зараза на цгм

IceKriss · 25.05.2011, 15:45 TS

Уже долго при каждом заходе на цгм сразу же начинают долбить атаками с ip 195.211.221.85. Что это?

Galina Galanova · 25.05.2011, 16:39

Цитата:

Сообщение от IceKriss

Уже долго при каждом заходе на цгм сразу же начинают долбить атаками с ip 195.211.221.85. Что это?

Что значит долбить? поясните

MrDamian · 25.05.2011, 16:43

Цитата:

Сообщение от IceKriss

Уже долго при каждом заходе на цгм сразу же начинают долбить атаками с ip 195.211.221.85. Что это?

1) Какой у Вас браузер?
2) Какая программа фиксирует сканирование (а не долбит) портов?
3) Какие Ваши действия вызывают такую ситуацию (много страниц, часто "рефрешь" и т.п.)?

IceKriss · 25.05.2011, 18:32 TS

Цитата:

Сообщение от Директор

Что значит долбить? поясните

сканирование множества портов и ARP сканирование

MrDamian браузер фаерфокс, сейчас попробую в другом
любое действие, стандартный серфинг, при переключении следующей страницы в теме в основном

IceKriss · 25.05.2011, 19:17 TS

в опере то же самое

MrDamian · 26.05.2011, 23:59

Цитата:

Сообщение от IceKriss

в опере то же самое

проблема выявлена. в ближайшее время ругань файрволов и антивирусов на цгм прекратится.

Брюн · 06.06.2011, 13:19

http://forum.cgm.ru/o_zhizni_foruma/...uet_porty.html

решение тех. проблем на цгм происходит просто фантастически быстро.

Эйсхай · 06.06.2011, 14:07

Цитата:

Сообщение от MrDamian

проблема выявлена. в ближайшее время ругань файрволов и антивирусов на цгм прекратится.

а что это за проблема? имо она решается не просто, а очень просто, удаляется сканер портов, и всё
я в другом разделе форума открыл похожую тему, собственно, это сканирование как-то связано с ддос-атаками на ресурс, или просто кому-то интересно найти у пользователей форума открытые порты?

MrDamian · 06.06.2011, 14:17

Цитата:

Сообщение от Эйсхай

это сканирование как-то связано с ддос-атаками на ресурс?

Да.

Эйсхай · 06.06.2011, 14:24

пошел искать опцию в Outpost: разрешать сканировать с этого IP

MrDamian · 06.06.2011, 14:27

1) если у вас динамический IP адрес - переподключитесь, чтобы получить другой IP. С этого IP адреса был зафиксирован не легитимный IP трафик.
2) если у вас статичный (выделенный) IP адрес - проверьте свой компьютер на вирусы, трояны и прочую нечисть. Возможно ваш компьютер входит, в так называемую, бот сеть и является участником атаки на форум.
3) если ваш компьютер выходит в интернет из домашней сети и имеет один интернет IP адрес, общий с другими компьютерами вашей домашней сети, то возможно, что "соседский" компьютер заражен и с него идет атака.

Чтобы определить внешний адрес: www.myip.ru
Чтобы определить внутренний адрес: ipconfig в командной строке

25.05.2011, 15:45 TS	#1 (permalink)
IceKriss Интересующийся Регистрация: 06.02.2009 Адрес: Санкт-Петербург Сообщений: 99	Уже долго при каждом заходе на цгм сразу же начинают долбить атаками с ip 195.211.221.85. Что это?
	Facebook Twitter vKontakte Ответить 0

25.05.2011, 19:17 TS	#5 (permalink)
IceKriss Интересующийся Регистрация: 06.02.2009 Адрес: Санкт-Петербург Сообщений: 99	в опере то же самое
	Ответить 0

06.06.2011, 13:19	#7 (permalink)
Брюн Старожил Регистрация: 07.01.2009 Сообщений: 723	http://forum.cgm.ru/o_zhizni_foruma/...uet_porty.html решение тех. проблем на цгм происходит просто фантастически быстро.
	Ответить 0

06.06.2011, 14:24	#10 (permalink)
Эйсхай Аксакал Регистрация: 09.10.2008 Сообщений: 2,010	пошел искать опцию в Outpost: разрешать сканировать с этого IP
	Ответить 0

06.06.2011, 14:27	#11 (permalink)
MrDamian Администратор Регистрация: 06.04.2011 Адрес: Москва Сообщений: 6,911	1) если у вас динамический IP адрес - переподключитесь, чтобы получить другой IP. С этого IP адреса был зафиксирован не легитимный IP трафик. 2) если у вас статичный (выделенный) IP адрес - проверьте свой компьютер на вирусы, трояны и прочую нечисть. Возможно ваш компьютер входит, в так называемую, бот сеть и является участником атаки на форум. 3) если ваш компьютер выходит в интернет из домашней сети и имеет один интернет IP адрес, общий с другими компьютерами вашей домашней сети, то возможно, что "соседский" компьютер заражен и с него идет атака. Чтобы определить внешний адрес: www.myip.ru Чтобы определить внутренний адрес: ipconfig в командной строке
	Ответить 0