Поставил Outpost Firewall 4. Весь день, почти каждую минуту, детектор атак регистрирует запросы на следующие порты: 135, 139, 445, 1026, 1027, 1080, 1371, 2048 и др. Причём запросы по всем протоколам.
Вот мои вопросы:
1. Неужели это всё сетевые черви???   (Если так, то интернет просто кишит заразой)
2. Каким образом они определяют какой компьютер атаковать?
3. Если написать программу прослушивающую вышеуказанные порты, то можно получать сигналы иных цивилизаций (вирусов)?
4. Посоветуйте, что почитать по САБЖу?

 А ты допускаешь такой вариант что в каждый из этих портов стучится нужный запрос или ответ? и нужно для каждого процесса создать правило, пускать его или нет!
 Что это за Аутпост 4 такой? ты его где нарыл???

 инфа Возможен такой вариант???
 Здесь тоже чтото есть

Это сообщение отредактировал(а) ALEX-26rus - 2.4.2007, 23:04

Нет. Потому что у меня нет никаких экзотических программ, только обычный набор: браузер, е-майл клиент, аська, менеджер закачек. Они не используют САБЖевые порты.


http://agnitum.ru/products/outpost/whatsnew40.php


Сталкивался раньше с этим, но сейчас касперского нет.

Это сообщение отредактировал(а) Ch0bits - 2.4.2007, 23:15

 Кажется это у программы проблемы, о чем пишется на официальном сайте Аутпоста  
 еще инфа

Если вы не в курсе,большая часть из вышеназванных портов используется системой,так что аутпост просто детектит системную активность.
135, 139, 445 - эти порты 100% используются системой,по-моему это службы RPC и Общего доступа к файлам.

NetBIOS это, чтоб ему не ладно было.  Если это идет с компа наружу, то видимо парень на сетевой врубил по умолчанию все службы, включая общий доступ к фалам и принтером и т.п..
Если валится из внешней сетки, то просто зарубить и сказать фаерволлу, чтоб не вопил каждый раз по этому поводу. 

Я о чем и говорю!  

Это сообщение отредактировал(а) ALEX-26rus - 6.4.2007, 00:33

[offtop] Родилась интересная концепция: новый вид спама - расшариваете принтер и спам печатается на бумажном носителе! [/offtop]
А вообще, конечно, мясо. Блокировать все это дело надо на фаерволе / брандмауере.

Спасибо что сказали, я не в курсе. Но запросы на подключение идут от удалённых хостов. Видимо всё-таки черви.


Нет, после установки винды я первым делом отключаю все вышеуказанные и многие другие ненужные службы.


Ну я так и сделал.

Заметил, что такие атаки идут не каждый день и в разное время. Видимо у меня и инфицированного компьютера один провайдер и он пытается атаковать соседние компьютеры в сети?

А Тебе нетюиом нужен? Если нет отключи в службах нетбиос поверх tcp.( Оффтоп ) Вообще нетбиос это враг.... в ЛВС файлообменник легче и надежнее сделать на п2п или фтп, а уж если юзать нетбиос то только совместо с ВИНС сервером, мначе ресурсов сети жрет немеренно (/Оффтоп)