aps говорит о харских атаках - так ли это?

Добрый день... целый день сплошные алерты, сканируются какими то айпи мои порты - подскажите пожалуйста что это может значить

также сканированы порты 515,80,443,81, 1433, 3306
[URL="http://savepic.ru/852773.htm"][IMG]http://savepic.ru/852773m.png[/IMG][/URL]

щас прибавился порт 22 =(
ip всякие индийские, сингапурские... кто то через прокси лезет?

Проблема, не пойму что это, либо какой системный процесс либо что иное, но при подключении инета APS постоянно верещит и пишет Порт 1433 Microsoft SQL Server (MSSQ Тревога-хакер!!!!, Flood и далее айпишник и количество атак, я не пойму эт в первый раз случилось и уже входит в постоянство, поверил процессы, поодключал все ненужные службы, не понимаю может это связано с очередным обновлением системы, но задолбало, сетевой экран Каспера не риагирует. P.S Кстати траф при этом качает серьёзно.

[QUOTE=Михалыч7;485938] пишет Порт 1433 Microsoft SQL Server (MSSQ Тревога-хакер!!!!, [/QUOTE]

также присутствовало!

[B]Михалыч7[/B], если APS находится в "доверенных" у KISа, то он слушает эти порты и траффик считается.
А в действительности это сетевые черви ищут себе новых жертв.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

А вообще полезно почитать [URL="http://www.z-oleg.com/secur/aps/"]документацию к программе[/URL]

[QUOTE=Kuzz;486201][B]Михалыч7[/B], если APS находится в "доверенных" у KISа, то он слушает эти порты и траффик считается.
А в действительности это сетевые черви ищут себе новых жертв.

[SIZE=1][COLOR=#666686][B][I]Добавлено через 1 минуту[/I][/B][/COLOR][/SIZE]

А вообще полезно почитать [URL="http://www.z-oleg.com/secur/aps/"]документацию к программе[/URL][/QUOTE]

APS в доверенных числится, но каспер полный ноль а эта прога продолжает верищать. P.S. Как от этого дерьма избавиться? Порт 1433, и постоянно как я подключаюсь к инету.

[QUOTE=Михалыч7;487246]APS в доверенных числится, но каспер полный ноль а эта прога продолжает верищать. P.S. Как от этого дерьма избавиться? Порт 1433, и постоянно как я подключаюсь к инету.[/QUOTE]
В такой ситуации необходимо:
1. Понять, что такое TCP и UDP протоколы, как они работают, что такое "порт", каков принцип соединения и обмена информацией, основы безопасности - документации по этому тьма ... плюс разобраться с высокоуровневыми протоколами типа HTTP.
2. Понять, как работает Firewall - для этого понимания необходим п.п. 1, причем жизненно необходим
3. С учетом 1+2 понять, как работает реализация Firewall в KIS - это будет очень просто
4. Изучить документацию на APS - п.п. 1 даст понимание сути и его предназначения, п.п. 2-3 поймут понять происходящее
5. Задать вопросы по существу, если что-то останется непонятным

а, простите, по моему вопросу будет такой же комментарий ? в корне топика - мой вопрос...)

[B]mxman[/B], такой же.
Просто кулхацкеры/черви ищут очередных жертв.
Если APS находится в довененных у фаервола - ему разрешено слушать порты и показывать кто сканирует.
Если же внести в правила fw запрет APS слушать порты - можно узнать что fw пропускает

[QUOTE=mxman;487673]а, простите, по моему вопросу будет такой же комментарий ? в корне топика - мой вопрос...)[/QUOTE]
Пост номер #6 и есть ответ на этот вопрос

[QUOTE=Зайцев Олег;487267]В такой ситуации необходимо:
1. Понять, что такое TCP и UDP протоколы, как они работают, что такое "порт", каков принцип соединения и обмена информацией, основы безопасности - документации по этому тьма ... плюс разобраться с высокоуровневыми протоколами типа HTTP.
2. Понять, как работает Firewall - для этого понимания необходим п.п. 1, причем жизненно необходим
3. С учетом 1+2 понять, как работает реализация Firewall в KIS - это будет очень просто
4. Изучить документацию на APS - п.п. 1 даст понимание сути и его предназначения, п.п. 2-3 поймут понять происходящее
5. Задать вопросы по существу, если что-то останется непонятным[/QUOTE]

Олег, всё это пройдено, как не странно APS в данный момент замолчал, какая зараза лезла не понял, прошерстил файловую систему лишнего вроде не нашёл, бум разбираться дальше, но всё-же чтот подозрителен такой прикол. P.S. Ооо... . Опять чтот полезло, прошу помощи, сам не справлюсь,задолбался.

[QUOTE=Зайцев Олег;487715]Пост номер #6 и есть ответ на этот вопрос[/QUOTE]

это рекомендация, спасибо. а ответ вот: [QUOTE=Kuzz] [B]mxman[/B], такой же.
Просто кулхацкеры/черви ищут очередных жертв.[/QUOTE]спасибо.

это же ппц просто (выражаясь терминами блонди)
постоянно вырубается звук в системе (в ТС и скайпе меня слышно а я никого не слышу), замолкает все кароч...
[IMG]http://i051.radikal.ru/0911/7c/97947306d2ba.jpg[/IMG]

звук (вернее его отсутствие) может быть следствием хакерской атаки?

[B]sage15[/B], следствием того, что апдейты в системе не стоят и черви пробивают ее (систему).
Побочным эффектом может быть и отрубание звука.
По крайней мере [URL="http://virusinfo.info/showthread.php?t=37191"]Kido[/URL] иногда себя так проявлял

проверил тремя различными описанными на различных сайтах способами обнаружения Kido - пусто
APS только по порту 1433 насчитал за часик уже 1.5к атак
Avast находит и блочит только одну DCOM Exploit на 135 порт(который убил собственоручно)
самое прикольное что с другом устанавливали один и тот же софт на одну и ту же винду (провайдер тож общий) и у него APS молчит как рыба об лед...

много уже рекомендаций прочел про необходимость апдейта системы, еще больше скачал самих апдейтов, только вот беда, не установил ни одного - на вашей системе уже установлено более новое обновление... и т.д.

Тогда расслабьтесь и получайте удовольствие, наблюдая, как зверьё обламывается.

Нашел на одном подопытном компике :unknw:
[PHP]27.12.2009 15:53:05 TCP 80 127.0.0.1 localhost GET /icq/spl/ HTTP/1.1$0D$0AAccept: */*$0D$0AReferer: http://www.zelenograd.ru/forum/forums.php3$0D$0AAccept-Language: ru$0D$0AUser-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; MRA 5.4 (build 02647); .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)$0D$0AAccept-Encoding: gzip, deflate$0D$0AHost: www.pelican-donetsk.com$0D$0AConnection: Keep-Alive$0D$0A$0D$0A(383 байт)[/PHP]

:clapping:[QUOTE=pig;498717]Тогда расслабьтесь и получайте удовольствие, наблюдая, как зверьё обламывается.[/QUOTE]
я правильно понимаю,что если APS(в режиме "мышеловки") просигнализировал мне о том,что ко мне ломится хакер
[COLOR=#000000][COLOR=#0000bb]20.01.2010 15[/COLOR][COLOR=#007700]:[/COLOR][COLOR=#0000bb]53[/COLOR][COLOR=#007700]:[/COLOR][COLOR=#0000bb]05 TCP 80 127.0.0.1 ЭД-МА
то и "сделать" вышеуказанное.?:P
[/COLOR][/COLOR]
О круто,тут опять взвыл,а ведь ЭД-МА -это имя моего компа...это что-127.0.0.1 ЭД-МА я сам себя атакую...кто-нибудь может пояснить?

[B]ed3110[/B], Это дейстрительно ваш комп обращается сам к себе.

Вот если в файле hosts есть записи (допустим) [CODE]127.0.0.1 trial.alcohol-soft.com[/CODE]
то алкоголь идет на trial.alcohol-soft.com для проверки лицензии, но попадает на ваш комп.

Ага ,фу ты на ты ,а я и думаю,как только щёлкаю страницу другую,он по сирене.
А можно ещё вопросик-а как сделать,чтоб он не расценивал меня же как атакуещего,я так понимаю ,что я что то и где то не то нажал.И ещё-если APS,в режиме мышеловки и включена эмуляция TCP/UDP,то сканирующему,будет отправлено на его запрос,то что установленно в настройках эмуляции?Я правильно понимаю..

[QUOTE='ed3110;566434']чтоб он не расценивал меня же как атакуещего[/QUOTE]
Вкладка "Игнорируемые IP" как раз для этого

[url]http://z-oleg.com/secur/aps/docum.php#3C7B15DB-3C9F-41D8-B53A-2B3FC1102049[/url]