Сетевые атаки (Админам СТК)

[Tiamak]

Товарищи админы СТК, вопрос возник.

Пару раз совершались атаки на комп, причем с выключенной внешкой, и собственно понятное дело шли атаки с местных компов.

Вот собственно скрин:
там я так понимаю айпи компа с которого производилась атака



Я думаю как бэ надо присекать подобные атаки от всяких кул хацкеров.

[Rock [Yakutsk]]

Сообщение от Tiamak

Товарищи админы СТК, вопрос возник.

Пару раз совершались атаки на комп, причем с выключенной внешкой, и собственно понятное дело шли атаки с местных компов.

Вот собственно скрин:
там я так понимаю айпи компа с которого производилась атака

Вложение 30150

Я думаю как бэ надо присекать подобные атаки от всяких кул хацкеров.

Кстати у меня тоже такое бывает именно с местных ресурсов (внешка заблокирована).

[Tiamak]

Сообщение от ROCK [Yakutsk]

Кстати у меня тоже такое бывает именно с местных ресурсов (внешка заблокирована).

Айпишники копируй и высылай админам, или здесь пиши.
Либо это юнные хакеры балуются, либо вирусы, один фиг - пусть админы разбираются с этим делом. Как никак это противозаконное дело

[cNdL]

Tiamak, укажи протокол и порт?

[Tiamak]

Сообщение от cNdL

Tiamak, укажи протокол и порт?

Где смотреть?

[cNdL]

KIS, где-то должно быть, точно не помню.

[Tiamak]

Нашел вроде, оно?
Вот:



и вот еще за другой день:

[cNdL]

Установи:
http://www.microsoft.com/rus/technet.../MS10-013.mspx
http://www.microsoft.com/rus/technet.../MS10-054.mspx
http://www.microsoft.com/rus/technet.../MS08-041.mspx
http://www.microsoft.com/rus/technet.../MS09-043.mspx
http://www.microsoft.com/technet/sec.../MS10-042.mspx
http://www.microsoft.com/rus/technet.../MS10-046.mspx
Если во время сёрфинга по инету это вылазит, то ЕЩЁ обнови flash player и adobe reader.

[Rock [Yakutsk]]

10.08.2010 17:57:21 Обнаружено: Intrusion.Generic.TCP.Flags.Bad.Combine.attack Отсутствует TCP от 10.160.93.99 на локальный порт 3309
Я просто скопировал без скрина.

[cNdL]

ROCK [Yakutsk], тоже самое проделай.