Порт 445

[student2006]

Москва, выделенная линия. 3 года имел провайдером Корвет-Телеком, сеть была абсолютно чистой, я уж начал беспокоиться работает мой Agnitum Outpost Firewall 4 или спит. Неделю назад Корвет-Телеком "скушал" другой провайдер - Национальные кабельные сети под брэндом OnLime. И тут началось !!! Пошли постоянные атаки на 445 порт в виде (сканирует служба MICROSOFT-DS, и реже на 135 порт). Эти порты у меня закрыты, но Outpost трудится в поте лица, пока всё отражает и фиксирует в журнале. Но ведь он может в один прекрасный момент глюкануться (такое было пару раз), да и нет такого фаера, который нельзя было бы пробить.

[Black_Swamp]

Службу Telnet отключи

[student2006]

Цитата: Сообщение от Black_Swamp Службу Telnet отключи

Подскажи, пожалуйста, путь к этой службе.

[cinder]

student2006
Пуск - выполнить - services.msc

Плюс почитай
http://www.nowa.cc/showthread.php?t=110525

[ka1ina]

Поставил Outpost Firewall Pro 2009 Build 6.5.2509.366.0663 Final, если можете подскажити как настроить. Работает вроде нормально, вот только при скачивании файлов блокирует IP 10.1.1.1, не знаю что за IP.

[Black_Swamp]

Цитата: Сообщение от student2006 Подскажи, пожалуйста, путь к этой службе.

Пуск->выполнить->cmd /k net stop telnet->OK

[georgy_n]

Цитата: Сообщение от ka1ina блокирует IP 10.1.1.1, не знаю что за IP.

по какому протоколу? Протокол IGMP и 10.1.1.1 - адрес шлюза? Тогда нормально - это необходимо, например, для прослушивания / вещания потокового мультимедиа контента.

[student2006]

Цитата: Сообщение от Black_Swamp Пуск->выполнить->cmd /k net stop telnet->OK

Посмотрел по указанному пути – служба Telnet отключена. Так что же в настоящий момент делать? Есть ли смысл заморачиваться тем, чтобы в Outpost`е 4.0.1025.700 поотдельности блокировать каждый входящий атакующий IP?

[GMtech]

http://ru.wikipedia.org/wiki/Список_портов_TCP_и_UDP

если локальной сети нет, отключите netbios, клиент для сетей микрософт, общий доступ к файлам и принтерам.

[Vose]

Цитата: Сообщение от Black_Swamp Пуск->выполнить->cmd /k net stop telnet->OK

Это команда на остановку службы Telnet

Цитата: Сообщение от student2006 Посмотрел по указанному пути – служба Telnet отключена

А вам надо посмотретьте именно в Службах, чтобы для Telnet был выбран тип запуска "Отключено"
Есть небольшая утилитка wwdc - windows worms doors cleaner - она позволяет легко закрыть несколько наиболее опасных портов, в т.ч. и 445

[ka1ina]

23.01.2009 15:33:54 10.1.1.1 Узел заблокирован на 5 мин. OPENTEAR(Это Оутпост пишет)
georgy_n, честно сказать, я в этом не разбираюсь, какой протокол и как узнать....Может стОит просто внести правило разрешающее этот IP? У своих спрашивал, говорят что это локальный IP, но толком так ничего и не объяснили.

[Vose]

Цитата: Сообщение от ka1ina 23.01.2009 15:33:54 10.1.1.1 Узел заблокирован на 5 мин. OPENTEAR(Это Оутпост пишет)

ктакой-то кулхацкер пытается залезть к вам с этого IP...

Цитата: Сообщение от ka1ina У своих спрашивал, говорят что это локальный IP, но толком так ничего и не объяснили.

Вам что-то с этого IP надо??? Если нет, тогда зачем разрешать в фаере?

[ka1ina]

Так вот когда фаер блокирует IP 10.1.1.1, открытие страничек становится невозможным. Так бы я его давно...(доступ к инету: билайн-запрос, радуга-ответ, ускоритель спринт)

[student2006]

Цитата: Сообщение от Vose Это команда на остановку службы Telnet А вам надо посмотретьте именно в Службах, чтобы для Telnet был выбран тип запуска "Отключено" Есть небольшая утилитка wwdc - windows worms doors cleaner - она позволяет легко закрыть несколько наиболее опасных портов, в т.ч. и 445

Vose, посмотрел в службах (Пуск - выполнить - services.msc) - установлено "Отключено". Windows worms doors cleaner имеется в наличии, уже воспользовался ею и заблокировал 445 порт. Однако, атаки всё равно продолжаются - сеть-то "грязная". И ещё раз повторю вопрос: при сложившихся обстоятельствах насколько необходимо в Outpost`е 4.0.1025.700 поотдельности блокировать каждый входящий атакующий IP?

[ka1ina]

Незнаете, на форуме есть тема по настройке Фаерволов?

"Атака "Opentear" Opentear использует случайно измененный исходный адрес и отправляет случайным образом фрагментированные UDP-пакеты на случайные порты. Эти пакеты занимают до 100% процессорного времени на Windows 95, 98, NT, 2000 и некоторых версиях OpenBSD и может приводить к перезагрузке."
Я просто не пойму зачем если у меня ХР стоит? И что это и кому дает?