|
Виж темите без отговор | Виж активните теми
Дата и час: Пон Юли 27, 2026 11:22 pm
| Автор |
Съобщение |
|
milenjs
Ранг: Форумен бог
Регистриран на: Сря Мар 08, 2006 2:12 pm
Мнения: 2017
Местоположение: Котел
|
 Re: Port scaning, какво е ? Така, след промяната на 10.7.1.101 на 111 вече нямам Port Scanning. Предполагам е въпрос на време да тръгне пак.
И 2-то firewall на TPlink-a ми беше изключен, така го наследих и не съм го гледал въобще. Включих го и предполагам няма да имам повече ядове но се чудя кой и защо сканира за отворени портове. И какво ще стане ако се намерят такива?
|
| Съб Апр 28, 2018 7:59 am |
|
|
|
bongo_x2
Ранг: Форумен бог
Регистриран на: Вто Яну 20, 2009 11:54 pm
Мнения: 11338
Местоположение: "Занзибар"
|
Re: Port scaning, какво е ? Българите ще саботират изборите в Германия.
|
| Съб Апр 28, 2018 10:17 am |
|
|
|
ToHu
Ранг: Форумен бог
Регистриран на: Нед Сеп 26, 2004 9:21 pm
Мнения: 30686
Местоположение: София
|
Re: Port scaning, какво е ? Ще ти пише учтиво писмо да си ги затвориш може би ....или пък не ...
|
| Съб Апр 28, 2018 10:17 am |
|
|
|
itso.t
Ранг: Форумен бог
Регистриран на: Чет Фев 03, 2005 2:21 am
Мнения: 12765
Местоположение: София
|
Re: Port scaning, какво е ? Кликаш тук: https://www.grc.com/x/ne.dll?bh0bkyd2Четеш внимателно как се пускат тестовете, стартираш ги, и финално получаваш насрещен отчет дали си хай-скеюрити или си нанай-секюрити. 
|
| Съб Апр 28, 2018 11:31 am |
|
|
|
Cekins
Ранг: Форумен бог
Регистриран на: Сря Апр 20, 2005 12:02 pm
Мнения: 9119
Местоположение: Разград
|
Re: Port scaning, какво е ? Имахме случай преди около два месеца когато рутера (настроен доста зъбато) беше отрязал нета на компютъра на шефа с причина "Port scanning" - шефа цъкал някви онлайн игрички и след това му спрял интернета - сканирането е вървяло от неговия компютър. След това не е имало такива случаи.
|
| Съб Апр 28, 2018 7:05 pm |
|
|
|
ToHu
Ранг: Форумен бог
Регистриран на: Нед Сеп 26, 2004 9:21 pm
Мнения: 30686
Местоположение: София
|
Re: Port scaning, какво е ? Ами .. така му се полага, щом има време за игрички явно няма мнгоо друга работа, т ане му трябва интернет Аз освен да преглеждам форума по диагонал и то по скоро като средство за почивка нямам врее за игрички .. Добре че фиреуола не чува каква музика върви в тубата, някой път като се отплесна и току съм стигнал до някакви изродщини, как си ги реди и аз не мога да разбера.
|
| Съб Апр 28, 2018 7:21 pm |
|
|
|
milenjs
Ранг: Форумен бог
Регистриран на: Сря Мар 08, 2006 2:12 pm
Мнения: 2017
Местоположение: Котел
|
Re: Port scaning, какво е ? Смених 10.7.1.101 на 111, на TPLink-a не му беше пуснат Firewall, пуснах го уж спря това сканиране ама сега гледам - опа пак тръгнало.  | | | | Код: [30/Apr/2018 08:26:59] IPS: Port Scan, protocol: TCP, source: 87.121.59.220, destination: 10.7.0.17, 10.7.1.111, ..., ports: 60065, 60066, 60073, 60074, 60076, 60077, 60079, 60080, 60083, 60084, ...
[30/Apr/2018 08:27:01] IPS: Port Scan, protocol: TCP, source: 87.121.59.2, destination: 10.7.0.17, 10.7.1.111, ..., ports: 60072, 60078, 60082, 60085, 60091, 60098, 60103, 60107, 60111, 60112, ...
[30/Apr/2018 08:27:53] IPS: Port Scan, protocol: TCP, source: 87.121.59.220, destination: 10.7.1.111, ports: 60076, 60077, 60079, 60080, 60083, 60088, 60090, 60104, 60106, 60110, ... | | | | |
Странно ми е и това устройство - DVR на Hikvision, обръщанията са от/към някакъв сайт за dns, IP и други такива ресурси - iana.com. | | | | Код: [30/Apr/2018 05:30:33] IPS: Port Scan, protocol: UDP, source: 10.7.1.29, destination: 239.255.255.250, 255.255.255.255, ..., ports: 10001, 7701, 7989, 69, 2380, 6005, 3702, 37020, 10670, 1757, ...
[30/Apr/2018 06:53:13] IPS: Port Scan, protocol: UDP, source: 10.7.1.29, destination: 239.255.255.250, 224.0.0.251, 255.255.255.255, ..., ports: 10001, 7701, 69, 2380, 6005, 3702, 37020, 10670, 1757, 5353, ...
[30/Apr/2018 07:10:24] IPS: Port Scan, protocol: UDP, source: 10.7.1.29, destination: 239.255.255.250, 224.0.0.251, 255.255.255.255, ..., ports: 10001, 7701, 69, 2380, 6005, 3702, 37020, 10670, 1757, 5353, ...
[30/Apr/2018 07:35:36] IPS: Port Scan, protocol: UDP, source: 10.7.1.29, destination: 239.255.255.250, 224.0.0.251, 255.255.255.255, ..., ports: 10001, 7701, 69, 2380, 6005, 3702, 37020, 10670, 1757, 5353, ...
[30/Apr/2018 07:47:54] IPS: Port Scan, protocol: UDP, source: 10.7.1.29, destination: 239.255.255.250, 224.0.0.251, 255.255.255.255, ..., ports: 10001, 7701, 69, 2380, 6005, 3702, 37020, 10670, 1757, 5353, ...
| | | | |
|
| Пон Апр 30, 2018 8:41 am |
|
|
|
ToHu
Ранг: Форумен бог
Регистриран на: Нед Сеп 26, 2004 9:21 pm
Мнения: 30686
Местоположение: София
|
Re: Port scaning, какво е ? Първо може да му е пуснат Dens-а но отделно хичневидим имаха секюрити бъг доста сериозен точно в мрежата.
|
| Пон Апр 30, 2018 8:59 am |
|
|
|
bongo_x2
Ранг: Форумен бог
Регистриран на: Вто Яну 20, 2009 11:54 pm
Мнения: 11338
Местоположение: "Занзибар"
|
Re: Port scaning, какво е ? Яна е тази която раздава IP-тата и съответно си е запазила някои за по-специални нужди. Всички тези са за: Addresses starting with a number between 224 and 239 are used for IP multicast. IP multicast is a technology for efficiently sending the same content to multiple destinations. It is commonly used for distributing financial information and video streams, among other things. Addresses starting with 240 or a higher number have not been allocated and should not be used, apart from 255.255.255.255, which is used for "limited broadcast" on a local network. ПС: Явно, че ползваш DMZ към втория рутър и NAT да ти върви Нетерата. Тук се търси лесно: https://www.whois.com/whois/87.121.59.2
|
| Пон Апр 30, 2018 11:07 am |
|
|
|
goose
Ранг: Популярен
Регистриран на: Сря Окт 03, 2007 3:39 pm
Мнения: 311
|
Re: Port scaning, какво е ? Стандартния TCP пакет е 1500. Точно Mtu Path Discovery е протокола, който позволява на рутера ти да договори максималния пакет, който може да праща навън и съответно да фрагментира трафика. Отрязвайки напълно ICMP режеш MTU Path Discovery, съответно рутера ти винаги фрагментира на 1500 байта. Като резултат - нямаш тунели по трасето - всичко работи, имаш тунел - имаш проблем с нета  Тази мотика съм я настъпвал няколко пъти в зората на интернета в БГ с едни GRE-та на провайдера ми, останало ми е като обица на ухото от тогава ... Винаги оставям ICMP поне до рутера на провайдера, друг въпрос е, че ползвам техника, с която оставям само echo, echo reply и Fragmentation Needed от ICMP разрешени, всичко останало е в кофата ...
_________________
In God we trust. All others must submit an X.509 Certificate
|
| Пон Апр 30, 2018 6:08 pm |
|
|
Кой е на линия |
Потребители разглеждащи този форум: 0 регистрирани и 1 госта |
|
Вие не можете да пускате нови теми
Вие не можете да отговаряте на теми
Вие не можете да променяте собственото си мнение
Вие не можете да изтривате собствените си мнения
Вие не можете да прикачвате файл
|
|
