| Форум > Архив "Техзона" > Январь 2005 года > Атака |
Атака
У меня фаейрвол по несколько раз на дню выдаёт сообщения об атаках на компьютер. Время от времени фигурирует вирус Lovesan, но чаще всего это некая атака Helkern. Просветите, что это такое? Вирус?
Каркаде © (08.01.2005 19:01)
Прямая ссылка
Вопрос был не в том, кто что отлавливает, а в сути явления.
Любите вы, блин, от темы уходить...
Каркаде © (09.01.2005 22:01) Прямая ссылка
есть еще DOS атаки ;) подключение (как установка устойчивого соединения по какому либо порту) не обязательно ;)
An0TheR © (09.01.2005 21:01) Прямая ссылка
я же сказал вирус... если нужны подробности, то пожалста (из того, что я знаю):
"Helkern" - это вирус по типу червяка. Назывался раньше Slammer, обычно поражает сервера.
Вообще червяк этот бестелесный, прописывается в системной памяти компьютера.Вообще заражению подвергаются компы под Microsoft SQL Server 2000 вроде, а для остальных он не опасен. Он вроде тока создаёт большой объём избыточного сетевого трафика и всё. Распространяется довольно агрессивно, чему ты и стала свидетелем.
Тока зачем тебе было всё это знать не понятно:)))
Selectiv © (09.01.2005 23:01) Прямая ссылка
Каркаде © (08.01.2005 19:01)
комп подключён к выделенке?:)
Selectiv © (08.01.2005 22:01) Прямая ссылка
Selectiv © (08.01.2005 22:01) Прямая ссылка
есть разница?
УльтраМарина © (08.01.2005 23:01) Прямая ссылка
УльтраМарина © (08.01.2005 23:01) Прямая ссылка
есть, многие вирусы и програмульки обитают в локалках и вытравить их оттуда невозможно. в локалке, особенно если не выделенка, а домашняя сеть это обычное дело, в моём фаерволе отключены отчёты о таких простукиваниях, опухнешь на каждый реагировать. МТУ-шная сетка вообще грязная, большая больно.
Selectiv © (08.01.2005 23:01) Прямая ссылка
Selectiv © (08.01.2005 23:01) Прямая ссылка
Ну, выделенка...
Ну, там местная сетка есть...
Но я по айпишникам вижу, что из сетки в основном атаки лавсаном идут.
Каркаде © (09.01.2005 20:01) Прямая ссылка
Каркаде © (09.01.2005 20:01) Прямая ссылка
правильно. лавсан сидит на одном из компов-носителей. Он не портит там ничего, но зато оттуда долбит по компам сетки, прозванивает их порты и как тока находит незащищённый, лезет туда и пытается развернуться там.
Selectiv © (09.01.2005 20:01) Прямая ссылка
Selectiv © (09.01.2005 20:01) Прямая ссылка
Да не, это понятно. Я вот про хелкерн спрашивала. Он-то у меня не из сетки идёт, а извне.
Каркаде © (09.01.2005 21:01) Прямая ссылка
Каркаде © (09.01.2005 21:01) Прямая ссылка
тоже какой-нить вирус.
Selectiv © (09.01.2005 21:01) Прямая ссылка
Selectiv © (09.01.2005 21:01) Прямая ссылка
а какая у тебя "Огненная стенка"?
УльтраМарина © (08.01.2005 23:01) Прямая ссылка
УльтраМарина © (08.01.2005 23:01) Прямая ссылка
Касперский.
Выдаёт сообщение следующего типа:
Внимание! 00 января в 00:00 ваш компьютер был атакован. Тип атаки: Helkern. Атака была успешно отражена и информация о ней занесена в журнал.
Т.е. почти всегда это для меня проходит безболезненно. Првда, один раз была самая настоящая хакерская атака, когда меня выбило из сетки. Но она называлась по-другому...
Каркаде © (09.01.2005 20:01) Прямая ссылка
Каркаде © (09.01.2005 20:01) Прямая ссылка
это антивирус пишет или касперский антихакер?
Selectiv © (09.01.2005 21:01) Прямая ссылка
Selectiv © (09.01.2005 21:01) Прямая ссылка
Именно касперский антихакер.
Каркаде © (09.01.2005 21:01) Прямая ссылка
Каркаде © (09.01.2005 21:01) Прямая ссылка
ну это и хороший антивирь отлавливать должен. (просто не знаю делает ли это антивирь касперского). У меня при отключении фаервола такое ловит антивирь.
Selectiv © (09.01.2005 21:01) Прямая ссылка
Selectiv © (09.01.2005 21:01) Прямая ссылка
Вопрос был не в том, кто что отлавливает, а в сути явления.
Любите вы, блин, от темы уходить...
Каркаде © (09.01.2005 22:01) Прямая ссылка
вирус - вредоносная программа, распространяющаяся через уязвимости как различных операционных систем, так и отдельных программ, работающих в этих ОС. вирус может совершать кредоносные действия (кража информации, уничтожение данных, спамерская рассылка, сбор различных данных с последующей отсылкой по определеным адресам и т.п.) или может просто распространяться... в любом случае свои действия по распространению вирус не афиширует для владельца зараженной им системы..
для большей информации советую посетить сайты разработчикой антивирусных программ
например www.avp.ru
An0TheR © (09.01.2005 00:01) Прямая ссылка
An0TheR © (09.01.2005 00:01) Прямая ссылка
насколько я понимаю, атака это активное подключение к тому или иному порту на твоей “стенке”. Уже забыла, чем атака отличатеся от - сканирования открытых портов
Sova © (09.01.2005 07:01)
Прямая ссылка
Sova © (09.01.2005 07:01)
есть еще DOS атаки ;) подключение (как установка устойчивого соединения по какому либо порту) не обязательно ;)
An0TheR © (09.01.2005 21:01) Прямая ссылка
а, ну такие атаки вроде только для сервера актуальны, нет?
Sova © (10.01.2005 07:01) Прямая ссылка
Sova © (10.01.2005 07:01) Прямая ссылка
неа..
хотя если тебе гравится постоянно перегружаться... тогда тебе пОфиг ;)
An0TheR © (10.01.2005 16:01) Прямая ссылка
An0TheR © (10.01.2005 16:01) Прямая ссылка
я же сказал вирус... если нужны подробности, то пожалста (из того, что я знаю):
"Helkern" - это вирус по типу червяка. Назывался раньше Slammer, обычно поражает сервера.
Вообще червяк этот бестелесный, прописывается в системной памяти компьютера.Вообще заражению подвергаются компы под Microsoft SQL Server 2000 вроде, а для остальных он не опасен. Он вроде тока создаёт большой объём избыточного сетевого трафика и всё. Распространяется довольно агрессивно, чему ты и стала свидетелем.
Тока зачем тебе было всё это знать не понятно:)))
Selectiv © (09.01.2005 23:01) Прямая ссылка
и у макрософта есть патч от этой бяки, я точно помню.
Selectiv © (09.01.2005 23:01) Прямая ссылка
Selectiv © (09.01.2005 23:01) Прямая ссылка
