форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Борьба с флудом, DoS, DDos / Linux)
Изначальное сообщение		[ Отслеживать ]

"DDoS или комп заражен"		+/–
Сообщение от plot on 11-Апр-10, 06:41
Стоит ubunta смотрю я ничего не делаю а комп чего-то делает с сетью запустил WireShark-вот что выдает --------------------------------------------------------------------- No.     Time        Source                Destination           Protocol Info     15 18.700179   218.248.75.142        192.168.1.34          UDP      Source port: iatp-normalpri  Destination port: 51413 --------------------------------------------------------------------- No.     Time        Source                Destination           Protocol Info     16 18.700256   192.168.1.34          218.248.75.142        ICMP     Destination unreachable (Port unreachable) ---------------------------------------------------------------------- Итак по разным адресам постоянно долбит мой соответственно 192.168.1.34 Куда рыть чего искать?
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "DDoS или комп заражен"		+/–
Сообщение от Etch on 11-Апр-10, 18:14
sudo netstat -tuwapn - и смотри какой процесс эти соединения открыл
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	2. "DDoS или комп заражен"		+/–
	Сообщение от Etch on 11-Апр-10, 18:20
	Хотя в твоём примере показано, что это тебя долбят снаружи. А твой комп просто отвечает что этот порт недоступен.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	3. "DDoS или комп заражен"		+/–
	Сообщение от plot on 12-Апр-10, 00:16
	>Хотя в твоём примере показано, что это тебя долбят снаружи. А твой >комп просто отвечает что этот порт недоступен. Xм...странно...как раз лазил по разным форумам насчет DDos--защиты и после этого такая трабла...но сайтик я запомнил ...вернее 2 последних на которые лазил.:-().
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	4. "DDoS или комп заражен"		+/–
	Сообщение от plot on 14-Апр-10, 02:18
	>>Хотя в твоём примере показано, что это тебя долбят снаружи. А твой >>комп просто отвечает что этот порт недоступен. > >Xм...странно...как раз лазил по разным форумам насчет DDos--защиты и после этого такая >трабла...но сайтик я запомнил ...вернее 2 последних на которые лазил.:-(). Всё разобрался это-- Commonly used by Transmission BitTorrent Client as the upload port 51413 т.е.если клиент был раньше запущен то к нему будут ломится даже если он выключен.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	5. "DDoS или комп заражен"		+/–
	Сообщение от pavlinux (ok) on 20-Апр-10, 17:50
	>>>Хотя в твоём примере показано, что это тебя долбят снаружи. А твой >>>комп просто отвечает что этот порт недоступен. >> >>Xм...странно...как раз лазил по разным форумам насчет DDos--защиты и после этого такая >>трабла...но сайтик я запомнил ...вернее 2 последних на которые лазил.:-(). > >Всё разобрался это-- Commonly used by Transmission BitTorrent Client as the upload >port 51413 >т.е.если клиент был раньше запущен то к нему будут ломится даже если >он выключен. Если внешний IP получаешь по DHCP, то быстрее всего будет запросить новый IP. А этот старый кому-нить другому попадётся :)
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема