Статистика по атакам на компьютер за 5 дней.

Тема в разделе "Курилка", создана пользователем allmo, 26 окт 2009.

Страница 1 из 2
  1. allmo

    allmo Проверенный

    Сообщения:
    928
    Симпатии:
    7
    5 дней назад пересел с ADSL подключения на 100мб со статическим IP. И наглядными стали те атаки, которые раньше спокойно отбивал firewall модема. У меня стоит лицензионный касперский, его лог и приведу ниже. Лог для тех (в первую очередь) кто прохладно относится к защите своих компов и зачастую считает, что Avast с неработающим обновлением "это не плохой выбор". Для сведения Аваст с сетевыми атаками не справляется.

    вот собственно и сам лог:
    Код:
    Анти-Хакер
----------
Обнаружено:	27
Последняя атака:	26.10.2009 22:47:53
Запуск:	21.10.2009 10:35:43
Длительность:	5 дней 12:16:03


Сетевые атаки
-------------
Время	Описание атаки	Источник	Протокол	Локальный порт
-----	--------------	--------	--------	--------------
21.10.2009 12:14:30	Intrusion.Win.MSSQL.worm.Helkern	218.205.231.99	UDP	1434
21.10.2009 18:00:55	Intrusion.Win.MSSQL.worm.Helkern	221.130.4.228	UDP	1434
21.10.2009 19:53:31	Intrusion.Win.MSSQL.worm.Helkern	218.22.244.45	UDP	1434
21.10.2009 20:15:54	Intrusion.Win.MSSQL.worm.Helkern	202.103.9.51	UDP	1434
21.10.2009 22:03:28	Intrusion.Win.MSSQL.worm.Helkern	122.225.100.154	UDP	1434
22.10.2009 8:42:12	Intrusion.Win.MSSQL.worm.Helkern	218.23.37.51	UDP	1434
22.10.2009 10:18:33	Intrusion.Win.MSSQL.worm.Helkern	218.204.137.156	UDP	1434
23.10.2009 3:32:38	Intrusion.Win.MSSQL.worm.Helkern	218.204.137.156	UDP	1434
23.10.2009 12:59:21	Intrusion.Win.MSSQL.worm.Helkern	202.103.9.51	UDP	1434
23.10.2009 14:12:18	Intrusion.Win.MSSQL.worm.Helkern	122.225.100.154	UDP	1434
23.10.2009 17:03:38	Intrusion.Win.MSSQL.worm.Helkern	61.132.132.162	UDP	1434
23.10.2009 22:47:28	Intrusion.Generic.TCP.Flags.Bad.Combine.attack	85.143.82.65	TCP	10000
24.10.2009 0:12:20	Intrusion.Win.MSSQL.worm.Helkern	218.23.37.51	UDP	1434
24.10.2009 5:41:43	Intrusion.Win.MSSQL.worm.Helkern	218.22.244.45	UDP	1434
24.10.2009 8:00:56	Intrusion.Win.MSSQL.worm.Helkern	58.57.17.194	UDP	1434
24.10.2009 9:34:28	Intrusion.Win.MSSQL.worm.Helkern	116.248.11.24	UDP	1434
24.10.2009 18:14:24	Intrusion.Win.MSSQL.worm.Helkern	212.252.124.15	UDP	1434
25.10.2009 5:42:42	Intrusion.Win.MSSQL.worm.Helkern	202.103.9.51	UDP	1434
25.10.2009 6:35:18	Intrusion.Win.MSSQL.worm.Helkern	122.225.100.154	UDP	1434
25.10.2009 15:40:55	Intrusion.Win.MSSQL.worm.Helkern	218.23.37.51	UDP	1434
25.10.2009 16:46:08	Intrusion.Win.MSSQL.worm.Helkern	211.140.154.78	UDP	1434
26.10.2009 9:23:48	Intrusion.Win.MSSQL.worm.Helkern	218.204.137.156	UDP	1434
26.10.2009 10:20:01	Intrusion.Win.MSSQL.worm.Helkern	212.252.124.15	UDP	1434
26.10.2009 15:46:31	Intrusion.Win.MSSQL.worm.Helkern	60.160.245.1	UDP	1434
26.10.2009 19:19:03	Intrusion.Win.MSSQL.worm.Helkern	218.22.244.45	UDP	1434
26.10.2009 22:26:02	Intrusion.Win.MSSQL.worm.Helkern	202.103.9.51	UDP	1434
26.10.2009 22:47:53	Intrusion.Win.MSSQL.worm.Helkern	122.225.100.154	UDP	1434
    P.S. Заметил одну особенность: как только запускается торент - атак становится больше.
     
    allmo, 26 окт 2009
    #1
  2. Necra

    Necra Космонавт

    Сообщения:
    10.343
    Симпатии:
    4.647
    Забавно, а чем статистику собирал?
    ЗЫ: Недавно разорился и купил лицензии на дрвеба и оутпост. Оутпост довольно часть звянькает, что кого-то заблокировал (это при условии, что за роутером сижу) :)
     
    Necra, 26 окт 2009
    #2
  3. ZGV

    ZGV Проверенный

    Сообщения:
    220
    Симпатии:
    4
    стоит KIS2010 лицензия + обновы постоянно, и я спокоен :) уже 4 года продукцией касперского пользуюсь и (тьфу-тьфу) все в порядке. Остальное вечно что-либо да пропускало.
     
    ZGV, 26 окт 2009
    #3
  4. allmo

    allmo Проверенный

    Сообщения:
    928
    Симпатии:
    7
    Касперский и пишет логи.
     
    allmo, 27 окт 2009
    #4
  5. zoran

    zoran Проверенный

    Сообщения:
    251
    Симпатии:
    9
    1) Кривые пакеты не всегда есть атаки. У меня например коннект мирки считается за атаку - скан портов :D

    2) В сетке сидел - Оутпост каждые 5 минут кого нибудь банил. На АДСЛ - тишина, раз в сутки - уже праздник... (Вывод: 90% забаненных - соседские прыщавые кулхацкиры, либо их зараженные машины)

    3) Каждый выбирает защиту по себе, но идеальной нет. :cry: Лучше с ней чем без неё.
     
    Последнее редактирование: 27 окт 2009
    zoran, 27 окт 2009
    #5
  6. invand3r

    invand3r IDDQD

    Сообщения:
    999
    Симпатии:
    615
    to Allmo
    Правильно настрой KIS, отключи оповещение об этой атаке.
    Это проблема пораноидальности Каспера.
    :D

    Intrusion.Generic.TCP.Flags.Bad.Combine.attack - это модификация Kido. а он локальный червяк. При заражении компьютера червь запускает HTTP сервер на случайном TCP порту, который затем используется для загрузки исполняемого файла червя на другие компьютеры.
    Червь получает список IP адресов компьютеров, находящихся в сетевом окружении зараженной машины и производит на них атаку, использующую уязвимость переполнения буфера MS08-067.

    Так что я думаю нет здесь не причем.
     
    Последнее редактирование: 27 окт 2009
    invand3r, 27 окт 2009
    #6
  7. allmo

    allmo Проверенный

    Сообщения:
    928
    Симпатии:
    7
    кккккккк.....
    Очень познавательно. Я так понял твой идеал зарыть голову в песок, как страус, и не знать что вокруг тебя происходит. Ну это дело твоё, личное. Тока ни каму больше это не советуй.....
     
    allmo, 27 окт 2009
    #7
  8. invand3r

    invand3r IDDQD

    Сообщения:
    999
    Симпатии:
    615
    Мда а ты че такой агрессивный то? Вообщето это с форма касперского.
    Если ты им пользуешься и не слушаешь че разрабы советуют тогда... :mad:
     
    invand3r, 28 окт 2009
    #8
  9. NETGOD

    NETGOD Проверенный

    Сообщения:
    2.896
    Симпатии:
    168
    меня так лично устраивает такой набор:
    Нод32 с томским обновлением.
    Ashampoo FireWall PRO
    и D-Link роутер со встроенным фаирволом.
    нод ругается только на флешки.
     
    NETGOD, 28 окт 2009
    #9
  10. invand3r

    invand3r IDDQD

    Сообщения:
    999
    Симпатии:
    615
    У мну стоит Nod4 официал обновления. Аутпост 10. и Руки прямые ))
    Тьфу тьфу тьфу комп стерилен. Кряки и картинки (Каспер привет :D) за вирусы не считаю.
     
    invand3r, 28 окт 2009
    #10
  11. imbuzy

    imbuzy Проверенный

    Сообщения:
    87
    Симпатии:
    16
    Я в этом деле профан, использую бесплатные Comodo firewall + Avast Home Edition. Пока вроде всё чисто, не ловил вирусы уже года 3, хотя в локальной сети конторы ~90% компов заражены всякими червями. Comodo рубит по 5-10 попыток соединений из локалки к моему компу в минуту. На остальных компах если не стоит фаервол (только avast-home), то комп заражается за один день.
    :eek:fftopic: Интересно было бы услышать мнение об этих "презервативах" от знающих людей.
     
    imbuzy, 28 окт 2009
    #11
  12. Wizard_DEMON

    Wizard_DEMON Utawarerumono

    Сообщения:
    623
    Симпатии:
    104
    Сижу пару лет с одним только nod32 и некаких проблем
     
    Wizard_DEMON, 28 окт 2009
    #12
  13. allmo

    allmo Проверенный

    Сообщения:
    928
    Симпатии:
    7
    Лично я работая каждый день с клиентскими компами видел вирусы, на машинках с любой защитой.

    Достаточно было например не обновлять саму Винду. При этом лицензионный антивирус + firewall обновлялись как надо и клиент был 100% уверен что зависания компа связаны с плохим железом. Но после установки всех обновлений на Win и лечения троянов (большинство антивирусов в упор не замечают многие из них, при любой настройке антивируса и прямоте рук пользователя) комп начал работать как часики.....

    P.S. У меня в дополнение к Касперычу стоит Anvir и Trojn Remover, Anvir конечно раздражает кучей вопросов, но зато отлавливает такие вещи, как например попытка установить в браузер надстройки, которая размещает порно ролики во всех открытых окнах. Либо подобные вещи, которые не воспринимает ни один антивирус.
     
    allmo, 28 окт 2009
    #13
  14. Asche

    Asche Проверенный

    Сообщения:
    96
    Симпатии:
    8
    Шлюз на Slackware + iptables и я спокоен насчет сетевых атак:)

    p.s. а в логах накапливается приличное количество попыток скана портов
     
    Asche, 7 апр 2010
    #14
  15. MiAri

    MiAri Проверенный

    Сообщения:
    131
    Симпатии:
    27
    *nix с прямыми руками - и вы забудете обо всем :)
     
    MiAri, 8 апр 2010
    #15
    1 человеку нравится это.
  16. Alean

    Alean IDKFA

    Сообщения:
    1.321
    Симпатии:
    415
    Оо, а чье же тогда должны быть прямые руки? :)
     
    Alean, 8 апр 2010
    #16
  17. gst

    gst Злодей

    Сообщения:
    306
    Симпатии:
    77
    Просто выдерните сетевой кабель из сетевухи тогда уж :)
    Стопроцентное средство :)
     
    gst, 8 апр 2010
    #17
  18. MiAri

    MiAri Проверенный

    Сообщения:
    131
    Симпатии:
    27
    вопрос не поняла :help:
     
    MiAri, 8 апр 2010
    #18
  19. Alean

    Alean IDKFA

    Сообщения:
    1.321
    Симпатии:
    415
    НУ я ошибся малость чьи* :) Просто если это ваши прямые руки врятли совсем можно забыть;)
     
    Alean, 8 апр 2010
    #19
  20. MiAri

    MiAri Проверенный

    Сообщения:
    131
    Симпатии:
    27
    ню-ню... я вот ставила себе никсики, дык один раз настроив, не вспоминала о проблемах атак/вирусов/троянов/глюков до самой смерти винта (естественно, на пару с осью :cry:)
     
    MiAri, 8 апр 2010
    #20
Страница 1 из 2