Постоянно нападают DoS атакой

**Anderson** · 12.12.2007, 19:53

Атаки ведутся с 6 - 8 IP, могу выложить их (IP),если нужно.
Лезут с завидным постоянством,что странно...
У меня нет своего сайта и никакой ценной информации на компьютере,
врагов в сети тоже вроде нет... Кому мог понадобиться мой компьютер ?!
Аутпост все атаки блокирует,честь ему и хвала за это.
Скажите плиз,можно ли как - то это остановить,что мне сделать для этого ?

ЗЫ: Извините,если не туда написал

Вот,опять атакуют

Я мог и ошибиться,атакующие вероятно имеют больше IP адресов,чем 6-8...
Надеюсь,в логах достаточно информации.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Макcим** · 12.12.2007, 20:09

Покажите лог аутпоста.

**Anderson** · 12.12.2007, 22:51

Вот лог.

**Jolly Rojer** · 13.12.2007, 08:15

Если со сканированием может быть все достаточно просто, сканирование идет из сети вашего провайдера MTU (домашняя сеть как в последнее время это достаточно распространено)... то чем индусам и китайцам вы не угодили, что Вас Ddos-ят в принципе не понятно... если конечно речь не идет о каком либо коммерческом проекте!

**Макcим** · 13.12.2007, 12:12

Anderson, вероятность того что я прав крайне мала, но всё-таки сделайте логи и создайте тему в "Помогите". Может на Вашем компьютере есть вредоносное ПО, которое атакует китайцев, а они отвечают взаимностью.

**Surfer** · 13.12.2007, 17:00

господа аутпостеры, скажите плз в каком логе атаку смотреть ?

**Anderson** · 13.12.2007, 17:49

Кстати,скачал утилиту CureIt, она нашла 2 адваря,удалила,и после этого у меня начисто пропал интернет. Помогло только восстановление системы...

**borka** · 13.12.2007, 18:01

Сообщение от Anderson

Кстати,скачал утилиту CureIt, она нашла 2 адваря,удалила,и после этого у меня начисто пропал интернет.

С этого места поподробнее, пожалуйста. Что нашел КуреИт и где оно лежало?

**Anderson** · 13.12.2007, 18:15

Я уже не помню... Но вроде одна гадость лежала в "прогамм файлс" и называлась
connection servise. Почти так,плохо по английски говорю,так что может неграмотно написал

Там в папке был файл "uninstall", я его использовал,после этого папка пропала. А,точно,другой адварь лежал в папке Daemon Tools Pro,был один из компонентов dll. Но вот названия не помню

**XP user** · 13.12.2007, 20:26

@ Anderson:

По моегу до 'атак' ваш компьютер сам соединяется с 'обидчиками'.

2007/12/11 22:29:55 send TCP 83.237.252.197:2677 -> 217.171.66.12:80 (40) [ RST ACK ] learn by FFFFFFFC

И так почти всегда, кстати. К сожалению, люди (и даже эксперты) это до сих пор не осознают. Так хорошо, когда исходящие тоже журнализируются...

Выполните правила и создайте топик в разделе 'Помогите'.

Update: Вижу, что вы это уже сделали. Хорошо....

Добавлено через 9 минут

Сообщение от Surfer

господа аутпостеры, скажите плз в каком логе атаку смотреть ?

mac.log

Paul

**Anderson** · 13.12.2007, 20:34

Не знаю.стит ли писать и сюда,но у меня пропали обои и компьютер перестал грузиться в безопасном режиме

**XP user** · 13.12.2007, 20:37

Сообщение от Anderson

Не знаю.стит ли писать и сюда,но у меня пропали обои и компьютер перестал грузиться в безопасном режиме

Нет, это не сюда. Это надо там написать в топике по анализу...

Paul

**SuperBrat** · 13.12.2007, 20:53

Сообщение от Anderson

Не знаю.стит ли писать и сюда,но у меня пропали обои и компьютер перестал грузиться в безопасном режиме

Пора выполнять Правила.

**Макcим** · 13.12.2007, 23:24

SuperBrat, ты не внимателен. Тема с логами уже есть http://virusinfo.info/showthread.php?t=15236

Постоянно нападают DoS атакой

Опции темы

Постоянно нападают DoS атакой

Похожие темы

Помогите, с атакой!!!!!

Ваши права в разделе