Версия для печати темы Нажмите сюда для просмотра этой темы в оригинальном формате

Форум программистов > Песочница > Китайцы и жители Аляски

Автор: bagira 11.8.2006, 00:26

У меня установлена программа Outpost Firewall. Когда происходит атака, она выдает IP - адрес атакующего. Вчера я взяла список этих адресов за все время и начала анализировать с помощью сервиса Whois. Обнаружила странную статистику. Процентов 70 (это все примерно, на глаз...) - составляют китайские IP. Примерно 10 - Аляска... Еще примерно 5-7 процентов - Канада. Остальные - не идентифицируются... Вот я и удивляюсь - чем мой компик китайцев и алясковцев заинтересовал???    Изо дня в день одни и те же адреса видны. Я уже их так отличаю, как старых знакомых, по первым циферкам...

Автор: Snowy 11.8.2006, 00:35

У них наверное одинаковые вирусы сидят. Сомневаюсь, что китайцы найдут у тебя что-нить интересное  Добавлено @ 00:36  А могет там просто хорошие анонимные сервера стоят, через которые удобно пуляться бякой...

Автор: bagira 11.8.2006, 00:41

Цитата(Snowy @  11.8.2006,  02:35 ) Сомневаюсь, что китайцы найдут у тебя что-нить интересное  Вот именно  У меня и иероглифов нету. Ни одного!

Автор: Snowy 11.8.2006, 01:08

Могу подарить парочку  PS. Учите китайский! Скоро пригодиться... Можно начать со своего имени http://chineseculture.about.com/library/name/blname.htm Добавлено @ 01:12  Цитата - прикольно. у GlobalFun головной офис в Италии, разработчики сидят в Аргентине, а болтают все на английском - да такая фигня кругом. корейская фирма, разработчики в америке, разговаривают на русском.   там правда есчо смешнее: переписку просматривает кореец, который не то што руссково не знает, у нево даже руской локали нет. то есть смотрит руский текст в корейских иероглифах.   и пишет начальству отчёты "мол никаких секретов не передаётся, общение чисто по работе"

Автор: Bulat 14.8.2006, 14:46

Цитата(bagira @  11.8.2006,  00:26 ) Вчера я взяла список этих адресов за все время и начала анализировать с помощью сервиса Whois. Обнаружила странную статистику. Процентов 70 (это все примерно, на глаз...) - составляют китайские IP. Примерно 10 - Аляска... Еще примерно 5-7 процентов - Канада. Остальные - не идентифицируются... А ты уверена, что это действительно верно определилось? Лично мне приходится немного работать с айпишками, как-то для интереса решил через хуиз   посмотреть и отметил для себя что ни один из четырех айпишников не совпадает с тем что у меня

Автор: sergejzr 14.8.2006, 15:54

Прикол... Там даже моё имя етсь

Автор: Snowy 14.8.2006, 16:05

Приятно познакомиться. А меня зовут

Автор: bagira 14.8.2006, 21:05

Цитата(Bulat @  14.8.2006,  16:46 ) А ты уверена, что это действительно верно определилось? Лично мне приходится немного работать с айпишками, как-то для интереса решил через хуиз   посмотреть и отметил для себя что ни один из четырех айпишников не совпадает с тем что у меня   Я проверяла по известным мне IP - в основном, совпадают

Автор: R.M. 15.8.2006, 11:11

Цитата(sergej.z @  14.8.2006,  16:54 ) Прикол... Там даже моё имя етсь Цитата(Snowy @  14.8.2006,  17:05 ) Приятно познакомиться. А меня зовут А меня

Автор: Сумасшедший 15.8.2006, 22:50

Давным-давно.. 12 мегабайт тому назад, когда компьютеры были еще неизученными, а люди верили что все программы при деинсталляции устанавливаются на компьютер с безграничым жестким диском, и который никогда не зависает. Были легенды про заблудившего пойнта, черного босса,.. Одна из легенд гласит, что некоторые пакеты решили оставить свой дом на какое-то время и отправлялись в путешествие, чтобы подзаработать деньжат на хлеб насущный, а может и на масло с икрой, если повезет. И наступало у них время, когда не могли они уже вернуться домой - их дома не было или близкие разбрелись по бескрайним просторам. И когда-то любимый верный пес, что охранят дом от посягательств, уже успел тебя подзабыть, и огрызается, не пуская в дом.. Так.. что-то меня занесло немного  Это могут быть ответы от различных узлов сети, которые запоздали с ответом и TTL пакета вроде уже истек,.. некоторые файрволлы вроде аутпоста и эмсикафи считают такие пакеты атаками. Могут быть просто ломаные узлы, со сканерами, атакующими программами и перебором ip брутфорсом) Могут быть просто прокси-серверы)

Автор: bagira 16.8.2006, 16:18

Цитата(teplik @  16.8.2006,  00:50 ) Это могут быть ответы от различных узлов сети, которые запоздали с ответом и TTL пакета вроде уже истек, teplik, спасибо! А что такое TTL ?

Автор: SergeCpp 16.8.2006, 17:48

http://ru.wikipedia.org/wiki/TTL - время жизни пакета, передаваемого по протоколу TCP/IP. Фактически, этот параметр определяет, сколько промежуточных узлов Интернета может пройти пакет, прежде чем будет считаться "пропавшим".

Автор: bagira 16.8.2006, 18:09

SergeCpp, спасибо!

Автор: Ignat 16.8.2006, 19:40

Гы... Добавлено @ 19:41  Куксикус, Александр?

Автор: testsergej 16.8.2006, 19:51

Ignat, ругаться-то зачем?

Автор: SergeCpp 16.8.2006, 19:52

bagira, всегда рад помочь!

Автор: Ignat 16.8.2006, 19:58

Цитата(sergejzr @  16.8.2006,  20:51 ) Ignat, ругаться-то зачем?   Это моё имя

Автор: testsergej 16.8.2006, 20:00

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)