СРОЧНО! ВАЖНО! АТАКОВАЛИ!!
ПОМОГИТЕ, АТАКОВАЛИ:ohmy:
В общем говоря ничего на компе не делал, ну, как обычно работала качалка (регет) мозила (лис) и еверест (следил за температурой - об этой проблеме уже писал), работало все с утра примерно одинаково все и вдруг комп зашумел, глядь температура выросла, смотрю качалка качать остановила ну ctr alt del, процессы смотреть, не отвечет вообще перегруз тотальный комп в ступоре, в общем вырубил - включил все загружается и черный экран, перезагружаю, уже выдернув сетевой кабель - все восстановилось, кроме звука, драйвер упал, еще одна перезагрузка - все в норму.
Лезу в журналы оутпоста а там КОШМАР, ниже дам список, естественно ни на одном из этих сайтов я не был, ни даже на google ни тем более на BBC. Разве что мозила, но там я тоже не был просто использовал фаэрфокс. вот такие дела.
Что делать, это уже не первый раз такое, только раньше оутпост не стоял, а потом когда стоял я не догадывался ему в журнал заглянуть. Предыдущие разы схема была такой же.
вот логи по категориям:
детектор атак:
22:36:04 207.138.168.117 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (61897)
журнал пакетов:
22:47:29 Блокировать OUT ICMPv6 :: ff02::1:ff72:b131 255/0 Блокировать транзитные пакеты
22:36:04 Блокировать IN TCP 207.138.168.117 80 192.168.0.10 51697 ACK
брандмауэр:
22:32:18 SYSTEM OUT UDP newslb13.thdo.bbc.co.uk 137 Запретить NetBIOS-трафик 0 0
22:32:18 SYSTEM OUT UDP newslb13.thdo.bbc.co.uk 137 Запретить NetBIOS-трафик 0 0
22:32:18 SYSTEM OUT UDP newslb13.thdo.bbc.co.uk 137 Запретить NetBIOS-трафик 0 0
22:32:09 SYSTEM OUT UDP 89.144.1.148 137 Запретить NetBIOS-трафик 0 0
22:32:09 SYSTEM OUT UDP 89.144.1.148 137 Запретить NetBIOS-трафик 0 0
22:32:09 SYSTEM OUT UDP 89.144.1.148 137 Запретить NetBIOS-трафик 0 0
22:31:59 SYSTEM OUT UDP dedicated1.translit.ru 137 Запретить NetBIOS-трафик 0 0
22:31:59 SYSTEM OUT UDP dedicated1.translit.ru 137 Запретить NetBIOS-трафик 0 0
22:31:59 SYSTEM OUT UDP dedicated1.translit.ru 137 Запретить NetBIOS-трафик 0 0
22:31:55 SYSTEM OUT UDP ro10961.plusserver.de 137 Запретить NetBIOS-трафик 0 0
22:31:55 SYSTEM OUT UDP ro10961.plusserver.de 137 Запретить NetBIOS-трафик 0 0
22:31:55 SYSTEM OUT UDP ro10961.plusserver.de 137 Запретить NetBIOS-трафик 0 0
22:31:50 SYSTEM OUT UDP h1327238.stratoserver.net 137 Запретить NetBIOS-трафик 0 0
22:31:50 SYSTEM OUT UDP h1327238.stratoserver.net 137 Запретить NetBIOS-трафик 0 0
22:31:50 SYSTEM OUT UDP h1327238.stratoserver.net 137 Запретить NetBIOS-трафик 0 0
22:31:45 SYSTEM OUT UDP fx-in-f127.google.com 137 Запретить NetBIOS-трафик 0 0
22:31:45 SYSTEM OUT UDP fx-in-f127.google.com 137 Запретить NetBIOS-трафик 0 0
22:31:45 SYSTEM OUT UDP fx-in-f127.google.com 137 Запретить NetBIOS-трафик 0 0
22:31:41 SYSTEM OUT UDP gator10.hostgator.com 137 Запретить NetBIOS-трафик 0 0
22:31:41 SYSTEM OUT UDP gator10.hostgator.com 137 Запретить NetBIOS-трафик 0 0
22:31:41 SYSTEM OUT UDP gator10.hostgator.com 137 Запретить NetBIOS-трафик 0 0
22:31:36 SYSTEM OUT UDP 67.192.9.218 137 Запретить NetBIOS-трафик 0 0
22:31:36 SYSTEM OUT UDP 67.192.9.218 137 Запретить NetBIOS-трафик 0 0
22:31:36 SYSTEM OUT UDP 67.192.9.218 137 Запретить NetBIOS-трафик 0 0
22:31:31 SYSTEM OUT UDP fxfeeds02.zxtm.sj.mozilla.com 137 Запретить NetBIOS-трафик 0 0
22:31:31 SYSTEM OUT UDP fxfeeds02.zxtm.sj.mozilla.com 137 Запретить NetBIOS-трафик 0 0
22:31:31 SYSTEM OUT UDP fxfeeds02.zxtm.sj.mozilla.com 137 Запретить NetBIOS-трафик 0 0
22:31:21 SYSTEM OUT UDP fxfeeds01.zxtm.sj.mozilla.com 137 Запретить NetBIOS-трафик 0 0
22:31:21 SYSTEM OUT UDP fxfeeds01.zxtm.sj.mozilla.com 137 Запретить NetBIOS-трафик 0 0
22:31:21 SYSTEM OUT UDP fxfeeds01.zxtm.sj.mozilla.com 137 Запретить NetBIOS-трафик 0 0
22:31:07 SYSTEM OUT UDP 192.168.0.255 137 Разрешить NetBIOS-трафик 0 0
В общем полный капец и оутпост не помог.
[SIZE=4]Помогите пожалуйста.[/SIZE]
Вот что нарыл через whois по некоторым адресам:
[SIZE=2]P Lookup — просмотр информации об ip-адресе и подсетях
Reverse Lookup: информация по обратному преобразованию для адреса 207.138.168.117 недоступна.
Информация об ip-адресе 207.138.168.117
OrgName: Global Crossing
OrgID: GBLX
Address: 14605 South 50th Street
City: Phoenix
Информация о домене STRATOSERVER.NET
Доменное имя stratoserver.net занято.
Whois Server Version 2.1 at whois.tmagnic.net
Database contains ONLY .COM, .NET, .TV, .CC domains.
Owner Contact:
Ralf Hinberger
Strato AG
Pascalstrasse 10
Berlin, 10587, DE
Punycode Name: stratoserver.net
Unicode Name: stratoserver.net
Информация о домене HOSTGATOR.COM
Доменное имя hostgator.com занято.
Whois Server Version 2.0
Domain names in the .com and .net domains can now be registered
with many different competing registrars. Go to [URL]http://www.internic.net[/URL]
for detailed information.
HOSTGATOR.COM.ULTIMATECOOKBOOKS.COM
HOSTGATOR.COM.SELLEMUP.COM
HOSTGATOR.COM.OUTOFTHECLOSETSSHOP.COM
HOSTGATOR.COM.LLLPHOTO.COM
HOSTGATOR.COM.HIPHOPBEATS365.COM
HOSTGATOR.COM.GIFTSGADGETSANDTHINGSONLINE.COM
HOSTGATOR.COM.EMPATHICANGELS.COM
HOSTGATOR.COM.BRUSENHANANDASSOCIATES.COM
HOSTGATOR.COM.BRIANSONNEMAN.COM
HOSTGATOR.COM.A-51GANDM.COM
HOSTGATOR.COM.13AUTOPARTS.COM
HOSTGATOR.COM
Reverse Lookup: информация по обратному преобразованию для адреса 67.192.9.218 недоступна.
Информация об ip-адресе 67.192.9.218
Rackspace.com, Ltd. RSCP-NET-4 (NET-67-192-0-0-1)
67.192.0.0 - 67.192.255.255
Decision Counsel RSPC-695417-12072007 (NET-67-192-9-216-1)
67.192.9.216 - 67.192.9.223
IP Lookup — просмотр информации об ip-адресе и подсетях
Информация об ip-адресе 63.245.209.45 (fxfeeds02.zxtm.sj.mozilla.com)
OrgName: Mozilla Corporation [/SIZE][/SIZE]
[/SIZE]
Система windows server 2008 x64
