Forum CDRinfo.pl
Strona 1 z 2 1 2
Pokaż 100 postów z tej dyskusji na jednej stronie

Forum CDRinfo.pl (https://forum.cdrinfo.pl/)
-   Propozycje, sugestie, błędy forum (https://forum.cdrinfo.pl/f10/)
-   -   cdrinfo skanuje porty - dlaczego? (https://forum.cdrinfo.pl/f10/cdrinfo-skanuje-porty-dlaczego-77153/)

uuk81 04.04.2008 22:43
Cytat:
Napisany przez Burt (Post 915813)
A niby dlaczego wirus/program na twoim komputerze miałby symulować ataki z CDRinfo?
Jakoś to nielogiczne wnioskując z twojego opisu sprawy.
Nie mam pojęcia. Może i nie ???
Ja tylko skojarzyłem ustanie problemu z wykryciem i usunięciem robala!

Cytat:
Napisany przez szczuru
@Burt, w zasadzie najważniejsze jest to że kolega ma już spokój
Dokładnie :D

szczuru 04.04.2008 21:28
@Burt, w zasadzie najwa***380;niejsze jest to ***380;e kolega ma ju***380; spok***243;j :)

Burt 03.04.2008 04:30
Cytat:
Napisany przez uuk81 (Post 915746)
Nie jestem pewny, ale wydaje mi się, że "ataki" o których pisałem mogły być spowodowane
działaniem wirusa Win32/Agent (koń trojański) którego wykrył mi NOD przy okazji zmiany
wersji z 2.7 na 3.0 i pełnego skanowania systemu i dysków. :ysz:
Złapałem go na własne życzenie uruchamiając NapisySetup.exe, który miał pomagać
w ściąganiu napisów z sieci.
Po usunięciu robala znikły ataki oraz inne nieprzyjemne objawy, jak np. procesy zjadające
100% mocy procka (najpierw svchost a później System).

Pozdrawiam wszystkich:)
A niby dlaczego wirus/program na twoim komputerze miałby symulować ataki z CDRinfo?
Jakoś to nielogiczne wnioskując z twojego opisu sprawy.

uuk81 02.04.2008 21:04
Nie jestem pewny, ale wydaje mi się, że "ataki" o których pisałem mogły być spowodowane
działaniem wirusa Win32/Agent (koń trojański) którego wykrył mi NOD przy okazji zmiany
wersji z 2.7 na 3.0 i pełnego skanowania systemu i dysków. :ysz:
Złapałem go na własne życzenie uruchamiając NapisySetup.exe, który miał pomagać
w ściąganiu napisów z sieci.
Po usunięciu robala znikły ataki oraz inne nieprzyjemne objawy, jak np. procesy zjadające
100% mocy procka (najpierw svchost a później System).

Pozdrawiam wszystkich:)

pops 01.03.2008 13:37
Cytat:
Napisany przez szop (Post 904151)
to nie jest śmieszne :-\

tylko tyle potraficie, wyśmiać?
a czytałeś linka którego wkleił Bartez ?

szop 01.03.2008 13:25
to nie jest śmieszne :-\

tylko tyle potraficie, wyśmiać?

ed hunter 01.03.2008 08:33
ten single scan to najgro***378;niejszy :O zabija bez przerywania snu :taktak: ||

szop 01.03.2008 08:02
Mam to samo od ponad tygodnia (te***380; outpost), a w sumie nawet nie zagl***261;dam tutaj.
Najcz***281;***347;ciej powtarza si***281; (pojedy***324;cze):

2008-02-29 23:32:26 Wykryto 38149 skanowanie port***243;w z 217.144.201.35 SINGLE_SCAN_PORT
2008-02-29 22:59:17 Wykryto 37637 skanowanie port***243;w z 217.144.201.35 SINGLE_SCAN_PORT
2008-02-29 15:50:03 Wykryto 48388 skanowanie port***243;w z 217.144.201.35 SINGLE_SCAN_PORT

IDS:

2008-02-28 10:52:17 Wykryto 48900, 48388, 45316, 46340, 45828, 19205, 27909 skanowanie port***243;w z 217.144.201.35 SCAN

2008-02-29 21:33:50 Wykryto 37637, 38149, 36613, 27653, 20229, 35589, 23301 skanowanie port***243;w z 217.144.201.35 SCAN

2008-02-28 15:18:50 Wykryto 48388, 48900, 45316, 46340, 45828, 30469, 31749 skanowanie port***243;w z 217.144.201.35 SCAN

I tak par***281; razy dziennie. :-\

I nie m***243;wcie mi, ***380;e jest nadwra***380;liwy, bo ids wykrywa scan tylko z tego adresu, a intensywnie u***380;ywam netu (SINGLE_SCAN_PORT z wielu).

Sunna 27.02.2008 22:17
Po co placic za firewalla ?

uuk81 27.02.2008 22:05
Cytat:
Napisany przez Bartez (Post 900918)
Bardzo ciekawe. Dziękuję za pomoc :)

Bartez 24.02.2008 19:21
http://www.outpostfirewall.com/forum...ad.php?t=22402

Cytat:
Napisany przez Moderator forum OP
I think this is a bug in Attack Detection seeing traffic as an attack for some reason. It sometimes happens to me with this forum. Contact Agnitum and tell them: Agnitum Online Support Form so they can fix it. I do know that they are actively working on this.

Misiek4 24.02.2008 14:02
Sciagnalem i zainstalowalem ten sofcik w najnowszej wersji. Domyslne ustawienia powoduja, ze program jest bardzo "wrazliwy". Do tego stopnia, ze bez powodu automatycznie blokuje komputer stojacy obok (w sieci lokalnej). Dodaj do exclusions co trzeba i problem sie rozwiaze.

uuk81 24.02.2008 13:07
Cytat:
Napisany przez Misiek4 (Post 900469)
A co to za firewall tam masz kolego ?
Mam Outposta Pro i to od dawna (z wykupioną licencją) i nie mam powodów
do jego zmiany, bo uważam, że jest to jeden z najlepszych firewalli.

Jedyną zmianą ostatnio było zaktualizowanie na początku roku do najnowszej
wersji po jej publikacji w polskiej wersji językowej.

Wcześniej nie miałem problemów, to znaczy zdarzały się takie ataki ale
z różnych adresów (raz też z waszego w grudniu, ale to było zdarzenie
jednorazowe, na które nie zwróciłem uwagi).

Natomiast teraz to już tragedia - kilka minut po wejściu na stronę mam
już alert, ba, wczoraj to takie sygnały powtarzały się także po zamknięciu przeglądarki.

Ktoś chyba bardzo nie lubi cdrinfo i laptopy.info, bo to drugie forum chyba
korzysta z tego samego adresu, bo też jest blokowane po ataku.

Pozdrawiam

QB 24.02.2008 11:55
Cytat:
Napisany przez ed hunter (Post 900250)
używam teraz PC Tools Firewall Plus, darmowa, nie muli komputera
Mówisz, że PC Tools takie "lekkie" i skuteczne?? :>

Misiek4 23.02.2008 18:48
A co to za firewall tam masz kolego ?


Wszystkie czasy w strefie CET. Aktualna godzina: 01:23.
Strona 1 z 2 1 2
Pokaż 100 postów z tej dyskusji na jednej stronie

Powered by vBulletin® Version 3.9.0 LTS
Copyright ©2000 - 2026, vBulletin Solutions Inc.