teoretycznie bo tak naprawde to ataki wystepuja ciagle dalej.... moze tylko ciut rzadziej....

          ot takie pieprzone czasy i taki swiat....

          na poczatku sie wydawalo ze w roku 2000 ludzie beda mieszkac na ksiezycu i ze wszyscy beda juz w koncu szczesliwi, ze roboty beda nam uslugiwac a okazuje sie ze to wszystko byla bajka, ze wieksi napadaja na mniejszych a ludzi morduje sie w podobny sposob jak tysiace lat temu....

          amen
          • Gość: XXX Re: norton wykryl i zablokowal probe wtargniecia- IP: *.warszawa.sdi.tpnet.pl 12.11.04, 17:17
            > jak masz firewalla sprzetowego typu router z NAT to mozna tam wylaczyc pingowan
            > ie twojego numeru - czyli twoj numer nie bedzie odpowiadal na proby skanowania
            > i bedzie niewidoczny....

            Wzgledem pingowania mozna ewentualnie wyfiltrowac zapytania. Ale atakow to nie
            powstrzyma, bo ping do skanowania czy czegokolwiek z tym zwiazanego potrzebny
            nie jest.
            • Gość: monika 282 Re: norton wykryl i zablokowal probe wtargniecia- IP: *.duna.pl / 83.151.32.* 12.11.04, 17:52
              moje kolejne naiwne -byc moze -pytanie to: co to znacz skanowanie komputera:
              na 'chlopski' rozum to chyba chodzi o to ze ktos przeglada zawartosc mojego
              komputera- np. czyta dokumenty zapisane w word- mam racje?
              jezeli tak to w momencie zablokowania przez nortona chyba nic nie wskura ten
              intruz!?
              mam racje?
              • m.gregor Re: norton wykryl i zablokowal probe wtargniecia- 12.11.04, 18:30
                Skanowanie portow to jak lapanie za klamki szeregu drzwi i patrzenie czy sa
                otwarte. Jesli sa otwarte to nic nie robimy tylko idziemy dalej ale zapisujemy
                sobie ze sa otwarte.
                • Gość: Jurek Re: norton wykryl i zablokowal probe wtargniecia- IP: *.internetdsl.tpnet.pl 14.11.04, 05:48
                  U mnie lepszy cyrk bo przy próbie wtargnięcia w informacjach szczegółowych podaje adres IP mojego komputera.Jak ja mogę ze swego komputera próbować wtargnąć do siebie?
                  • m.gregor Re: norton wykryl i zablokowal probe wtargniecia- 14.11.04, 11:38
                    A nie masz przypadkiem wirusa?
          • password01 Re: norton wykryl i zablokowal probe wtargniecia- 14.11.04, 11:05
            a jesteś pewnuch tych IP Przecież można to zrobić przez proxy i wtedy własnie
            tekie rózne IP będzie wyświetlane , pomimo tego że fizycznie skanowanie odbywa
            sie z tego samego miejsca
            • Gość: monika 282 Re: norton wykryl i zablokowal probe wtargniecia- IP: *.duna.pl / 83.151.32.* 14.11.04, 14:45
              zauwazylam, ze po takich wtargnieciach - pojawiaja sie wirusy- ale jak to
              mozliwe jezeli norton blokuje te proby wtargniecia? moga mimo wszystko wejsc
              przez to wirusy.
              Skad taki wniostek: skaneren wyczyscilam wszystkie wirusy, trojany- komp byl
              czysty-po 1 min bylo wtargniecie i ja zrobilam eksperyment skanujac od nowa
              komputer od razu- efekt- 1 wirus!!
Inne wątki na temat:
Pełna wersja