Объединенный Открытый Проект - Сайт для Настоящих Компьютерщиков

Объединенный Открытый Проект

Сайт для Настоящих Компьютерщиков

; Логин:
  Пароль:
Обычный
Безопасный
Запомнить пользователя



Зарегистрироваться
Забыли пароль?
 
 
 
Объединенный Открытый Проект »   Хакерство и безопасность »   Сканирование портов
RSS

Сканирование портов

Как вычислить гада?

Текущий рейтинг темы: 7.0000
Правила раздела

<<Назад  Вперед>>Модератор: wsxПечать
 
NicksOnEXe
Новичок


Всего сообщений: 4
Рейтинг пользователя: 0





Дата регистрации на форуме:
12 дек. 2007
Здравствуйте! :) Такой вот вопросик у меня возник: комп, на нем антивирь "Panda AV + FW 2008". И вот О-Ч-Е-Н-Ь часто всплывает окно со следующим содержанием: "Заблокирована попытка вторжения типа "Сканирование портов". Известно: точная дата, точное время и протокол - UDP. Так вот собсна вопрос - можно ли узнать IP-адрес этого гада, так он уже прилично мне навредил! Заранее признателен! ;)
4X_Pro
Руководитель Проекта
Настоящий Компьютерщик

Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79





Дата регистрации на форуме:
29 сен. 2001
В принципе можно. Во-первых, посмотри, не фиксирует ли это сама Panda где-нибудь в своих логах. Если нет, поставь сниффер и поймай пакет с его помощью.

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
NicksOnEXe
Новичок


Всего сообщений: 4
Рейтинг пользователя: 0





Дата регистрации на форуме:
12 дек. 2007
Ух! Давненько я тута не был... Блин, сначала задал вопрос, потом начал сам думать - ппц... Надо было бы наоборот... Спс за ответ, 4X_Pro. Панда действительно ведет лог, но там довольно много IP-адресов, причем есть и такие, с которых никак не может идти атака... Мб используют утилиты для сокрытия реального IP-адреса... Вообще такое (сокрытие IP) в локальной сети возможно?

З. Ы. А вот поймать пакет с помощью сниффера... Это будет что за пакет? Который идет от атакующего? Правильно?

З. Ы. 2 Может посоветуешь что-нить стоящее из ихнего семейства? ;)
4X_Pro
Руководитель Проекта
Настоящий Компьютерщик

Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79





Дата регистрации на форуме:
29 сен. 2001
NicksOnEXe, в локалке можно не скрыть IP, а подменить, т.е. отправить пакет с несуществующего. Но достаточно сложно + тогда атакующий не получит ответ.

NicksOnEXe написал:
[q]
А вот поймать пакет с помощью сниффера... Это будет что за пакет? Который идет от атакующего? Правильно?
[/q]

Именно так. Причем можно будет увидеть заголовки всех уровней.

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
<<Назад  Вперед>>Модератор: wsxПечать
Объединенный Открытый Проект »   Хакерство и безопасность »   Сканирование портов
RSS
Быстрый переход в раздел:


Время выполнения скрипта: 0.0216. Количество выполненных запросов: 17, время выполнения запросов 0.0105