Paramotor Posted September 9, 2011 at 10:32 AM Posted September 9, 2011 at 10:32 AM В последнее время файрвол начал показывать Nuke атаки с разных айпиадресов. Файрвол стоит аутпост, уровень тревоги выставлял на разные уровни все равно показывает атку . Подскажите что можно сделать? Обычно он все нормально блокирует, но бывает падло пробивает и виснит машина с выводом синего экрана - классика атаки. Переустанавливать винду...? И бывает показывает атаку Short fragments . Буду рад любому совету.
Paramotor Posted September 9, 2011 at 10:38 AM Author Posted September 9, 2011 at 10:38 AM Да гуглил, но хорошего ничего не нашел. Может кто так сказать пробовал или стыкался с таким? Вот еще момент инет работает через роутер к нему подцеплено еще 4 машины кроме моей, но такая петрушка только с моей машиной...
Paramotor Posted September 9, 2011 at 10:50 AM Author Posted September 9, 2011 at 10:50 AM Из того что читал вирус тут не причем, хотя проверял Нод - стоит на моей машине, проверял Доктором вебом карелтом ничего не нашли. Если честно начинает напрягать эта ситуация, если переустановить винуду выход то прийдеться, но очень надеюсь что знающие подскажут выход что можно предпринять еще.
spaul Posted September 9, 2011 at 10:50 AM Posted September 9, 2011 at 10:50 AM Ну если вы подключены к инету через роутер, значит сидите за натом, а значит атакуют вас с локалки, а значит с тех 4х компов, о которых упоминается (разве что на роутере не настроен проброс портов или ДМЗ). Вы бы написали айпишники с которых атакуют, и порт на который атакуют. Вобщем обновите ОС, и закрывайте все порты на которые приходят атаки.
mr.Dream Posted September 9, 2011 at 10:52 AM Posted September 9, 2011 at 10:52 AM Значить флуд іде з внутрішніх машин (лан порти маршрутизатора між собою комутуються). Шукати петрушку на них. З зовні прийти однозначно не може (якщо не вказані явно маршрути НАТ).
Paramotor Posted September 9, 2011 at 10:55 AM Author Posted September 9, 2011 at 10:55 AM Айпишники : 91.49.89.186 77.12.62.94
Paramotor Posted September 9, 2011 at 10:59 AM Author Posted September 9, 2011 at 10:59 AM 188.17.234.195 188.244.0.90 188.244.0.94 И так далее. С внутренних компов.... в ручную точно не может быть такого там бухгалтерские машины за которыми сидять женщины.
Paramotor Posted September 9, 2011 at 11:02 AM Author Posted September 9, 2011 at 11:02 AM порт 769 если не ошибся
dan_aspire Posted September 9, 2011 at 11:04 AM Posted September 9, 2011 at 11:04 AM Хммм, за роутером и такое пропускает?... эт что то интересное
Paramotor Posted September 9, 2011 at 11:08 AM Author Posted September 9, 2011 at 11:08 AM Роутер TPlink wr 340g
Paramotor Posted September 9, 2011 at 11:10 AM Author Posted September 9, 2011 at 11:10 AM В роутере функция файрвола отключена. Если необходимы какие скрины скину
spaul Posted September 9, 2011 at 11:56 AM Posted September 9, 2011 at 11:56 AM Отключите DMZ на роутере, или удалите проброс портов, или upnp
Paramotor Posted September 9, 2011 at 12:14 PM Author Posted September 9, 2011 at 12:14 PM Обе функции отключены
spaul Posted September 9, 2011 at 12:19 PM Posted September 9, 2011 at 12:19 PM Бред какойто, насколько близко вы дружите с понятиями NAT, routing? Кто провайдер (интересует тип подключения)?
Paramotor Posted September 9, 2011 at 12:23 PM Author Posted September 9, 2011 at 12:23 PM С понятием Нат к сожаление не знаком. Подключение по Вайфай. ТОчка Нанобридж М5, база рокет М5. Но в причине этого вроде бы догадываюсь атаки начинает показывать файрвол когда включаю торрент.. только в чем причина впервый раз с таким встречаюсь.
spaul Posted September 9, 2011 at 12:34 PM Posted September 9, 2011 at 12:34 PM Правильно ли я вас понимаю? Провайдер - > Рокет М5 -> wireless ->Нанобридж М5->Роутер TPlink wr 340g->4 компа? ???? Если да - то в какой порт ТПлинка воткнут "приход": в wan или lan? Если в wan - то какой тип подключения выставлен в настройках подлкючения TPLink:manual ip,dynamic ip, pppoe, pptp?
Paramotor Posted September 9, 2011 at 02:12 PM Author Posted September 9, 2011 at 02:12 PM точнее если описать то оптика от провайдера точки - рокетм5(магистраль)-рокетм5- база сектор на рокет м5- клиент нанобриджм5 - роутер (который писал) кабель стоит в Влан далее из лан порта на свич локальной сети где стоит 5 машин. Подключение через pppoe
Paramotor Posted September 9, 2011 at 02:16 PM Author Posted September 9, 2011 at 02:16 PM Буду очень благодарен за адекватное объяснение данной проблемы так как начало очень напрягать. Комп за день раза 4 перегружается видно когда файровол пропускает атаку.....
dan_aspire Posted September 9, 2011 at 02:57 PM Posted September 9, 2011 at 02:57 PM С понятием Нат к сожаление не знаком. Подключение по Вайфай. ТОчка Нанобридж М5, база рокет М5. Но в причине этого вроде бы догадываюсь атаки начинает показывать файрвол когда включаю торрент.. только в чем причина впервый раз с таким встречаюсь. Если так, то ИМХО 99% это просто входящее соединение того, кто у вас пытается скачать что-либо через торрент.
NiTr0 Posted September 9, 2011 at 05:40 PM Posted September 9, 2011 at 05:40 PM Буду очень благодарен за адекватное объяснение данной проблемы так как начало очень напрягать. Комп за день раза 4 перегружается видно когда файровол пропускает атаку..... А вы ради эксперимента погасите файрвол вообще - глядишь, и перегружаться комп перестанет P.S. Аутпост похоже как был кривым поделием, так и остался...
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now