The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Сканирование сетей. "
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Сканирование сетей. "
Сообщение от Сергей Искать по авторуВ закладки on 03-Дек-01, 18:12  (MSK)
Просто интересно узнать кто как регирует на сканирование
вашей машины/сети. А то каждый день из логов вылавливаю, задолбали уже.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: Сканирование сетей. "
Сообщение от iiws Искать по авторуВ закладки on 03-Дек-01, 18:16  (MSK)
>Просто интересно узнать кто как регирует
>на сканирование
>вашей машины/сети. А то каждый день
>из логов вылавливаю, задолбали уже.
>


закрой снаружи ненужные порты и успокойся.
не тебя одного сканят

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: Сканирование сетей. "
Сообщение от Сергей Искать по авторуВ закладки on 03-Дек-01, 18:19  (MSK)
>закрой снаружи ненужные порты и успокойся.
>не тебя одного сканят

А чем вы закрываете?


  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "RE: Сканирование сетей. "
Сообщение от grom emailИскать по авторуВ закладки on 03-Дек-01, 22:25  (MSK)
>>закрой снаружи ненужные порты и успокойся.
>>не тебя одного сканят
>
>А чем вы закрываете?
да закрывай - не закрывай все равно долбятся.
Уроды.
Тоже задолбали.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "RE: Сканирование сетей. "
Сообщение от Paul emailИскать по авторуВ закладки on 04-Дек-01, 10:37  (MSK)
>Тоже задолбали.

ну можешь гневно топать ногами, требовать справедливости и мира во всем мире и так далее, тем не менее от этого сканировать тебя не перестанут. я сначала пробовал провайдерам стучать, потом понял, что эффекту от этого никакого...

так что остается только забить и меланхолично вздыхать глядючи на счетчики файрвола.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "RE: Сканирование сетей. "
Сообщение от LMax emailИскать по авторуВ закладки on 04-Дек-01, 10:48  (MSK)
По закону сканирование хостов не является преступлением - это как расматривание витрины магазина... Правда достают эти зеваки, а некоторые уе... еще и ломятся.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "RE: Сканирование сетей. "
Сообщение от Paul emailИскать по авторуВ закладки on 04-Дек-01, 11:38  (MSK)
ну следуя этой логике, то и ломиться на открытые порты - не преступление, ибо не преступление зайти в магазин с понравившейся витриной. с другой стороны, преступление ли ломиться в магазин, на котором большими буквами написано "закрыто"?

вообще, где б почитать законодательные меры относительно данного?


  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "RE: Сканирование сетей. "
Сообщение от Medlar Искать по авторуВ закладки on 04-Дек-01, 14:29  (MSK)
http://www.cyberpolice.ru/law/index.html
http://www.cyberpolice.ru/quest.html
Здесь можно почитать и задать вопросы :)
  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "RE: Сканирование сетей. "
Сообщение от bass Искать по авторуВ закладки on 05-Дек-01, 09:40  (MSK)
эх законодательство..
как у меня: сканирование (и прочая набивающая логи) из локальных сетей отслеживаем snort и далее жестокие административные меры.
снаружи следить за этой бодягой вешаем portsentry, а вот тут уже насколько вы дружите с законом...
возможно банально денаить сканирующие хосты/подсети; миррорить не желательные действия в обратную сторону (нехай сам себя и сканирует); возможно понавешать сложную систему бомберов постоянно дополняя её свежими эксплоитами...

так что у вас 3 выхода... смириться, возводить стены повыше или агрессивно отвечать. как вы поступите  - вам решать


  Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "RE: Сканирование сетей. "
Сообщение от Bart Simpson emailИскать по авторуВ закладки on 05-Дек-01, 11:54  (MSK)
А мне кажется, что сеть сканится пока от вас нет ответа (ждут пока кто-нть появится на данном ИП) и до тех пор, пока вы их не забросаете огромными пакетами ответов....
  Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "RE: Сканирование сетей. "
Сообщение от Yuri A. Kabaenkov emailИскать по авторуВ закладки on 06-Дек-01, 16:08  (MSK)
да я не понимаю, а что жалко когда сканируют чтоль?

чего тут боятся то? зачем кому то писать?
даже если заходят на всякие там попы и телнеты (версии смотрят) то что?

пускай заходят на здоровье, вам что хуже от этого чтоль?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "RE: Сканирование сетей. "
Сообщение от Paul emailИскать по авторуВ закладки on 06-Дек-01, 16:25  (MSK)
ну панимаш сендмейл ставится не для того, чтоб каждый встречный-поперченый ломился и смотрел егойную версию. если мне надо будет удовлетворять :) тех, кто хочет смотреть версию какого-нить демона, я им напишу такого демона, чтоб только версию показывал :-)
  Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "RE: Сканирование сетей. "
Сообщение от Andrey Искать по авторуВ закладки on 08-Дек-01, 15:52  (MSK)
>да я не понимаю, а что
>жалко когда сканируют чтоль?
>
>чего тут боятся то? зачем кому
>то писать?
>даже если заходят на всякие там
>попы и телнеты (версии смотрят)
>то что?
>
>пускай заходят на здоровье, вам что
>хуже от этого чтоль?

А когда этот отморозок канал забивает полностью, тоже пусть версии смотрит?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

13. "RE: Сканирование сетей. "
Сообщение от Евгений Искать по авторуВ закладки on 10-Дек-01, 16:07  (MSK)
Скан скану рознь. Когда просто какой-нить бездельник nmap'ом балуется - хрен с ним. Но есть куда менее безобидный народ. Например, через день после того, как стало известно об ошибке в telnetd у меня все логи были завалены сканами 23 порта, ошибка в wu-ftpd - и вот 21 порт стал всем интересен. Про спаммеров, ищущих открытые релеи на 25 я вообще молчу - как философски заметил в интервью Паук из "Коррозии" - "Неплохо было бы их всех расстрелять"
На таких отморов надо реагировать, ИМХО, и чем жестче, тем лучше.
  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру