Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Защита компьютерных систем (http://forum.oszone.net/forumdisplay.php?f=20)
-   -   Атаки с ip 0.0.0.0 (http://forum.oszone.net/showthread.php?t=194330)

D-IMAN 18-12-2010 15:22 1568852
Атаки с ip 0.0.0.0
 
Добрый день, подскажите пожалуйста что это такое?

Код:
19:44:26  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:44:17  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:44:07  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:43:58  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:43:48  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:43:39  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:43:29  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:43:19  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:43:10  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:43:00  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:42:51  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:42:41  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:42:31  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:42:22  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:42:12  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:42:03  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:41:53  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:41:44  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:41:34  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:41:24  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:41:15  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:41:05  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:40:56  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:40:46  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:40:37  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:40:27  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:40:17  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:40:08  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:39:58  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:39:49  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:39:39  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:39:30  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:39:00  0.0.0.0  Атакующий разблокирован
19:38:51  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:38:42  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:38:32  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:38:23  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:38:13  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:38:03  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:37:54  0.0.0.0  Обнаружена атака, узел не заблокирован  WRONG_PACKET
19:37:52  0.0.0.0  Узел заблокирован на 5 мин.  ARP_SCAN
Сегодня переустановил outpost теперь появляется

Код:
15:14:08        0.0.0.0        Подсеть заблокирована на 5 мин.        ARP_SCAN
15:09:08        0.0.0.0        Атакующий разблокирован       
15:04:02        0.0.0.0        Подсеть заблокирована на 5 мин.        ARP_SCAN
14:59:02        0.0.0.0        Атакующий разблокирован       
14:58:58        0.0.0.0        Атакующий разблокирован       
14:53:58        0.0.0.0        Подсеть заблокирована на 5 мин.        ARP_SCAN
14:53:57        0.0.0.0        Подсеть заблокирована на 5 мин.        ARP_SCAN
14:48:57        0.0.0.0        Атакующий разблокирован       
14:48:57        0.0.0.0        Атакующий разблокирован       
14:43:54        0.0.0.0        Подсеть заблокирована на 5 мин.        ARP_SCAN
14:43:52        0.0.0.0        Подсеть заблокирована на 5 мин.        ARP_SCAN
14:38:50        0.0.0.0        Атакующий разблокирован       
14:38:48        0.0.0.0        Атакующий разблокирован

OC: XP SP3
Firewall: 7.0.4 ( 3412.520.1245)
Антивирус: ESET Smart Security триал.

Что делать?

Извиняюсь если такая тема уже была.

vovikrus 20-12-2010 08:10 1570128
Так ребята с техподдержки вам ответят при обращении к ним, ну а сами в панели блокировка ай-пи поставьте не по умолчанию (5 мин), а 60 минут.

Chekm 20-12-2010 11:33 1570278
"Что делать? "
У нас в городской локальной сети ARP_SCAN одна из самых распространённых проблем.
У кого-то из юзеров на компе вирус и идет непрекращающийся скан всех, до кого дотягивается.
Звоните в тех. поддержку, вместе с ними пингуйте, напирайте на то, страницы открываются медленно... если будете убедительны зараженный комп отключат от сети и предложат почистить вирусы, будете жить спокойно до следующего раза... :)
имхо: фаерволы неэффективны... У меня подобные проблемы ушли только после установки домой роутера.

D-IMAN 20-12-2010 13:17 1570363
Цитата:
Так ребята с техподдержки вам ответят при обращении к ним, ну а сами в панели блокировка ай-пи поставьте не по умолчанию (5 мин), а 60 минут.
А зачем на 60 мин?

Цитата:
имхо: фаерволы неэффективны...
Почему не эффективны?

myhouse_1991 20-12-2010 13:20 1570366
Как вариант закрыть порт со статусом Listening для тех программ, которые вы не используете вообще, в частности это касается встроенных сетевых служб от Windows - если вы не используете возможности DCOM (135 порт), RPC Locator (445 порт) и т.д. - закрывать доступ из вне навсегда и без исключений. Тем самым распространенные объекты для атаки закрываются и атака теряет смысл.

Цитата:
имхо: фаерволы неэффективны... У меня подобные проблемы ушли только после установки домой роутера.
Роутер по-умолчанию блокирует доступ к портам со статусом Listening (также делает и встроенный Firewall в Windows) т.к. нужно ещё настроить перенаправление - он же не знает, куда посылать пакеты TCP Request Connection, когда, например, он был послан на 445 порт и просто выкидывает.

D-IMAN 20-12-2010 13:58 1570404
Цитата:
Как вариант закрыть порт со статусом Listening для тех программ, которые вы не используете вообще, в частности это касается встроенных сетевых служб от Windows - если вы не используете возможности DCOM (135 порт), RPC Locator (445 порт) и т.д. - закрывать доступ из вне навсегда и без исключений. Тем самым распространенные объекты для атаки закрываются и атака теряет смысл.
А как их закрыть?
И какие например программы?

Chekm 20-12-2010 14:23 1570434
" А как их закрыть? "
Самое простое скачайте WWDC: Windows Worms Doors Cleaner (Закрытие портов и отключение служб, наиболее часто используемых при атаках)
http://www.saule-spb.ru/library/wwdc.html

zeroua 20-12-2010 14:26 1570437
D-IMAN, http://forum.oszone.net/thread-80746.html

myhouse_1991 20-12-2010 14:32 1570443
Но это не решает твою проблему с ARP Scan, а просто делает бессмысленным атаку (если это и было "атакой" - может твой компьютер и использовал ARP для своих целей) на твой компьютер используя уязвимости сетевых сервисов Windows'а.

D-IMAN 20-12-2010 15:18 1570477
Не помогло закрытие портов. :(

UnderTaket 20-12-2010 18:49 1570609
Проверь, возможно идёт атака с твоего компа, так как ESET не эффективный он может не видеть или не блокировать какие то замаскированные вирусы или рутрики, посмотри внутренний каналы!

D-IMAN 20-12-2010 21:28 1570690
Цитата:
так как ESET не эффективный он может не видеть или не блокировать какие то замаскированные вирусы или рутрики
Хм а что с ESET не так?
Может вообще стоит его удалить и что то другое поставить?

UnderTaket 21-12-2010 11:13 1571040
У ESET плохая проактивная зашита и не все вирусы ловит! Могу посоветовать неплохой антивирь COMODO и с ним же можешь сразу ихний фаервол поставить! Или касперского!

D-IMAN 21-12-2010 12:28 1571110
Цитата:
Или касперского!
Так каперский вроде систему притормаживает?

Chekm 21-12-2010 14:49 1571264
Цитата:
Цитата D-IMAN
Так каперский вроде систему притормаживает? »
Последние версии при соответствующей настройке не устаревшие компы не притормаживают, но (имхо) Касперского, чтобы пользоваться им комфортно надо покупать... Вечная рулетка: забанят - не забанят ключ в самый ненужный момент - вызывает неудобства.
Если к ESS привыкли, всем устраивает и менять не собираетесь, можно поставить классический ХИПС и тогда защита будет гораздо надежнее.
Malvare Defender : http://forum.ru-board.com/topic.cgi?...30852&start=20
бесплатный, перевод от офф. переводчика, ужасно въедливый, классический ХИПС.

freese 21-12-2010 15:37 1571296
Цитата:
Цитата UnderTaket
не все вирусы ловит »
это утверждение для всех антивирусов подходит т.к.вирусы выходят раньше чем базы для антивирусов борющиеся с ними.
Цитата:
Цитата D-IMAN
Так каперский вроде систему притормаживает? »
все антивирусы "притормаживают" систему в большей или меньшей степени

D-IMAN 21-12-2010 15:51 1571310
Цитата:
Вечная рулетка: забанят - не забанят ключ в самый ненужный момент - вызывает неудобства
С этим согласен, такая же история и у outpost.

Цитата:
Последние версии при соответствующей настройке не устаревшие компы не притормаживают
Ну комп у меня вроде не такой уж и старый. :)


За программу спасибо, гляну на досуге.
Почитаю комментарии.

myhouse_1991 21-12-2010 19:24 1571467
Цитата:
Цитата UnderTaket
У ESET плохая проактивная зашита и не все вирусы ловит!
Если пользоваться основной идеей линейки Windows NT - тебе не придется всю свою жизнь задавать "философский" вопрос "какой антивирус самый лучший?" (удивись - никакой), ставить непонятые АНТИ программы и впадать в зависимость от разработчика данного АНТИ.

xoxmodav 22-12-2010 08:50 1571846
Цитата:
Цитата myhouse_1991
Если пользоваться основной идеей линейки Windows NT - тебе не придется всю свою жизнь задавать "философский" вопрос "какой антивирус самый лучший?" (удивись - никакой), ставить непонятые АНТИ программы и впадать в зависимость от разработчика данного АНТИ. »
Вы бы что-нибудь конкретное рассказали или дали ссылку на свою статью, в которой описывается эта самая "основная идея" и как ей пользоваться.

UnderTaket 22-12-2010 10:04 1571894
И о какой идее идёт речь? У NT их много!


Время: 20:30.

Время: 20:30.
© OSzone.net 2001-