Firewall - skad te "ataki"?

[Gość: trzepaq]

Domowy pecet, w sieci via modem (TPSA) sporadycznie:
sprawdzam tylko poczte a Zone Alarm rejestruje w ciagu
zaledwie 10-20 min od kilku do kilkunastu prob wejscia
z zewnatrz. Prawie wszystkie klasyfikuje jako
HIGH,sprawdzam adresy - caly swiat! Czy to normalne?

[stratoos]

> HIGH,sprawdzam adresy - caly swiat! Czy to normalne?

gdy uruchomilem serwer w ciagu pierwszej doby na banliscie pojawilo sie
automagicznie kilkadzisiat adresow. Wszystkie za skany portow, proby atakow
itp... Po ok. miesiacu adresow bylo kilkaset ;) Teraz sie troche uspokoilo...

Podeslij logi z firewall'a, zobaczymy co tam sie dzieje

[Gość: Alfik]

Czy chodzi może o pakiety wysyłane na port 137 UDP?

[Gość: pollak]

stratoos napisał:

> > HIGH,sprawdzam adresy - caly swiat! Czy to normalne?
>
> gdy uruchomilem serwer w ciagu pierwszej doby na banliscie pojawilo sie
> automagicznie kilkadzisiat adresow. Wszystkie za skany portow, proby atakow
> itp... Po ok. miesiacu adresow bylo kilkaset ;) Teraz sie troche uspokoilo...
>

Poczekaj jeszcze trochę a zabanujesz cały świat. Wtedy będziesz dopiero bezpieczny...

Skąd, to akurat dosyć łatwo ustalić...

[armstrong]

istnieją odpowiednie narzędzia identyfikujące wg adresu IP "nadawcę", trasę etc.
Czasem jest to autorstwa jakiegoś szalonego komputerowca (lub grupy szalenców
np. Al-Khaida, wrrrr!), czasem "nieoficjalne" działania służb specjalnych
różnych państw, może być też serwerowy wirus, trojan itp. worm...
Można przestawić firewalla na mniej "nerwowe" reakcje.
Samo skanowanie aktywnych portów, w niektórych sieciach uznawane jest jako
próba włamania, w innych zaś - jako dopuszczalne (choć naganne z punktu
widzenia sieciowej etyki) rozpoznawanie sieciowego otoczenia...

[Gość: pollak]

Gość portalu: trzepaq napisał(a):

> Domowy pecet, w sieci via modem (TPSA) sporadycznie:
> sprawdzam tylko poczte a Zone Alarm rejestruje w ciagu
> zaledwie 10-20 min od kilku do kilkunastu prob wejscia
> z zewnatrz. Prawie wszystkie klasyfikuje jako
> HIGH,sprawdzam adresy - caly swiat! Czy to normalne?

Wyłącz firewalla, Twoje problemy się skończą.

[elektromonter]

Gość portalu: pollak napisał(a):

>
> Wyłącz firewalla, Twoje problemy się skończą.


wy w jeleniej gorze jestescia tacy madrzy?

[Gość: pollak]

elektromonter napisał:

> Gość portalu: pollak napisał(a):
>
> >
> > Wyłącz firewalla, Twoje problemy się skończą.
>
>
> wy w jeleniej gorze jestescia tacy madrzy?


Przynajmniej nasze 'fajerłole' nie wzbudzają paniki wśród użytkowników.