Страница 1 из 5 12345 Последняя »

Тема: Как избавиться от беспрерывных сетевых атак

  1. #1
    Хранитель Аватар для Китри
    Регистрация
    01.08.2006
    Сообщений
    12 930

    Как избавиться от беспрерывных сетевых атак

    Беспрерывно, каждые 10-15 минут, идут сетевые атаки (уже давно, пару месяцев), Касперский блокирует, пишет вот что:

    Сетевая атака Intruction.Win.NETAPI.buffer-overflow.exploit: ТСР от 10.229.... (эти цифры все время одинаковые, дальше разные) на локальный порт.. (порт всегда одинаковый). Заблокировано. Атакующий компьютер заблокирован.

    И как от этого избавиться? Подскажите, пожалуйста, знатоки .

  2. #2
    Элита Аватар для Линденбраттен
    Регистрация
    11.02.2010
    Адрес
    Везде
    Сообщений
    1 594

    Ваш собственный IP фиксированный? Т.е. всегда одинаковый?
    Профессор этимологии. Въедливая сволочь с дурным характером.

  3. #3
    Наш человек Аватар для aloki
    Регистрация
    15.01.2007
    Сообщений
    9 053

    на сайты популярных антивирусов зайти получается? drweb.ru, eset.com ?

  4. #4
    В перезагрузке Аватар для Rolph
    Регистрация
    13.03.2004
    Адрес
    LittleOne'2010
    Сообщений
    49 641

    И как от этого избавиться?
    а) сменить провайдера.
    б) отгородиться роутером
    в) настроить KIS
    Данное сообщение не является публичной офертой, не является рекламой товаров и услуг, не содержит в себе предложения автором товаров и услуг, а носит информационный характер.

  5. #5

    Поставить Peerguardian 2, и в нем можно любые адреса банить. Хотя по идее, если у вас в Касперском фаервол есть, можно там новое правило делать и забанить этот IP просто по маске 10.229.*.*

  6. #6
    Наш человек Аватар для aloki
    Регистрация
    15.01.2007
    Сообщений
    9 053

    на сайте кашмарского написано что это может быть вызвано вирусом
    Symptoms of network infection.

    1. Network traffic volume increases if there are infected PCs in the network, because network attack starts from these PCs.

    2. Anti-Virus product with enabled Intrusion Detection System informs of the attack Intrusion.Win.NETAPI.buffer-overflow.exploit

    3. It is impossible to access websites of the majority of anti-virus companies, e.g. avira, avast, esafe, drweb, eset, nod32, f-secure, panda, kaspersky, etc.

    4. An attempt to activate Kaspersky Anti-Virus or Kaspersky Internet Security with an activation code at a computer infected with the Net-Worm.Win32.Kido network worm may result in abnormal termination and give one of the following errors:

    Activation procedure completed with system error 2.
    Activation error: Server name cannot be resolved.
    Activation error. Unable to connect to server.
    http://support.kaspersky.com/faq/?qid=208279973

  7. ответ для aloki , на сообщение « на сайте кашмарского написано что это... »
    #7
    Хранитель Аватар для Китри
    Регистрация
    01.08.2006
    Сообщений
    12 930

    Народ, Вы будете смеяться , но я большую часть из того, что мне ответили, даже близко не поняла...
    Цитата Сообщение от Линденбраттен Посмотреть сообщение
    Ваш собственный IP фиксированный? Т.е. всегда одинаковый?
    Мой - да, о чем это говорит???
    Цитата Сообщение от aloki Посмотреть сообщение
    на сайты популярных антивирусов зайти получается? drweb.ru, eset.com ?
    Получается. А Касперский на что?
    Цитата Сообщение от МаксиПапа Посмотреть сообщение
    Поставить Peerguardian 2, и в нем можно любые адреса банить. Хотя по идее, если у вас в Касперском фаервол есть, можно там новое правило делать и забанить этот IP просто по маске 10.229.*.*
    Пороюсь в Касперском, если получится...В каком разделе смотреть?
    Цитата Сообщение от Rolph Посмотреть сообщение
    а) сменить провайдера.
    б) отгородиться роутером
    в) настроить KIS
    Провайдера менять муторно
    Роутер - смутно представляю, что это
    KIS - советуете в настройках, что ли, посмотреть? И что конкретно нужно увидеть?


    ЗЫ: Ответа на все вопросы не требую, это я как наглядный пример полного непонимания, о чем вы все мне тут написАли...Но направления действий вроде уловила, пойду смотреть...Спасибо!

  8. ответ для aloki , на сообщение « на сайте кашмарского написано что это... »
    #8
    Хранитель Аватар для Китри
    Регистрация
    01.08.2006
    Сообщений
    12 930

    Цитата Сообщение от aloki Посмотреть сообщение
    на сайте кашмарского написано что это может быть вызвано вирусом

    http://support.kaspersky.com/faq/?qid=208279973
    Отдельное спасибо за ссылку . Попробую, конечно, совершить все те непонятные действия, которые там просят , но...ох...

  9. #9
    Наш человек Аватар для aloki
    Регистрация
    15.01.2007
    Сообщений
    9 053

    Получается. А Касперский на что?
    тогда настроить KIS чтобы блокировал любые попытки подключени на
    на локальный порт.. (порт всегда одинаковый
    этот порт

  10. ответ для aloki , на сообщение « тогда настроить KIS чтобы блокировал... »
    #10
    В перезагрузке Аватар для Rolph
    Регистрация
    13.03.2004
    Адрес
    LittleOne'2010
    Сообщений
    49 641

    Он и так успешно блокирует.
    Можно попробовать настроить, что бы не нервировал сообщением о блокировке.
    Данное сообщение не является публичной офертой, не является рекламой товаров и услуг, не содержит в себе предложения автором товаров и услуг, а носит информационный характер.

Страница 1 из 5 12345 Последняя »


Быстрый переход

Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  

Перепечатка материалов запрещена без письменного согласия администрации и авторов.
© 2000— Littleone®
Контактная информация · Рекламодателям

Работает на vBulletin® версия 4.2.1
Copyright © 2018 vBulletin Solutions, Inc. Все права защищены.
Перевод на русский язык - idelena