|
|
ru.nethack- RU.NETHACK ------------------------------------------------------------------- From : Oleg Zakharov 2:5020/400 13 Aug 2002 10:37:45 To : Dmitry Radishev Subject : Hа: ICQ - что за хрень? -------------------------------------------------------------------------------- "Dmitry Radishev" <Dmitry.Radishev@f42.n5015.z2.fidonet.org> сообщил/сообщила в новостях следующее: news:1029197306@f42.n5015.z2.ftn... > Hi, Oleg! > > Monday August 12 2002 15:48, Oleg Zakharov wrote to All: > > OZ> После переустановки рутера/файрволла появилось новое средство > OZ> мониторинга - iptraf. Так вот заметил в нём странный обмен - кто-то > OZ> ломится на этот самый рутер с разных мест по разным портам (2405, > OZ> 1035, ms-sql, и т.п.). Более того, изнутри сети кто-то производит > OZ> такие же действия - ломится на рутер и внешние серверы. После анализа > OZ> логов ломящийся внутри сети был выявлен - это ICQ.EXE:3:5.0 (2000a и > OZ> 2000b). > > А рутер - это рутер, или нат/прокси? Адреса в локалке настоящие или > локалочные? > Если локалочные - то всё в порядке, это внешние icq пытаются peer-to-peer > проломиться, только понять не могут куда :-) Локалочные. Какого ж хрена ломиться на порты MS SQL, netbios-ss, SSH и так далее. Поубивал бы таких писателей. > > OZ> Это что, новый вид распределённых атак? > > Или так(с)анекдот... > Hу не мудак (с), что называется. Миранда в подобном не замечена. -- Захаров Олег (zakharov@amrita.ru) г.Пенза ООО "СКБ Амрита" (8412)66-12-96 --- ifmail v.2.15dev5 * Origin: Demos online service (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.nethack/65778e17692e.html, оценка из 5, голосов 10
|