Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2007-02-24 18:15:38

  scoty - Użytkownik

scoty
Użytkownik
Zarejestrowany: 2006-07-25

serwerowy "antywirus"

Łączę się z internetem za pośrednictwem sieci osiedlowej. Dzisiaj podczas łączenia się z internetem w oknie przeglądarki oglądam komunikat "Zostałeś odłączony z powodu wirusów w twoim komputerze". Sieć działa normalnie, nie mogę się tylko łączyć z internetem. Mógłby ktoś wyjaśnić co może być uznane za owego wirusa, jak to w ogóle działa? Dzięki


new debian user

Offline

 

#2  2007-02-24 18:28:33

  Lorenzo - Moderator

Lorenzo
Moderator
Zarejestrowany: 2005-12-23

Re: serwerowy "antywirus"

Co znaczy "sieć działa normalnie, nie mogę się tylko łączyć z internetem" ?
Znaczy po lanie chadzać możesz, a poza już nie?

Pierwsze co mi sie narzuca to czy nie skanowałeś komus portów ;-) ?

Offline

 

#3  2007-02-24 18:37:45

  Zbooj - Dark Sith

Zbooj
Dark Sith
Skąd: Siedziba Wszelkiego Zła
Zarejestrowany: 2005-07-28

Re: serwerowy "antywirus"

Pierwsze co mi sie narzuca to czy nie skanowałeś komus portów ;-) ?[/quote] a może nie Ty tylko Twój komputer ;)

Oczyść maszynę jakimś antyvirem, adware,spyware removerem, poszukaj rootkitów i trojanów a następnie zgłoś gotowość u admina Twojej sieci :)

Na takie okazje warto wyposażyć się w byle jaki firewall. Dla mnie to konieczność wyższa niż dobry antyvir i przegladarka :)


[url=https://www.youtube.com/watch?v=rNg2Dh6gPkw]Nemo sailing home...[/url]

Offline

 

#4  2007-02-24 20:06:11

  czadman - Bicycle repairman

czadman
Bicycle repairman
Skąd: Wrocław
Zarejestrowany: 2005-07-08

Re: serwerowy "antywirus"

Spytaj się o jakie wirusy chodzi, jeśli jakieś wykryli to powinni wiedzieć jakie i podać ich nazwy. Jeśli nie dostaniesz odpowiedzi złóż reklamację, zażądaj jak  najszybszego przyłączenia i obniżenia abonamentu proporcjonalne do długości okresu przez jaki byłeś odłączony.
Tak ja bym zrobił, bez żadnych ceregieli.


[url=http://www.debian.org/][img]http://www.debian.org/logos/openlogo-nd-50.png[/img][/url]

Offline

 

#5  2007-02-24 20:21:35

  scoty - Użytkownik

scoty
Użytkownik
Zarejestrowany: 2006-07-25

Re: serwerowy "antywirus"

Ehm sorki że tak kiepsko wytłumaczyłem :P
Tak, LAN działa a internet nie.

Siedzę na debianie więc wirusy odpadają :) Skanowanie portów, sniff itp przyznaję się bez bicia :P (poznaję ettercapa) Także wiem że moja wina ale chciałbym dowiedzieć się za co dokładnie serwer banuje mi internet, chciałbym uniknąć tego w przyszłości :) dlatego moje pytanie.
Niestety w weekend mnie nie odblokują :/

PS Czadman, moja podsieć liczy kilkadziesiąt komputerów, cała to kilkaset mieszkań nawet. Nie chce na nich naskakiwać bo i tak odwalają kawał niezłej roboty, chce poprostu zrozumieć jak to wszystko działa :)


new debian user

Offline

 

#6  2007-02-25 14:49:19

  maverick44 - Moderator

maverick44
Moderator
Skąd: Częstochowa
Zarejestrowany: 2005-08-30
Serwis

Re: serwerowy "antywirus"

Pewnie na serverze w Twojej sieci jest uruchomiony program w rodzaju Snort, ktory wylapuje skanowanie w sieci jesli przechodzi przez server i na tej podstawie odcina, skanowanie to wysylanie pystych pakietow, i tym bazuje rozpoznawanie.


Maverick
Gentoo GCC 4.1.1 KDE 3.5.6 Kernel 2.6.17
AMD Sempron 2400+ 512 MB RAM Seagate 160GB
Linux user number: #415965
[img]http://www.gohome.org/debian_logo_06.gif[/img] [img]http://maluch.pcz.pl/~maverick/images/logo_gentoo.png[/img]

Offline

 

#7  2007-02-25 19:23:05

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: serwerowy "antywirus"

a ja jestem ciekawa czym oni sprawdaja to ze siejesz wirusami :]


[url=http://dug.net.pl][b]DUG[/b][/url]

Offline

 

#8  2007-02-25 19:48:31

  zlyZwierz - Moderator

zlyZwierz
Moderator
Zarejestrowany: 2005-02-18
Serwis

Re: serwerowy "antywirus"

Myslę , że zwyczajnie -m recent i sprawdzają częstotliwość dobijania się na port 25 , ew. 445 (135-139)


[url=http://www.netfix.pro]www.netfix.pro[/url]

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)

[ Generated in 0.012 seconds, 11 queries executed ]

Informacje debugowania

Time (s) Query
0.00011 SET CHARSET latin2
0.00004 SET NAMES latin2
0.00182 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.145.40.121' WHERE u.id=1
0.00088 REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.145.40.121', 1732868163)
0.00044 SELECT * FROM punbb_online WHERE logged<1732867863
0.00082 SELECT topic_id FROM punbb_posts WHERE id=53492
0.00139 SELECT id FROM punbb_posts WHERE topic_id=6984 ORDER BY posted
0.00134 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=6984 AND t.moved_to IS NULL
0.00005 SELECT search_for, replace_with FROM punbb_censoring
0.00194 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=6984 ORDER BY p.id LIMIT 0,25
0.00111 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=6984
Total query time: 0.00994 s