Как избавиться от сканирующего тебя?

Здравствуйте! Ребята, помогите пожалуйста, у меня выделенка АДСЛ на протоколе РРРоЕ. С недавних пор у меня сильно вырос трафик (на порядок), хотя я только почту смотрю и рефераты. Я позвала однокурсника, он определил, что меня "сканируют с OpenVPN, скорее всего каким-то xSpiderom" и посоветовал мне "поставить легальный NMap-5 и узнать про него всё" а потом пожаловаться его провайдеру. У меня фаервол Комодо 2,4, но он не справляется, компьютер стал в сети зависать, а иногда из сети меня выкидывает. Как мне узнать сетевой адрес хулигана и кому пожаловаться? Как это вообще прекратить? Заранее спасибо...

Жаловаться провайдеру, это верное утверждение. А детали пусть однокурсник поглядит, раз он продвинутый и волшебные слова знает.

А мне кажется что надо сперва в "Помогите" согласно правилам.

Тоже вариант. Проверим квалификацию однокурсника :)

Странно слышать , что Comodo 2.4 не справляется . Наверное неправильно настроен.
Сам сижу на нём . Каспер случайно ещё не стоит ? Читал , что он и Comodo 2.4 на РРРоЕ
работают некорректно .[url]http://forum.ru-board.com/topic.cgi?forum=5&topic=17980&start=0&limit=1&m=4#1[/url]

Я была в "Help Me!", но там всё на буржуйском...
Кроме Комодо 2.4 на машине стоит НОД 32 v2.7. До сих пор не конфликтовали. На другой день после 1-й атаки Комодо перестал сохранять логи. Настроила его, чтобы при сканировании со скоростью 20 портов в сек он блокировал хост. Не помогает. А над однокурсником не улыбайтесь, всем парням которым чуть больше 20 лет свойственен синдром "умной Маши". А ещё он говорил что меня протроянили, но мне от этого не легче... А,если он на OpenVPN,можно ли его как-то засечь? Переустанавливаться не хотелось бы, в последний раз у меня на это ушло 3 длня... Ну, может как-то пртокол РРРоЕ поменять на другй, что ли? Упреждающее спасибо...

[QUOTE=Natalya1990;657548] на машине стоит НОД 32 v2.7.[/QUOTE]

вы явно археолог по профессии или по духу :D - попробуйте найти версию 1.0 - пользы от нее столько же ( т.е. ноль), а версия еще древнее
[QUOTE=Natalya1990;657548]А ещё он говорил что меня протроянили[/QUOTE]
ну с такой компанией древнего софта проблем и без троянов можно нагрести

а вы не думали, что вас сканирует провайдер? интересно ему, кто это тут спамбота поднял :> или комод ловит атаку не извне, а изнутри

что все-таки скажут в помогите?

[QUOTE='Natalya1990;657548']Я была в "Help Me!", но там всё на буржуйском...[/QUOTE]

[B]Natalya1990[/B],здесь не на буржуйском-[URL="http://virusinfo.info/pravila.html"]http://virusinfo.info/pravila.html[/URL] В самом верху страницы с описанием правил есть ссылка "Перейти к созданию темы с просьбой о помощи".Кликните на неё.


p.s. AVZ,HiJackThis,AVPTool и ряд других так пишутся в оригинале:).

[size="1"][color="#666686"][B][I]Добавлено через 10 часов 12 минут[/I][/B][/color][/size]
[QUOTE='Br0m;657741']Цитата:
Сообщение от Natalya1990
на машине стоит НОД 32 v2.7.[/QUOTE]
[QUOTE='Br0m;657741']ну с такой компанией древнего софта проблем и без троянов можно нагрести[/QUOTE]
Плюс ко всему...:yes:
Например,у Комода сейчас версия 4.1

[QUOTE='Br0m;657741']вы явно археолог по профессии или по духу - попробуйте найти версию 1.0 - пользы от нее столько же ( т.е. ноль), а версия еще древнее[/QUOTE]А у меня около полусотни компов с нодом 2.7 и без файрвола - и за последнии полгода ни одного случая заражения.

[QUOTE=grobik;657793]
Плюс ко всему...:yes:
Например,у Комода сейчас версия 4.1[/QUOTE]
Не всё новое есть гут .

[QUOTE=Torvic99;658116]А у меня около полусотни компов с нодом 2.7 и без файрвола - и за последнии полгода ни одного случая заражения.[/QUOTE]

"не всякий алгоритм, придуманный сисадмином пригоден для использования пользователем" (c)

я вообще могу десять лет без антивируса прожить(и прожил уже) и ничего не поймать - но это не показатель :)

признайтесь, в инет они выходят через общий прокси ;) и далеко не все

[QUOTE='Travoed;658159']Не всё новое есть гут .[/QUOTE]
Не всё.
Но существует такое понятие как "сравнение версий".Если Комод,Нод и все остальные идеальны со дня рождения-значит,разрабам не нужно реагировать на появление новых угроз,нечего было бы добавлять,исправлять,совмещать,устранять...:)

[QUOTE='Br0m;658163']признайтесь, в инет они выходят через общий прокси и далеко не все [/QUOTE]Да вы прям Нострадамус - во первых все работают в системе под обычным пользователем, в инет выходят через файрфокс+носкрипт+адблок через прокси сервер.Да еще на адсл модеме настроен файервол должным образом. Да еще на всякий случай всех клиентских компьютера утилиткой wwdc закрыл все порты кроме 445 и messendger.

"Сканирующий меня". Детектив.

Извиняюсь за нескромный вопрос:
а что однокурсник говорит по поводу настройки АДСЛ-модема? Модем через сетевую карту или ЮСБ?

Даа, место чуткого мужского сочувствия...Хотя понятно,что девушки типа "Голое пузо - лохушкам не обуза" на серъёзных форумах вызывают насмешки ("или комод ловит атаку не извне, а изнутри", "вас сканирует провайдер", "что однокурсник говорит по поводу настройки АДСЛ-модема")
Ну мне самой интересно. Комод обновлен до 3.0 русской версии. Ай Пи динамический. Модем ZTE 831 серии, работает в режиме бридж, хотя причём тут модем? Комоду разрешено было выпускать Оперу и Скайп, ДовнЛоад, ну и svhoct, конечно. Всё остальное запрещено, включая порты tcp 135,139,445
и udp 135,137,138. А сама атака выглядела так: сперва Комод выкинул сообщение, что в ядре происходит что-то странное, потом выкинул сообщение (мало кто такое видел у Комода) "О-па, ошибка, пришлите её нам...", после чего я глянула в Журнал\Активность, где и увидела множественные запросы на мои порты. Я выставила Комодо в режим "Блокировать всё",затем вышла из сети.Потом пропали логи и их нет до сих пор. Ну а после всего этого я не смогла Комод выключить, только через Диспетчер задач получилось.Да, если это интересно, хожу в Нет через Фастун.ру для экономии трафика. Всё.
Ну я так поняла уже, что вычислить и нажаловаться на какого-нибудь "лукавого китайца" с его ВПНом не судьба. Переустановлюсь, пожалуй... Спасибо.

[QUOTE='Natalya1990;662021']Модем ZTE 831 серии, работает в режиме бридж, хотя причём тут модем?[/QUOTE]
Если модем можно научить работать в режиме роутера, то очень даже при чём. Как роутер - именно он будет принимать на себя все атаки извне.

[QUOTE=Natalya1990;655000]я только почту смотрю и рефераты.[/QUOTE]
На рефератах словить троян очень легко.
Ищите зверя, см. Правила раздела "Помогите".
А переустановить всегда успеете.

[CODE]модем можно научить работать в режиме роутера[/CODE]
А ZTE 831, как я понимаю, и есть АДСЛ роутер, со своим файером, натом, блокировкой ДДОС атак...
Зайдите в своем браузере 192.168.1.1, admin/admin в админ-панель. И первым делом смените логин/пароль, IP адрес смените на что-нибудь типа 192.168.94.х (пусть сканируют, брутфорсят...). Вторым - на сайт вашего провайдера за описанием настроек модема.
Одно это решит Ваши проблемы со "сканированием"!
[CODE]Комод обновлен до 3.0[/CODE]
ИМХО: ни один программный файер под винду не сравнится с busybox`ом! (на d-link`ах, вроде, он и залит!).
[CODE]нажаловаться на какого-нибудь "лукавого китайца" с его ВПНом не судьба[/CODE]
Ну, если вопрос стоит в том, чтоб нажаловаться, а не от проблемы избавиться... Включите на своем модеме логирование с сохранением на винт. Далее, с этими логами в местное подразделение "К". Поверьте, разберутся быстро :)

[QUOTE=Natalya1990;662021]Хотя понятно,что девушки типа "Голое пузо - лохушкам не обуза" на серъёзных форумах вызывают насмешки [/QUOTE]
Наталья , не обижайтесь , никто над Вами и не пытался насмешничать . Просто мужчины в присутствии девушки распустили перья как павлины , да и увлеклись немножко в сторону от темы .
Слышал про то , что под Comodo 2.4 существует эксплойт , может вы и попали под него .

=Если модем можно научить работать в режиме роутера, то очень даже при чём. Как роутер - именно он будет принимать на себя все атаки извне.=

Я об этом мало знаю, посоветуйте, пожалуйста, что на эту тему почитать. Разжёвывать не надо.


=А ZTE 831, как я понимаю, и есть АДСЛ роутер, со своим файером, натом, блокировкой ДОС атак...=

Особо интересно как технически устранить ДОС атаки на модеме. В настройках я нашла, что там можно только отключить некоторые внешние адреса. А логин\пароль у меня давно изменён.

Кроме всего, у меня стоит ТСРView 2.5, но он ни атак не показывает, ни сканирования. Проверяла свой комп на открытые порты в [url]http://www.leader.ru/secure/who[/url], так ТСРView даже не почесался. Может, он кроме протоколов ТСР и UDP ничего не видит? Я думаю, чо защититься от сканирования через ВПН можно, если только у себя поднять ВПН. А троян поймается месяца через 2-3, когда придут новые сигнатуры с НОДа. Комодо только вот переустановить...

[QUOTE='Natalya1990;662721']Я думаю, чо защититься от сканирования через ВПН можно[/QUOTE]А что вы подразумеваете под термином VPN?

Наверное вам нужен [url=http://z-oleg.com/secur/aps/]APS[/url]

Наталья, скорее всего, проблемма все-таки на самом вашем жестком диске, потому скачайте CureIT и проверьте машину, ну а затем, даже если CureIT и пролечит, все-таки обратитесь в раздел "Помогите". Ну и поставьте затем критические обновления на Windows, если такие не устанавливаются автоматически. Это главное. Ну, а затем разберитесь с файерволом - если какие-то проблемы есть с Комодо, тогда может есть смысл все-таки использовать встроенный брандмауэр Windows вместо него: он совсем неплох, осбенно в Висте и Семерке.

Ребята,спасибо за неравнодушие.
Первое, что сделала, проверилась Advizor-ом, установила почти все критические
обновления, которые он указал,кроме
КВ958869 - Критический
КВ978262 - Критический
К938127 - Критический
К941569 - Критический
К951376 - Критический
К952954 - Критический
К978207 - Критический
Эти не смогла найти.
Далее, установила APS, прикрыла порт 1025, на котором болтался svhost (проблем
с сетью не возникло, APS говорит, что это троянский порт). Там же на
[url]http://z-oleg.com/secur/aps/[/url] скачала AVZ,отключила службы, кот. AVZ
посоветовал. Атаки прекратились.
Сейчас проверяю Гуглом библиотеки, кот. АVZ обозвал как подозрительные. Это:
C:\WINDOWS\system32\Normaliz.dll Подозрение на Keylogger троянскую DLL
C:\WINDOWS\system32\iertutil.dll Подозрение на Keylogger троянскую DLL
C:\WINDOWS\system32\winspool.drv Подозрение на Keylogger троянскую DLL
C:\WINDOWS\system32\RICHED32.DL Подозрение на Keylogger троянскую DLL
C:\WINDOWS\system32\rsaenh.dl Подозрение на Keylogger и троянскую DLL
C:\WINDOWS\system32\ntshrui.dll Подозрение на Keylogger или троянскую DLL
C:\WINDOWS\system32\MLANG.dl Подозрение на Keylogger или троянскую DLL
C:\WINDOWS\system32\WLDAP32.dll Подозрение на Keylogger или троянскую DLL
vsmvhk.dll. Эта библ. кажется, пришла с прогой "ShadowUser"v.2.5
Поместила их все в карантин.
Мои ошибки - не настроила тонко правила Комоду для svhost, не установила
обновления, легко доверилась Антивирусу. А также нельзя исключать и трояны в
левом дистрибутиве Винды (и в программах, взятых с варезных гламурятников,
т.к. я как-то просканировала на вирусы "Zver", то там вирусов немеряно...

Torvic99 "А что вы подразумеваете под термином VPN?"

VPN – это частная сеть, которая основывается на объединении удаленных узлов
при помощи публичных каналов связи. VPN основана на формировании туннеля между двумя точками интернета. В самом распространенном случае клиентский компьютер устанавливает с провайдером стандартное соединение РРР, после чего
подключается через инет к центральному узлу. При этом формируется канал VPN,
представляющий собой туннель, по которому можно производить обмен данными
между двумя конечными узлами. Этот туннель непрозрачен для всех остальных
пользователей этого провайдера, включая самого провайдера. Но как это работает
я пока не понимаю, и простите за простоту, думаю, что трой может что-то
передать своему хозяину с моего компа, но атакующий же будет атаковать сервер
VPN! Torvic99, где можно про это почитать?

Всё таки вам надо сюда - [url]http://virusinfo.info/forumdisplay.php?f=46[/url]