Атакующий заблокирован)

[Mgrig]

21:52:19 - Атакующий заблокирован - Обнаружено сканирование портов с адреса 74.34.150.167 - (порты: UDP (1025, 1026))
Файрвол говорит мне в этом сообщении IP атакующего меня человека, правильно? Что обозначает фраза "Атакующий заблокирован"? Что можно(нужно) делать в связи с такими ... событиями?

[Blast]

Что обозначает фраза "Атакующий заблокирован"? собственно именно то что и написано - заблокирован
Что можно(нужно) делать в связи с такими ... событиями? наверное просто испытывать некую гордость за файервол что он справился, то есть это просто уведомление о том что был скан портов и файер это дело пресек

[Mgrig]

Что такое "заблокирован"? Его машина перестала работать, зависла или что-то другое у него случилось? Эти порты, которые он сканирует - они какие-нибудь особенные, требуют особого внимания?

[estableshitt]

Заблокирован - это значит твоя система игнорирует любой трафик с его ай пи на определенное время установленное в фаерволе(для него твой камп стал выключен). А на счет портов, то мне о их особенности ничего неизвестно...

[Mgrig]

Насчет "заблокирован" разобрались. Спасибо :)
А присутствуют еще вопросы по файрволу. Наверно, лучше на специализированном форуме их задавать;)
19.12.2005 18:34:01 - Атакующий заблокирован - Обнаружено сканирование портов с адреса - ad.strict.tbn.ru (порты: TCP (1741, 1733))
Теперь файрвол адрес мне какой-то говорит :idontnow:
Как мне узнавать какие порты закрыть можно, как их закрыть?..

[Mgrig]

И как узнать, кто меня сканирует?!!!

[MuIIIeHb]

Mgrig
Насколько я понял, то речь идёт о Agnitum Outpost Firewall. В нём встроена хорошая справка на русском языке. Вот пример ответа на вопрос "Порт" (как раз про закрытие портов)
Настройка глобальных правил

Глобальные правила брандмауэра применяются ко всем процессам и приложениям на вашем компьютере, которые запрашивают доступ в сеть. Например, создав соответствующие правила, вы можете блокировать весь трафик, идущий по данному протоколу или с данного удаленного узла. Некоторые из установок глобальных правил, подобранные оптимальным образом,document.write(PRODUCT) Outpost Firewall Pro задает по умолчанию. Для того, чтобы просмотреть список глобальных правил, щелкните на панели инструментов кнопку Параметры, выберите вкладку Системные и щелкните Параметры в группе Глобальные правила и доступ к rawsocket.

mk:@MSITStore:c:program%20filesagnitumoutpost%20firewallhelpofp_ru.chm::/Images/_minusCold.gif Добавление нового правила

Для того, чтобы добавить новое правило, щелкните Добавить в окне диалога Глобальные правила. В окне редактирования правила укажите следующие параметры:

mk:@MSITStore:c:program%20filesagnitumoutpost%20firewallhelpofp_ru.chm::/Images/_minusCold.gif Выберите событие для правила

Вы можете выбрать следующие критерии:

Где протокол (с возможностью задать тип протокола для IP-протокола)
Где направление (с возможностью задать тип пакета для исходящего трафика)
Где удаленный адрес
Где удаленный порт
Где локальный адрес
Где локальный порт
Где интервал времени
Где локальный порт совпадает с удаленным
Выберите критерий для события и задайте нужные настройки, щелкнув на подчеркнутое значение в поле Описание правила.

mk:@MSITStore:c:program%20filesagnitumoutpost%20firewallhelpofp_ru.chm::/Images/_note.gif Внимание:

Настройки для локального и удаленного портов можно изменить только для протоколов TCP или UDP.
mk:@MSITStore:c:program%20filesagnitumoutpost%20firewallhelpofp_ru.chm::/Images/_minusCold.gif Выберите действие для правила

Вы можете выбрать следующие действия:

Разрешить эти данные - Разрешает это соединение.
Блокировать эти данные - Блокирует соединение (источник не уведомляется, создавая видимость, что пакет не достигнул адресата).
Сообщить - Уведомляет, когда правило сработало.
Запустить приложение - Когда правило сработало, запускает заданное приложение с заданными в командной строке параметрами.
Пометить правило как правило с высоким приоритетом - Устанавливает правило, имеющее более высокий приоритет по сравнению с правилами для приложений (правила для приложений по умолчанию имеют наивысший приоритет).
Динамическая фильтрация - Включает "динамическую фильтрацию" для этого приложения (после того, как приложение установит соединение с удаленным сервером, все входящие данные с сервера на открытый приложением порт будут разрешены или блокированы согласно установленному правилу).
Игнорировать Контроль компонентов - Заставляетdocument.write(PRODUCT) Outpost Firewall Pro игнорировать Контроль компонентов во время этого соединения.
Выберите действия - соответствующие сообщения появятся в поле Описание правила. Если вы хотите, чтобы действием на событие стал запуск определенного приложения или команды, поставьте флажок в соответствующем поле и укажите приложение или команду, нажав на подчеркнутое значение в поле Описание правила.

Убедитесь, что в поле Описание правила не осталось неопределенных параметров.document.write(PRODUCT) Outpost Firewall Pro автоматически сгенерирует Имя правила на основе заданных параметров.

Щелкните OK, чтобы сохранить правило. Правило отобразится в списке.

[XPEHOMETP]

Сканирование портов в локальной сети - обычное дело. А чтобы извне лезли ни с того ни с сего - это уже подозрительно. Хорошо бы провериться на счет шпионов и троянов.

[_Astronom_]

Подобная ситуация со сканированием портов полностью блокирует входящий и исходящий трафик. Подключение к интернету есть, но зайти даже на любую странице в инете невозможно. :( С проблемой разобратся немогу. Как правильно настроить "Детектор атак"? Стоит: Outpost Security Suite Pro 2007 (5.0.1252.7915.619)

[ShaddyR]

_Astronom_, внеси DNS-сервера твоего провайдера в список доверенных. Или запрети детектору блокировать атакующего.

[_Astronom_]

Сделаю, но это не отразится на безопасности? Ведь тогда фаервол будет пропускать сканирование и запросы на подключение? Нельзя параметры настроить так чтобы было видно атаки и сканировани, но трафик не падал? :)

[Greyman]

_Astronom_
Аутпост неоднократно замечен в ложных срабатываниях детектора атак от DNS и PROXY серверов. Если ты пользуешся серваками провайдера, то внесением их в доверенные ты свою защищенность не ухудшишь. Если же ты хочешь продолжать по прежнему видеть "атаки" со своих DNS и прокси, то просто:
Или запрети детектору блокировать атакующего.
Ни DNS, ни PROXY теперь при ложных срабатываниях блакироваться не будут, а значит и инет не отрубится... Зато немного упадет твоя защищенность, т. к. потенциальный настоящий атакующий сможет свободно тебя сканить...