НГС.Форум /Компьютеры Интернет Связь / Программное обеспечение /

Outpost

Печать RSS Деревом

bizon2004
experienced
Сообщений: 623
11.07.04 12:46
Когда я подключаюсь к нэту вылазеет картинка. Что это? и надо ли разрешать этому приложению какие-либо действия?
КопироватьСсылка
Рассказать друзьям
!!!NickeL!!!
...
Сообщений: 11293
11.07.04 17:43Ответ на сообщение Outpost пользователя bizon2004
приложение, что у тебя в аттаче - разреши
а запретить надо порты 135 и 445 в оба направления - этого будет достаточно.....
далее - по обстоятельствам =)
КопироватьСсылка
Рассказать друзьям
Barlog
guru
Сообщений: 4195
11.07.04 18:55Ответ на сообщение Re: Outpost пользователя !!!NickeL!!!
В ответ на: приложение, что у тебя в аттаче - разреши
Сейчас ты человеку насоветуешь чего ему наразрешать.
Для SVCHOST в оутпосте есть стандартное правило, которое полностью удовлетворяет его запросам. Все остальные исходящие запросы - блокировать.

P.S. К стати, в оутпосте по умолчанию порты 135 и 445 на вход закрыты.
КопироватьСсылка
Рассказать друзьям
!!!NickeL!!!
...
Сообщений: 11293
11.07.04 21:13Ответ на сообщение Re: Outpost пользователя Barlog
Хм...
Я вот все ручками в керио прописал...
На вход и выход закрыты 135, 445, 69 и 4444...
ICMP в обе стороны открыты...
на выход Outgoing IP protocol 2 разрешил, а на вход запретил.....
все вроде....
КопироватьСсылка
Рассказать друзьям
VALDORF
experienced
Сообщений: 882
12.07.04 04:10Ответ на сообщение Re: Outpost пользователя Barlog
А как сделать вот так "На вход и выход закрыты 135, 445, 69 и 4444..." в Outpost ? Не прописывать-же для каждого приложения. Может все-таки есть способ проще ?
КопироватьСсылка
Рассказать друзьям
Barlog
guru
Сообщений: 4195
12.07.04 06:01Ответ на сообщение Re: Outpost пользователя VALDORF
Нужно создать общее правило. Куда конкретно тыкаться - не скажу, под рукой оутпоста нет, но по моему это на той же вкладке, где указываеш параметры для ICMP.
И еще раз повторюсь: 135 и 445 плрты оутпост закрывает по умолчанию.
КопироватьСсылка
Рассказать друзьям
bizon2004
experienced
Сообщений: 623
12.07.04 09:51Ответ на сообщение Re: Outpost пользователя Barlog
понятно.
и ещё постоянно вылазеет у трэя окошечко, что мол порты сканируют....это что? у меня кто-то сканирует или просто глюк?
КопироватьСсылка
Рассказать друзьям
Barlog
guru
Сообщений: 4195
12.07.04 16:12Ответ на сообщение Re: Outpost пользователя bizon2004
Вирусы типа msblast-а перед размножением пытаются подключится к определенным портам. Оутпост ловит эти попытки и считает их за сканирование ( в принципе это сканирование и есть). Так что это не глюк. Просто не обращай на это внимание. Или при каждом таком окне хихикай с мыслью что еще кто-то обламался просканить твою машину.
КопироватьСсылка
Рассказать друзьям
PN
ЙА ТИГОР
Сообщений: 8120
12.07.04 21:49Ответ на сообщение Re: Outpost пользователя VALDORF
Options -> System -> Global Applicaton And System Rules -> Settings...
Кто яростно ненавидит мотоциклистов тот сам латентный мотоциклист.
КопироватьСсылка
Рассказать друзьям
Vovis
guru
Сообщений: 6299
13.07.04 01:23Ответ на сообщение Re: Outpost пользователя PN
ннп
а что значит третья запись сверху в журнале?, см. аттач.
TEMPORA MUTANTUR, ET NOS MUTAMUR IN ILLIS.
"Никогда не доверяй женщинам ...!"
My Motherland - the USSR...
КопироватьСсылка
Рассказать друзьям
Silvia
experienced
Сообщений: 698
13.07.04 04:24Ответ на сообщение Re: Outpost пользователя Vovis
У меня тоже было и в этот же день:
09.07.2004 13:40:52 Атака Rst 212.164.71.11 -> 212.164.71.11
Какая то разновидность Ддос атаки и с какого адреса производилась.
Позор стране,в которой идёт реклама"Возьми кредит,что бы собрать ребёнка в школу."
КопироватьСсылка
Рассказать друзьям
PN
ЙА ТИГОР
Сообщений: 8120
13.07.04 14:07Ответ на сообщение Re: Outpost пользователя Vovis
RST -
Контрольный бит (бит перезагрузки), который не занимает места в
очереди и указывает, что получатель этого бита должен ликвиди-
ровать соединение без каких-либо дополнительных действий. Полу-
чатель может, основываясь на анализе номера очереди и поля под-
тверждения в сегменте, принесшем данный сегмент, решить, следу-
ет ли выполнять операцию перезагрузки или же следует проигнори-
ровать эту команду. Ни в коем случае получатель сегмента с би-
том RST не должен давать в ответ ту же команду RST.

Грубо говоря, такая атака может вызвать перезагрузку удаленного компьютера, также она используется в комплексе с другой для разрыва соединения. Вроде как, так...

Читать: RFC793, RFC1122
Кто яростно ненавидит мотоциклистов тот сам латентный мотоциклист.
КопироватьСсылка
Рассказать друзьям
sebuba
Анонимный пользователь
13.07.04 22:12Ответ на сообщение Re: Outpost пользователя Vovis
А это случаем не твой адрес в этой строчке...если твой то запер ты "зверя" вот он и рвется...
КопироватьСсылка
Рассказать друзьям
Vovis
guru
Сообщений: 6299
13.07.04 23:23Ответ на сообщение Re: Outpost пользователя sebuba
не-а, мой на 194...
TEMPORA MUTANTUR, ET NOS MUTAMUR IN ILLIS.
"Никогда не доверяй женщинам ...!"
My Motherland - the USSR...
КопироватьСсылка
Рассказать друзьям
sebuba
Анонимный пользователь
14.07.04 21:40Ответ на сообщение Re: Outpost пользователя Vovis
Тогда скорее всего PN правильно описал что это могло быть, я других разумных объяснений не вижу...
КопироватьСсылка
Рассказать друзьям
Baal
veteran
Сообщений: 1901
15.07.04 14:37Ответ на сообщение Re: Outpost пользователя Barlog
В ответ на: Или при каждом таком окне хихикай с мыслью что еще кто-то обламался просканить твою машину.
дааааа .... я вот за день так нахихикиваюсь иногда, аж челюсть сводит ...
КопироватьСсылка
Рассказать друзьям
PN
ЙА ТИГОР
Сообщений: 8120
15.07.04 21:00Ответ на сообщение Re: Outpost пользователя Baal
А зачем хихикать-то? Я вот Агнитуму приобнаружении атаки говорю, чтобы при следующей такой он меня не беспокоил. Ну и раз в неделю от силы в логи к нему лажу из интереса...
Кто яростно ненавидит мотоциклистов тот сам латентный мотоциклист.
КопироватьСсылка
Рассказать друзьям
Vovis
guru
Сообщений: 6299
02.08.04 16:37Ответ на сообщение Re: Outpost пользователя PN
ННП
Это день такой или что? пользуюсь сегодня 8-180 и на тебе , а я уже за последние две недели думал, что аутпост уснул, не слышно-не видно...
TEMPORA MUTANTUR, ET NOS MUTAMUR IN ILLIS.
"Никогда не доверяй женщинам ...!"
My Motherland - the USSR...
КопироватьСсылка
Рассказать друзьям