Вопрос - [решено] пытаются просканировать IP.адрес

iskander-k · Конфигурация компьютера

Если подозреваете наличие зловредов на своем компьютере то - Выложите логи в соответствии с этими инструкциями.

paulkorotoon · Конфигурация компьютера

gemazaev, после того как выложишь логи (если будешь это делать, конечно) и тебе помогут избавиться от вредоносов на твоем компе, если таковые обнаружатся, - тебе, наверное, надо будет обзавестись файерволлом (насколько я понял, у тебя его нет)

. Чтоб вовремя блокировать нежелательные соединения с Интернетом.. На этот счет здесь предостаточно информации. Тут есть ссылки на темы, посвященные файерволлам, а также многим другим вопросам, касающимся безопасности

.

gemazaev · Отправлено: **19:31, 20-09-2009** | #4

Спосибо всем,я практически всё перепробЫвал,а вто сейчас стоит "Outpost Security Suite Pro 2009"-блокирует пока все атаки,показывает что это сканер и IP-адрес сканирующего,вот только как его достать я не знаю.

paulkorotoon · Конфигурация компьютера

gemazaev, а обязательно его доставать

? Главное ведь, чтоб он не пролез.. Посмотри еще утилиту APS от Олега Зайцева, возможно, пригодится

.
P.S. Знач, троянов никаких на компе у тебя нет, да

? Только сканирование портов? Может, в таком случае стоит закрыть все порты кроме тех, которыми пользуешься? Цитата из описания к APS: "Как известно, первой фазой большинства хакерских атак является инвентаризация сети и сканирование портов на обнаруженных хостах. Сканирование портов помогает произвести определение типа операционной системы и обнаружить потенциально уязвимые сервисы (например, почту или WEB-сервер). После сканирования портов многие сканеры производят определение типа сервиса путем передачи тестовых запросов и анализа ответа сервера."
P.P.S. Есть еще программка Ni Port Scaner, можно прослушать свой собственный комп на наличие открытых портов (максимальный диапазон - от 1 до 65535), если есть желание этим заниматься

. Здесь можно посмотреть список портов и программ/служб/протоколов, использующих эти порты

.
Также о закрытии портов можно почитать здесь.

gemazaev · Отправлено: **23:09, 20-09-2009** | #6

Большое спосибо,обязательно воспользуюсь отступать не куда,уже просто большой интерес появился поборотся с ним и похоже что пока всё налажывается,я его давно не видел сканирование последнее было около 14.00 и больше попыток пока не было,посмотрим ято будет дальше.

Grim Gardien · Отправлено: **23:21, 20-09-2009** | #7

Скорее всего у тебя в подсети у кого-то вирус или троян. Вот они ищет лазейку. Outpost так себе...

gemazaev · Отправлено: **23:35, 20-09-2009** | #8

Ну если и Outpost так себе тогда я вообще не знаю чем защищатся,я ведь все популярные проги попробЫвал только эта и что то зделала.

paulkorotoon · Конфигурация компьютера

Sygate Personall Firewall пробовал

? Там, насколько я знаю, настройки очень глубокие, можно серьезную защиту обеспечить, если настроить хорошо. Программа на английском.
Я пользуюсь Online Armor (тоже на английском), качество защиты устраивает. Опять же, главное - настроить..
Само по себе сканирование, в общем-то, вреда не нанесет. Просто с его помощью нехороший человек (или вирус) сможет увидеть дыры в твоей системе, которыми можно воспользоваться со вполне понятными целями.

TDK · Конфигурация компьютера

Цитата gemazaev:

Отправленных покетов в два раза больше чем принятых. »

gemazaev, А вобще, с чего вы взяли что ваш IP сканируют? Только по этим признакам? Для начала проверьте, внимательно, все приложения в диспетчере устройств. Может быть просто какая-то программа качает обновления или что-то подобное. Или у вас например установлен Traffic Compressor для сжатия трафика?