Официальный форум ООО НПП  

Вернуться   Официальный форум ООО НПП "ТЕНЕТ" > Технические вопросы > Общие вопросы

Ответ
 
Опции темы Опции просмотра
Старый 20.12.2014, 21:26 Вверх   #1
Бугага
Новичок
 
Сообщений: 1
Репутация: 10
По умолчанию Сканирование портов

В последнее время замечено сканирование UPD/TCP портов с различных адресов.

ESET блокирует их и выдаёт сообщение:

20.12.2014 22:13:03 Обнаружена атака сканирования портов 109.200.26.90:5298 UDP

18.12.2014 22:59:39 Обнаружена атака сканирования портов 89.248.174.78:7678 TCP

14.12.2014 18:26:02 Обнаружена атака сканирования портов 62.210.244.62:5646 UDP

11.12.2014 0:59:26 Обнаружена атака сканирования портов 88.150.184.242:5320 UDP

Что это?
Бугага вне форума   Ответить с цитированием
Старый 22.12.2014, 09:41 Вверх   #2
Helper
Частый пользователь
 
Аватар для Helper
 
Сообщений: 9,070
Репутация: 84
По умолчанию

Цитата:
Сообщение от Бугага Посмотреть сообщение
В последнее время замечено сканирование UPD/TCP портов с различных адресов.

ESET блокирует их и выдаёт сообщение:

20.12.2014 22:13:03 Обнаружена атака сканирования портов 109.200.26.90:5298 UDP

18.12.2014 22:59:39 Обнаружена атака сканирования портов 89.248.174.78:7678 TCP

14.12.2014 18:26:02 Обнаружена атака сканирования портов 62.210.244.62:5646 UDP

11.12.2014 0:59:26 Обнаружена атака сканирования портов 88.150.184.242:5320 UDP

Что это?
Вряд ли на такое нужно обращать внимание. Возможно, просто слишком "бдительный" антивирус .
__________________
Техподдержка круглосуточно - (048/050/093/098) 730 53 00
Helper вне форума   Ответить с цитированием
Старый 08.12.2018, 18:25 Вверх   #3
Radio
Новичок
 
Сообщений: 13
Репутация: 12
Thumbs down

у меня вопрос по сканированию портов
Dec 8 19:09:10 rlx-linux user.warn kernel: DoS: Port Scan Attack source=62.76.25.35 destination=176.119ххххх
меня удивляет ресур с которого это происходит:
Имя провайдера: ООО "Старт"
Сайт провайдера: http://netrack.ru/
Номер AS провайдера: 61400
Местонахождение: Россия, Москва

Проверяемый хост: 62.76.25.35 (62.76.25.35)
Доступность хоста: Проверить
Активные сервисы: Проверить

inetnum: 62.76.24.0 - 62.76.27.255
netname: NETRACK
descr: Start LLC
country: RU
geoloc: 55.724799 37.633096
org: ORG-LA521-RIPE
admin-c: AK10080-RIPE
tech-c: AK10080-RIPE
status: ASSIGNED PA
mnt-by: ROSNIIROS-MNT
mnt-routes: ROSNIIROS-MNT
created: 2013-03-05T13:09:56Z
last-modified: 2014-09-18T11:11:02Z
source: RIPE

organisation: ORG-LA521-RIPE
org-name: "Start" LLC
org-type: OTHER
address: 109029, Russia, Moscow, P.O. # 1
mnt-ref: NETRACK-MNT
mnt-by: NETRACK-MNT
abuse-c: NA4368-RIPE
created: 2012-10-17T09:12:29Z
last-modified: 2018-10-19T12:31:06Z
source: RIPE # Filtered

person: Alexander Kamendrovsky
address: Moscow, Russia
phone: +7 495 1234567
nic-hdl: AK10080-RIPE
mnt-by: NETRACK-MNT
created: 2012-10-17T09:00:50Z
last-modified: 2018-10-19T12:26:25Z
source: RIPE # Filtered

route: 62.76.24.0/22
descr: Start LLC
origin: AS61400
mnt-by: ROSNIIROS-MNT
created: 2013-03-05T13:24:48Z
last-modified: 2013-03-05T13:24:48Z
Radio вне форума   Ответить с цитированием
Старый 08.12.2018, 18:49 Вверх   #4
fatman
Частый пользователь
 
Аватар для fatman
 
Сообщений: 5,394
Репутация: 79
По умолчанию

почему это вызывает у тебя удивление?
fatman вне форума   Ответить с цитированием
Старый 08.12.2018, 18:55 Вверх   #5
Radio
Новичок
 
Сообщений: 13
Репутация: 12
По умолчанию

Цитата:
Сообщение от fatman Посмотреть сообщение
почему это вызывает у тебя удивление?
та да не учел что для этих это норма
Radio вне форума   Ответить с цитированием
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +2, время: 18:55.


Powered by vBulletin®
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd.