Freesco, NND, CDN, EOS
http://forum.freesco.pl/

Co to za porty??Czy to wirusy??
http://forum.freesco.pl/viewtopic.php?f=22&t=12439
Strona 1 z 1

Autor:  pikwas [ wtorek, 16 maja 2006, 12:47 ]
Tytuł:  Co to za porty??Czy to wirusy??

Witam poszukuje winowajcy który zapycha mi apki jakimś robakiem, apodejrzewam kilka osob ktore sieja dziwne porty moze ktos mi objasni co to za porty??Ponize podaje polaczenia z iptraf-u najmocniej siejących osób:
Pierwszy delikfent


192.168.250.13:445
;192.168.0.33:4839



│┌192.168.0.33:1356
│└217.17.45.133:8074
│┌85.17.12.250:80
│└192.168.0.8:1135
│┌143.166.224.193:25
│└192.168.0.33:2393
│┌192.168.177.24:445
│└192.168.0.33:4805
│┌65.218.29.10:25
│└192.168.0.33:4206





A to drugi:


┌192.168.0.43:61077
│└193.23.48.131:80



zauwazylem tez duza ilosc pakietow na portach:2149,445,443, 3519,53

ale przede wszystki wszystko zapierdizela przez port 445, czy ktos moze mi powiedziec czy z ktoregos z tych portow korzystaja wirusy??

Autor:  Maciek [ wtorek, 16 maja 2006, 13:29 ]
Tytuł: 

Dopisz sobie do regułek:
ipfwadm -I -i deny -P tcp -D 0/0 135
ipfwadm -I -i deny -P tcp -D 0/0 445

Autor:  pikwas [ wtorek, 16 maja 2006, 15:17 ]
Tytuł:  Wirusy?

Jest jeden problem ja nie mam pliku rc_user, dlaczego???

Autor:  Maciek [ wtorek, 16 maja 2006, 15:25 ]
Tytuł: 

A ktoś tu pisało rc_user?

PS. Wiem dlaczego nie masz rc_user.

Autor:  pikwas [ wtorek, 16 maja 2006, 15:33 ]
Tytuł:  Wirusy

W taki razie Maciek regulki ktore mi podales beda dzialac po dodaniu do pliku etc/iptables/firewall??

Jesli mozesz to powiedz mi dolaczego nie mam rc_user?

Autor:  pikwas [ wtorek, 16 maja 2006, 15:43 ]
Tytuł:  Re: Wirusy

pikwas pisze:
W taki razie Maciek regulki ktore mi podales beda dzialac po dodaniu do pliku etc/iptables/firewall??

Jesli mozesz to powiedz mi dolaczego nie mam rc_user?



I jeszcze jedno pytanko jaka regulka w firewallu skutecznie zamkne port 445?

Autor:  Maciek [ wtorek, 16 maja 2006, 15:49 ]
Tytuł: 

Dlatego nie masz rc_user, że nie używasz Freesco, a swój post bezmyślnie napisałeś na forum dotyczącym Freesco.
Na dodatek nie spróbowałeś nawet tych komend, bo by ci od razu wywaliło błąd na konsoli.
Masz poza tym problemy z czytaniem, bo nie odróżniasz Freesco od NND, podobny wątek rozpocząłeś na forum NND. W końcu, czy my jesteśmy duchem świętym, żeby wiedzieć czego używasz? Piszesz nie dbając o prawidłowe umiejscowienie swego tematu, więc potem się nie dziw...

Autor:  pikwas [ wtorek, 16 maja 2006, 15:56 ]
Tytuł:  Wirusy

Sory nie znam sie za dobrze na freesco ani na nnd i dlatego pisze na forum , a moje bledy wynikaja z faktu iz chcialbym szybko rozwiaza swoj problem w takim razie nikt mi nie pomoze??:-(

Autor:  Maciek [ wtorek, 16 maja 2006, 16:08 ]
Tytuł: 

Najpierw się zdecyduj gdzie pisać. Większośc czytających o NND nie czyta tego forum.

Autor:  pikwas [ wtorek, 16 maja 2006, 16:23 ]
Tytuł:  WWirusy

W takim razie ostatnia prosba Maciek, prosze podaj mi regulke ktora zablokuje calkowicie port 445 i uciekam do NND:-)

Autor:  Maciek [ wtorek, 16 maja 2006, 17:48 ]
Tytuł: 

Regułki ci podałem :D
I jako hint podaję, że w standardowym firewallu NND regułki te są w 54 i 55.
Temat zamykam i przenoszę do działu NND.

Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/