Форум сайта rgreat.ru  

Вернуться   Форум сайта rgreat.ru > Форумы rgreat.ru > Задний Двор
Справка Пользователи Календарь Поиск Сообщения за день Все разделы прочитаны

Задний Двор Тут "горячие финские парни" могут проявлять все скрытые черты характера. Так сказать "без галстуков". Администрация не несет ответственности за моральное здоровье входящих. Всякий ненужный мусор, стараниями модераторов, также, плавно переползает сюда.

Ответ
 
Опции темы
Старый 25.05.2006, 21:53   #11
Andrew
Местный
 
Аватар для Andrew
 
Регистрация: 04.04.2006
Адрес: Леонидовка
Возраст: 34
Сообщения: 192
Вес репутации: 86 Andrew - образец для подражания и уважения.Andrew - образец для подражания и уважения.Andrew - образец для подражания и уважения.
По умолчанию Re: Хакеры, мля...

Цитата:
Сообщение от tremi
Да этот урод и меня постоянно хакнуть пытается убить его и труп повесить около офиса никоса
Аватара ЖЖОТ! Зачот!
__________________
Andrew вне форума   Ответить с цитированием
Старый 25.05.2006, 22:07   #12
Fandorin
Местный
 
Регистрация: 29.01.2006
Адрес: Новомытищинский пр.
Сообщения: 176
Вес репутации: 0 Fandorin имеет плохую репутацию
По умолчанию Re: Хакеры, мля...

Цитата:
Сообщение от DarkWanderer
2 Fandorin: т.е., по твоему, если я вижу например комп с пустым администраторским паролем, я могу взять и отформатить диск, а потом сказать, мол сам виноват... Интересный расклад.
а думаешь ты тут будешь совершенно непричем?

интересно кто больше виноват в смерти человека который пошел купаться в пруд с пираньями.....он или пираньи?
Fandorin вне форума   Ответить с цитированием
Старый 25.05.2006, 22:21   #13
PiboDIE
Местный
 
Аватар для PiboDIE
 
Регистрация: 17.02.2006
Адрес: НИИОХ
Возраст: 36
Сообщения: 228
Вес репутации: 86 PiboDIE имеет положительную репутацию
Отправить сообщение для  PiboDIE с помощью ICQ
По умолчанию Re: Хакеры, мля...

Это за сегодня, причем я почистил лог (удалил повторяющиеся сообщения)
Код:
Intrusion.Win.LSASS.exploit;Атака по протоколу TCP с адреса 87.118.203.72 на локальный порт 139 
Intrusion.Win.LSASS.ASN1-kill-bill.exploit;Атака по протоколу TCP с адреса 87.118.203.72 на локальный порт 139 
Intrusion.Win.LSASS.exploit;Атака по протоколу TCP с адреса 87.118.200.49 на локальный порт 139 
Intrusion.Win.LSASS.ASN1-kill-bill.exploit;Атака по протоколу TCP с адреса 87.118.200.49 на локальный порт 139 
Intrusion.Win.LSASS.exploit;Атака по протоколу TCP с адреса 87.118.198.150 на локальный порт 445 
Intrusion.Win.LSASS.ASN1-kill-bill.exploit;Атака по протоколу TCP с адреса 87.118.198.150 на локальный порт 445 
Intrusion.Win.MSSQL.worm.Helkern;Атака по протоколу UDP с адреса 210.147.158.151 на локальный порт 1434 
Intrusion.Win.DCOM.exploit;Атака по протоколу TCP с адреса 87.118.196.23 на локальный порт 135
А повторений там немало... так что мало похоже на простой скан портов... уж больно назойливые...
PiboDIE вне форума   Ответить с цитированием
Старый 25.05.2006, 23:07   #14
DarkWanderer
Местный
 
Аватар для DarkWanderer
 
Регистрация: 31.01.2006
Адрес: 6-я авианосная группа "Флот Танго"
Возраст: 30
Сообщения: 209
Вес репутации: 85 DarkWanderer имеет положительную репутацию
Отправить сообщение для  DarkWanderer с помощью ICQ
По умолчанию Re: Хакеры, мля...

2 Fandorin: В околокомпьютерной юстиции понятия "виктимное поведение" нет.
2 Pibodie: Вот как раз если "больно назойливые" - это вирус. Жажда крови останется неутоленной.
Кстати, от Lsass exploit'a и подобных, если NetBIOS не глушить, Outpost не закрывает. А вот Касп. Анти-хакер с его SmartStealth - вполне. Ну или SP2
__________________
Si vis pacem, para bellum.
DarkWanderer вне форума   Ответить с цитированием
Старый 26.05.2006, 01:38   #15
tremi
Новичок
 
Аватар для tremi
 
Регистрация: 17.03.2006
Возраст: 31
Сообщения: 24
Вес репутации: 78 tremi имеет положительную репутацию
По умолчанию Re: Хакеры, мля...

Цитата:
Сообщение от Andrew
Аватара ЖЖОТ! Зачот!
Хех спасиба я старался
tremi вне форума   Ответить с цитированием
Старый 26.05.2006, 02:09   #16
Andrew
Местный
 
Аватар для Andrew
 
Регистрация: 04.04.2006
Адрес: Леонидовка
Возраст: 34
Сообщения: 192
Вес репутации: 86 Andrew - образец для подражания и уважения.Andrew - образец для подражания и уважения.Andrew - образец для подражания и уважения.
По умолчанию Re: Хакеры, мля...

Цитата:
Сообщение от PiboDIE
Это за сегодня, причем я почистил лог (удалил повторяющиеся сообщения)
Код:
Intrusion.Win.LSASS.exploit;Атака по протоколу TCP с адреса 87.118.203.72 на локальный порт 139 
Intrusion.Win.LSASS.ASN1-kill-bill.exploit;Атака по протоколу TCP с адреса 87.118.203.72 на локальный порт 139 
Intrusion.Win.LSASS.exploit;Атака по протоколу TCP с адреса 87.118.200.49 на локальный порт 139 
Intrusion.Win.LSASS.ASN1-kill-bill.exploit;Атака по протоколу TCP с адреса 87.118.200.49 на локальный порт 139 
Intrusion.Win.LSASS.exploit;Атака по протоколу TCP с адреса 87.118.198.150 на локальный порт 445 
Intrusion.Win.LSASS.ASN1-kill-bill.exploit;Атака по протоколу TCP с адреса 87.118.198.150 на локальный порт 445 
Intrusion.Win.MSSQL.worm.Helkern;Атака по протоколу UDP с адреса 210.147.158.151 на локальный порт 1434 
Intrusion.Win.DCOM.exploit;Атака по протоколу TCP с адреса 87.118.196.23 на локальный порт 135
А повторений там немало... так что мало похоже на простой скан портов... уж больно назойливые...

Не зачот! Слив не засчитан Win.LSASS.ASN1-kill-bill Это банальный вирь САССЕР называется ))) Оно же ловесан и ещё цельная куча однотипной хрени оно же мс бластер и т.д. Поставь себе СП1 как минимум и незаморачивайся ))) Просто кто-то всети нахватался а терь всех синячит им ненамеренно ))
__________________
Andrew вне форума   Ответить с цитированием
Старый 26.05.2006, 03:39   #17
PiboDIE
Местный
 
Аватар для PiboDIE
 
Регистрация: 17.02.2006
Адрес: НИИОХ
Возраст: 36
Сообщения: 228
Вес репутации: 86 PiboDIE имеет положительную репутацию
Отправить сообщение для  PiboDIE с помощью ICQ
По умолчанию Re: Хакеры, мля...

Цитата:
Сообщение от Andrew
Не зачот! Слив не засчитан Win.LSASS.ASN1-kill-bill Это банальный вирь САССЕР называется ))) Оно же ловесан и ещё цельная куча однотипной хрени оно же мс бластер и т.д. Поставь себе СП1 как минимум и незаморачивайся ))) Просто кто-то всети нахватался а терь всех синячит им ненамеренно ))
так просто раздражают такие назойливые люди.
И я изначально отметил, что скан постоянный, и врят ли это ручная работа (в смысле злонамеренная). А среди таких пользователей надо проводить разъяснительные беседы (на офсайте что ли отпишите, что вирусы зло и тому подобное)...
А так я сижу на СП2, за Аутпостом и Касперским... Защита может и не отменная, зато достаточная.

Вот только не пойму, как каспер перехватывает это дело.. я в агнитуме правило на игнор входящих запросов по TCP для портов 139 и 445 поставил.. неужто каспер перед агнитумом встает?
PiboDIE вне форума   Ответить с цитированием
Старый 26.05.2006, 10:25   #18
Andrew
Местный
 
Аватар для Andrew
 
Регистрация: 04.04.2006
Адрес: Леонидовка
Возраст: 34
Сообщения: 192
Вес репутации: 86 Andrew - образец для подражания и уважения.Andrew - образец для подражания и уважения.Andrew - образец для подражания и уважения.
По умолчанию Re: Хакеры, мля...

Цитата:
Сообщение от PiboDIE
так просто раздражают такие назойливые люди.
И я изначально отметил, что скан постоянный, и врят ли это ручная работа (в смысле злонамеренная). А среди таких пользователей надо проводить разъяснительные беседы (на офсайте что ли отпишите, что вирусы зло и тому подобное)...
А так я сижу на СП2, за Аутпостом и Касперским... Защита может и не отменная, зато достаточная.

Вот только не пойму, как каспер перехватывает это дело.. я в агнитуме правило на игнор входящих запросов по TCP для портов 139 и 445 поставил.. неужто каспер перед агнитумом встает?
Бесполезно объяснять тем кто не желает знать! А те кто желают и та кзнают что им делать )))
__________________
Andrew вне форума   Ответить с цитированием
Старый 26.05.2006, 13:46   #19
InstrumenT
Местный
 
Аватар для InstrumenT
 
Регистрация: 25.01.2006
Адрес: Лётная стрит
Возраст: 42
Сообщения: 203
Вес репутации: 85 InstrumenT имеет нейтральную репутацию
По умолчанию Re: Хакеры, мля...

Цитата:
Сообщение от Andrew
Я протестую... я конечно великий и ужасный но как древние кельты поступали делать нехочу я конечно же понимаю что дух убитого будет отпугивать гостей нежеланных и защизать хозяев но всё же...
действительно, ножниц вполне хватит
InstrumenT вне форума   Ответить с цитированием
Старый 26.05.2006, 14:16   #20
Andrew
Местный
 
Аватар для Andrew
 
Регистрация: 04.04.2006
Адрес: Леонидовка
Возраст: 34
Сообщения: 192
Вес репутации: 86 Andrew - образец для подражания и уважения.Andrew - образец для подражания и уважения.Andrew - образец для подражания и уважения.
По умолчанию Re: Хакеры, мля...

Цитата:
Сообщение от InstrumenT
действительно, ножниц вполне хватит
__________________
Andrew вне форума   Ответить с цитированием
Ответ


Здесь присутствуют: 1 (пользователей - 0 , гостей - 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать темы
Вы не можете отвечать на сообщения
Вы не можете прикреплять файлы
Вы не можете редактировать сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Быстрый переход


Часовой пояс GMT +4, время: 08:54.


vBulletin v3.6.8, Copyright ©2000-2018, Jelsoft Enterprises Ltd.
Русский перевод: zCarot, Vovan & Co