Как избавиться от сканирующего тебя?

Здравствуйте! Ребята, помогите пожалуйста, у меня выделенка АДСЛ на протоколе РРРоЕ. С недавних пор у меня сильно вырос трафик (на порядок), хотя я только почту смотрю и рефераты. Я позвала однокурсника, он определил, что меня "сканируют с OpenVPN, скорее всего каким-то xSpiderom" и посоветовал мне "поставить легальный NMap-5 и узнать про него всё" а потом пожаловаться его провайдеру. У меня фаервол Комодо 2,4, но он не справляется, компьютер стал в сети зависать, а иногда из сети меня выкидывает. Как мне узнать сетевой адрес хулигана и кому пожаловаться? Как это вообще прекратить? Заранее спасибо...

Жаловаться провайдеру, это верное утверждение. А детали пусть однокурсник поглядит, раз он продвинутый и волшебные слова знает.

А мне кажется что надо сперва в "Помогите" согласно правилам.

Тоже вариант. Проверим квалификацию однокурсника :)

Странно слышать , что Comodo 2.4 не справляется . Наверное неправильно настроен.
Сам сижу на нём . Каспер случайно ещё не стоит ? Читал , что он и Comodo 2.4 на РРРоЕ
работают некорректно .[url]http://forum.ru-board.com/topic.cgi?forum=5&topic=17980&start=0&limit=1&m=4#1[/url]

Я была в "Help Me!", но там всё на буржуйском...
Кроме Комодо 2.4 на машине стоит НОД 32 v2.7. До сих пор не конфликтовали. На другой день после 1-й атаки Комодо перестал сохранять логи. Настроила его, чтобы при сканировании со скоростью 20 портов в сек он блокировал хост. Не помогает. А над однокурсником не улыбайтесь, всем парням которым чуть больше 20 лет свойственен синдром "умной Маши". А ещё он говорил что меня протроянили, но мне от этого не легче... А,если он на OpenVPN,можно ли его как-то засечь? Переустанавливаться не хотелось бы, в последний раз у меня на это ушло 3 длня... Ну, может как-то пртокол РРРоЕ поменять на другй, что ли? Упреждающее спасибо...

[QUOTE=Natalya1990;657548] на машине стоит НОД 32 v2.7.[/QUOTE]

вы явно археолог по профессии или по духу :D - попробуйте найти версию 1.0 - пользы от нее столько же ( т.е. ноль), а версия еще древнее
[QUOTE=Natalya1990;657548]А ещё он говорил что меня протроянили[/QUOTE]
ну с такой компанией древнего софта проблем и без троянов можно нагрести

а вы не думали, что вас сканирует провайдер? интересно ему, кто это тут спамбота поднял :> или комод ловит атаку не извне, а изнутри

что все-таки скажут в помогите?

[QUOTE='Natalya1990;657548']Я была в "Help Me!", но там всё на буржуйском...[/QUOTE]

[B]Natalya1990[/B],здесь не на буржуйском-[URL="http://virusinfo.info/pravila.html"]http://virusinfo.info/pravila.html[/URL] В самом верху страницы с описанием правил есть ссылка "Перейти к созданию темы с просьбой о помощи".Кликните на неё.


p.s. AVZ,HiJackThis,AVPTool и ряд других так пишутся в оригинале:).

[size="1"][color="#666686"][B][I]Добавлено через 10 часов 12 минут[/I][/B][/color][/size]
[QUOTE='Br0m;657741']Цитата:
Сообщение от Natalya1990
на машине стоит НОД 32 v2.7.[/QUOTE]
[QUOTE='Br0m;657741']ну с такой компанией древнего софта проблем и без троянов можно нагрести[/QUOTE]
Плюс ко всему...:yes:
Например,у Комода сейчас версия 4.1

[QUOTE='Br0m;657741']вы явно археолог по профессии или по духу - попробуйте найти версию 1.0 - пользы от нее столько же ( т.е. ноль), а версия еще древнее[/QUOTE]А у меня около полусотни компов с нодом 2.7 и без файрвола - и за последнии полгода ни одного случая заражения.

[QUOTE=grobik;657793]
Плюс ко всему...:yes:
Например,у Комода сейчас версия 4.1[/QUOTE]
Не всё новое есть гут .

[QUOTE=Torvic99;658116]А у меня около полусотни компов с нодом 2.7 и без файрвола - и за последнии полгода ни одного случая заражения.[/QUOTE]

"не всякий алгоритм, придуманный сисадмином пригоден для использования пользователем" (c)

я вообще могу десять лет без антивируса прожить(и прожил уже) и ничего не поймать - но это не показатель :)

признайтесь, в инет они выходят через общий прокси ;) и далеко не все

[QUOTE='Travoed;658159']Не всё новое есть гут .[/QUOTE]
Не всё.
Но существует такое понятие как "сравнение версий".Если Комод,Нод и все остальные идеальны со дня рождения-значит,разрабам не нужно реагировать на появление новых угроз,нечего было бы добавлять,исправлять,совмещать,устранять...:)

[QUOTE='Br0m;658163']признайтесь, в инет они выходят через общий прокси и далеко не все [/QUOTE]Да вы прям Нострадамус - во первых все работают в системе под обычным пользователем, в инет выходят через файрфокс+носкрипт+адблок через прокси сервер.Да еще на адсл модеме настроен файервол должным образом. Да еще на всякий случай всех клиентских компьютера утилиткой wwdc закрыл все порты кроме 445 и messendger.

"Сканирующий меня". Детектив.

Извиняюсь за нескромный вопрос:
а что однокурсник говорит по поводу настройки АДСЛ-модема? Модем через сетевую карту или ЮСБ?

Даа, место чуткого мужского сочувствия...Хотя понятно,что девушки типа "Голое пузо - лохушкам не обуза" на серъёзных форумах вызывают насмешки ("или комод ловит атаку не извне, а изнутри", "вас сканирует провайдер", "что однокурсник говорит по поводу настройки АДСЛ-модема")
Ну мне самой интересно. Комод обновлен до 3.0 русской версии. Ай Пи динамический. Модем ZTE 831 серии, работает в режиме бридж, хотя причём тут модем? Комоду разрешено было выпускать Оперу и Скайп, ДовнЛоад, ну и svhoct, конечно. Всё остальное запрещено, включая порты tcp 135,139,445
и udp 135,137,138. А сама атака выглядела так: сперва Комод выкинул сообщение, что в ядре происходит что-то странное, потом выкинул сообщение (мало кто такое видел у Комода) "О-па, ошибка, пришлите её нам...", после чего я глянула в Журнал\Активность, где и увидела множественные запросы на мои порты. Я выставила Комодо в режим "Блокировать всё",затем вышла из сети.Потом пропали логи и их нет до сих пор. Ну а после всего этого я не смогла Комод выключить, только через Диспетчер задач получилось.Да, если это интересно, хожу в Нет через Фастун.ру для экономии трафика. Всё.
Ну я так поняла уже, что вычислить и нажаловаться на какого-нибудь "лукавого китайца" с его ВПНом не судьба. Переустановлюсь, пожалуй... Спасибо.

[QUOTE='Natalya1990;662021']Модем ZTE 831 серии, работает в режиме бридж, хотя причём тут модем?[/QUOTE]
Если модем можно научить работать в режиме роутера, то очень даже при чём. Как роутер - именно он будет принимать на себя все атаки извне.

[QUOTE=Natalya1990;655000]я только почту смотрю и рефераты.[/QUOTE]
На рефератах словить троян очень легко.
Ищите зверя, см. Правила раздела "Помогите".
А переустановить всегда успеете.

[CODE]модем можно научить работать в режиме роутера[/CODE]
А ZTE 831, как я понимаю, и есть АДСЛ роутер, со своим файером, натом, блокировкой ДДОС атак...
Зайдите в своем браузере 192.168.1.1, admin/admin в админ-панель. И первым делом смените логин/пароль, IP адрес смените на что-нибудь типа 192.168.94.х (пусть сканируют, брутфорсят...). Вторым - на сайт вашего провайдера за описанием настроек модема.
Одно это решит Ваши проблемы со "сканированием"!
[CODE]Комод обновлен до 3.0[/CODE]
ИМХО: ни один программный файер под винду не сравнится с busybox`ом! (на d-link`ах, вроде, он и залит!).
[CODE]нажаловаться на какого-нибудь "лукавого китайца" с его ВПНом не судьба[/CODE]
Ну, если вопрос стоит в том, чтоб нажаловаться, а не от проблемы избавиться... Включите на своем модеме логирование с сохранением на винт. Далее, с этими логами в местное подразделение "К". Поверьте, разберутся быстро :)

[QUOTE=Natalya1990;662021]Хотя понятно,что девушки типа "Голое пузо - лохушкам не обуза" на серъёзных форумах вызывают насмешки [/QUOTE]
Наталья , не обижайтесь , никто над Вами и не пытался насмешничать . Просто мужчины в присутствии девушки распустили перья как павлины , да и увлеклись немножко в сторону от темы .
Слышал про то , что под Comodo 2.4 существует эксплойт , может вы и попали под него .