Как избавиться от сканирующего тебя?

[Natalya1990]

Здравствуйте! Ребята, помогите пожалуйста, у меня выделенка АДСЛ на протоколе РРРоЕ. С недавних пор у меня сильно вырос трафик (на порядок), хотя я только почту смотрю и рефераты. Я позвала однокурсника, он определил, что меня "сканируют с OpenVPN, скорее всего каким-то xSpiderom" и посоветовал мне "поставить легальный NMap-5 и узнать про него всё" а потом пожаловаться его провайдеру. У меня фаервол Комодо 2,4, но он не справляется, компьютер стал в сети зависать, а иногда из сети меня выкидывает. Как мне узнать сетевой адрес хулигана и кому пожаловаться? Как это вообще прекратить? Заранее спасибо...

[pig]

Жаловаться провайдеру, это верное утверждение. А детали пусть однокурсник поглядит, раз он продвинутый и волшебные слова знает.

[Torvic99]

А мне кажется что надо сперва в "Помогите" согласно правилам.

[pig]

Тоже вариант. Проверим квалификацию однокурсника

[Travoed]

Странно слышать , что Comodo 2.4 не справляется . Наверное неправильно настроен.
Сам сижу на нём . Каспер случайно ещё не стоит ? Читал , что он и Comodo 2.4 на РРРоЕ
работают некорректно .http://forum.ru-board.com/topic.cgi?...&limit=1&m=4#1

[Natalya1990]

Я была в "Help Me!", но там всё на буржуйском...
Кроме Комодо 2.4 на машине стоит НОД 32 v2.7. До сих пор не конфликтовали. На другой день после 1-й атаки Комодо перестал сохранять логи. Настроила его, чтобы при сканировании со скоростью 20 портов в сек он блокировал хост. Не помогает. А над однокурсником не улыбайтесь, всем парням которым чуть больше 20 лет свойственен синдром "умной Маши". А ещё он говорил что меня протроянили, но мне от этого не легче... А,если он на OpenVPN,можно ли его как-то засечь? Переустанавливаться не хотелось бы, в последний раз у меня на это ушло 3 длня... Ну, может как-то пртокол РРРоЕ поменять на другй, что ли? Упреждающее спасибо...

[Br0m]

на машине стоит НОД 32 v2.7.

вы явно археолог по профессии или по духу - попробуйте найти версию 1.0 - пользы от нее столько же ( т.е. ноль), а версия еще древнее

А ещё он говорил что меня протроянили

ну с такой компанией древнего софта проблем и без троянов можно нагрести

а вы не думали, что вас сканирует провайдер? интересно ему, кто это тут спамбота поднял или комод ловит атаку не извне, а изнутри

что все-таки скажут в помогите?

[grobik]

Я была в "Help Me!", но там всё на буржуйском...

Natalya1990,здесь не на буржуйском-http://virusinfo.info/pravila.html В самом верху страницы с описанием правил есть ссылка "Перейти к созданию темы с просьбой о помощи".Кликните на неё.


p.s. AVZ,HiJackThis,AVPTool и ряд других так пишутся в оригинале.

Добавлено через 10 часов 12 минут

Цитата:
Сообщение от Natalya1990
на машине стоит НОД 32 v2.7.

ну с такой компанией древнего софта проблем и без троянов можно нагрести

Плюс ко всему...
Например,у Комода сейчас версия 4.1

[Torvic99]

вы явно археолог по профессии или по духу - попробуйте найти версию 1.0 - пользы от нее столько же ( т.е. ноль), а версия еще древнее

А у меня около полусотни компов с нодом 2.7 и без файрвола - и за последнии полгода ни одного случая заражения.

[Travoed]

Плюс ко всему...
Например,у Комода сейчас версия 4.1

Не всё новое есть гут .

[Br0m]

А у меня около полусотни компов с нодом 2.7 и без файрвола - и за последнии полгода ни одного случая заражения.

"не всякий алгоритм, придуманный сисадмином пригоден для использования пользователем" (c)

я вообще могу десять лет без антивируса прожить(и прожил уже) и ничего не поймать - но это не показатель

признайтесь, в инет они выходят через общий прокси и далеко не все

[grobik]

Не всё новое есть гут .

Не всё.
Но существует такое понятие как "сравнение версий".Если Комод,Нод и все остальные идеальны со дня рождения-значит,разрабам не нужно реагировать на появление новых угроз,нечего было бы добавлять,исправлять,совмещать,устранять...

[Torvic99]

признайтесь, в инет они выходят через общий прокси и далеко не все

Да вы прям Нострадамус - во первых все работают в системе под обычным пользователем, в инет выходят через файрфокс+носкрипт+адблок через прокси сервер.Да еще на адсл модеме настроен файервол должным образом. Да еще на всякий случай всех клиентских компьютера утилиткой wwdc закрыл все порты кроме 445 и messendger.

[Никита Соловьев]

"Сканирующий меня". Детектив.

[Val_Ery]

Извиняюсь за нескромный вопрос:
а что однокурсник говорит по поводу настройки АДСЛ-модема? Модем через сетевую карту или ЮСБ?

[Natalya1990]

Даа, место чуткого мужского сочувствия...Хотя понятно,что девушки типа "Голое пузо - лохушкам не обуза" на серъёзных форумах вызывают насмешки ("или комод ловит атаку не извне, а изнутри", "вас сканирует провайдер", "что однокурсник говорит по поводу настройки АДСЛ-модема")
Ну мне самой интересно. Комод обновлен до 3.0 русской версии. Ай Пи динамический. Модем ZTE 831 серии, работает в режиме бридж, хотя причём тут модем? Комоду разрешено было выпускать Оперу и Скайп, ДовнЛоад, ну и svhoct, конечно. Всё остальное запрещено, включая порты tcp 135,139,445
и udp 135,137,138. А сама атака выглядела так: сперва Комод выкинул сообщение, что в ядре происходит что-то странное, потом выкинул сообщение (мало кто такое видел у Комода) "О-па, ошибка, пришлите её нам...", после чего я глянула в Журнал\Активность, где и увидела множественные запросы на мои порты. Я выставила Комодо в режим "Блокировать всё",затем вышла из сети.Потом пропали логи и их нет до сих пор. Ну а после всего этого я не смогла Комод выключить, только через Диспетчер задач получилось.Да, если это интересно, хожу в Нет через Фастун.ру для экономии трафика. Всё.
Ну я так поняла уже, что вычислить и нажаловаться на какого-нибудь "лукавого китайца" с его ВПНом не судьба. Переустановлюсь, пожалуй... Спасибо.

[pig]

Модем ZTE 831 серии, работает в режиме бридж, хотя причём тут модем?

Если модем можно научить работать в режиме роутера, то очень даже при чём. Как роутер - именно он будет принимать на себя все атаки извне.

[Alexey P.]

я только почту смотрю и рефераты.

На рефератах словить троян очень легко.
Ищите зверя, см. Правила раздела "Помогите".
А переустановить всегда успеете.

[Val_Ery]

модем можно научить работать в режиме роутера

А ZTE 831, как я понимаю, и есть АДСЛ роутер, со своим файером, натом, блокировкой ДДОС атак...
Зайдите в своем браузере 192.168.1.1, admin/admin в админ-панель. И первым делом смените логин/пароль, IP адрес смените на что-нибудь типа 192.168.94.х (пусть сканируют, брутфорсят...). Вторым - на сайт вашего провайдера за описанием настроек модема.
Одно это решит Ваши проблемы со "сканированием"!

Комод обновлен до 3.0

ИМХО: ни один программный файер под винду не сравнится с busybox`ом! (на d-link`ах, вроде, он и залит!).

нажаловаться на какого-нибудь "лукавого китайца" с его ВПНом не судьба

Ну, если вопрос стоит в том, чтоб нажаловаться, а не от проблемы избавиться... Включите на своем модеме логирование с сохранением на винт. Далее, с этими логами в местное подразделение "К". Поверьте, разберутся быстро

[Travoed]

Хотя понятно,что девушки типа "Голое пузо - лохушкам не обуза" на серъёзных форумах вызывают насмешки

Наталья , не обижайтесь , никто над Вами и не пытался насмешничать . Просто мужчины в присутствии девушки распустили перья как павлины , да и увлеклись немножко в сторону от темы .
Слышал про то , что под Comodo 2.4 существует эксплойт , может вы и попали под него .