Сохранен 97
https://2ch.su/b/res/79639632.html
К сожалению, значительная часть сохранённых до 2024 г. изображений и видео была потеряна (подробности случившегося). Мы призываем всех неравнодушных помочь нам с восстановлением утраченного контента!
Аноним OP 14/11/14 Птн 21:53:42 #1 №79639632 
14159912222900.png
14159912222921.png
14159912222942.png
14159912222973.png
ОБНАРУЖЕНА АТАКА, УЗЕЛ НЕ ЗАБЛОКИРОВАН

СКАНИРОВАНИЕ ПОРТОВ. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ.

Анончик, поясни что это за ебала?

Зашел в ДЕТЕКТОР АТАК в Outpost и охуел, там какие-то одиночные сканирования портов, происходящие чуть ли не раз в несколько минут, всегда когда был включен компьютер, при этом СТРАЖ КОМПУТЕРА ничего не блокирует нихуя. Далее. Бывает сканирование сразу нескольких портов и узел блокируется на 60 минут, это уже атака, наверн, так ведь, Анон?

Третье, еще есть вот такая подсеть: 87.240.128.0-87.240.128.0 , из которой было совершено сканирование портов и Аутпост один какой-то ее айпи заблокировал. Потом я добавил в блокировку всю эту подсеть и у меня перестало заходить в Вк.

И ЧЕТВЕРТОЕ , есть какая-то другая подсеть: 192.168.0.0-192.168.0.255 , которая постоянно что-то отсылает, из-за нее не раз было сообщение в Аутпосте: 192.168.0.107 Обнаружена атака, узел не заблокирован ARP_UNWANTED_REPLY

ЧТО ЗА КУЛЛХАЦКЕРЫ? Как от них избавится, помоги, Анон! Если потребуется сделаю другие скрины.

И вообще, пускай это будет ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ тред.
Аноним 14/11/14 Птн 21:56:14 #2 №79639792 
>>79639632
Двачую. ESET Smart Security периодически детектирует сканирование портов.
Аноним 14/11/14 Птн 21:59:24 #3 №79639970 
14159915647220.png
Пикрелейтед - это, когда я уже вручную добавил подсеть эту в ЧЕРНЫЙ СПИСОК
Аноним 14/11/14 Птн 22:00:10 #4 №79640017 
Олсо, торрент выключен.
Аноним 14/11/14 Птн 22:01:12 #5 №79640092 
>>79639970
это локальная подсеть, шлюз или еще какое говно, нахуй ты ее добавил туда?
Аноним 14/11/14 Птн 22:02:48 #6 №79640188 
>>79639632
Это тебя "отдел к" смотрит есть у тебя цп на винте или нету.
инфа 146%
Аноним 14/11/14 Птн 22:03:34 #7 №79640235 
>>79639632
Ты не заходил в тред про цопе?
Аноним 14/11/14 Птн 22:03:36 #8 №79640238 
>>79640188
А заяем им моё цп? У них и своего хватает.
Аноним 14/11/14 Птн 22:03:56 #9 №79640252 
>>79640188
Вот сука.И как удалить их с моего компа?
Аноним 14/11/14 Птн 22:04:01 #10 №79640264 
Ебашь по этим айпи лоиком.
Аноним 14/11/14 Птн 22:04:19 #11 №79640278 
Охуеть, тебя хакнуть пытаются профи.
Аноним OP 14/11/14 Птн 22:05:59 #12 №79640378 
>>79640092
Потому что долбаеб
ОНАЛЬНО АГАРАДИЛСЯ просто не шарю толком
Аноним 14/11/14 Птн 22:06:13 #13 №79640390 
>>79640264

Двачую! Ставь класс!
Аноним 14/11/14 Птн 22:07:06 #14 №79640441 
>>79640264
Что такое лоик?
Аноним 14/11/14 Птн 22:08:56 #15 №79640559 
14159921361930.jpg
CZAVSVC
Аноним 14/11/14 Птн 22:09:58 #16 №79640612 
Лёша, сопротивление бесполезно.
Аноним OP 14/11/14 Птн 22:10:56 #17 №79640668 
СВЕЖИЙ СКРИН

Какого хуя пишет УЗЕЛ НЕ ЗАБЛОКИРОВАН? Аутпост же видит атаку?

Аноним 14/11/14 Птн 22:11:15 #18 №79640692 
>>79640612
Но я Вован.
Аноним 14/11/14 Птн 22:11:57 #19 №79640740 
14159923171200.png
>>79640668
Отклеилось
Аноним 14/11/14 Птн 22:12:55 #20 №79640799 
>>79640441
лоу орбит ион кэннон, ддосилка короче
Аноним 14/11/14 Птн 22:13:06 #21 №79640817 
>>79640612
Ахуеть, модер использует модерку для деанона, дожили
Аноним 14/11/14 Птн 22:13:08 #22 №79640820 
14159923882110.png
ёбаный путинопять чего то мутит опять чего то, а вата и рада ОЙ ВОТ ВЕДЬ ХОРОШО КАК СТАЛО ЖИТЬ ТА
Аноним 14/11/14 Птн 22:13:17 #23 №79640831 
>>79640740
>ip атакующего 192.168.0.106
Анус себе поатакуй, пес
Аноним 14/11/14 Птн 22:13:33 #24 №79640843 
>>79640668
Видит, но сделать ничего не может, очевидно же.
Аноним 14/11/14 Птн 22:14:47 #25 №79640914 
>>79640692
Вован, сопротивление бесполезно.
Аноним 14/11/14 Птн 22:15:20 #26 №79640945 
Ты не входил во вконтактик из недавнего треда, где логин и пароль выкладывали?

пипия
Аноним 14/11/14 Птн 22:15:24 #27 №79640951 
14159925243580.jpg
sageАноним 14/11/14 Птн 22:15:58 #28 №79640989 
>>79639632
Нахуя тебе фаервол если ты полнейший нуб? Тебе и встроенного микрософтовского хватит.
Аноним 14/11/14 Птн 22:17:12 #29 №79641053 
>>79639632
ОБНАРУЖЕНА АТАКА, САНУЗЕЛ ЗАБЛОКИРОВАН
Аноним 14/11/14 Птн 22:19:14 #30 №79641163 
>>79641053
Приготовить подфюзеляжные орудия. Противник у на на траверсе.
Аноним 14/11/14 Птн 22:20:44 #31 №79641243 
>>79640989
Обля, эксперт пожаловал, чем отличается upd от imc атаки?
Аноним 14/11/14 Птн 22:23:22 #32 №79641382 
Ставь ESS, может твой фаерволл глючит. Ну или может тебя пытаются целенаправлено хакнуть.
Аноним 14/11/14 Птн 22:24:14 #33 №79641430 
>>79640612
И чего ты добиваешься, куллхацкер?
Зачем тебе это? Нет бы полезным чем-то заняться, СОЗИДАТЕЛЬНЫМ , девушку найти, в качалочку записаться ) , а ты привязался. Про двач нынче все цивилизованные люди знают.
sageАноним 14/11/14 Птн 22:25:56 #34 №79641508 
>>79639632
> 192.168.0.0-
С подливой.
Аноним 14/11/14 Птн 22:26:03 #35 №79641519 
>>79639632
В игорей играешь?
Всякие батлаи, геймспаи, панкбастеры и прочие античит-программы постоянно занимаются подобной хуйней, даже когда ты в игори не заходишь.
sageАноним 14/11/14 Птн 22:28:08 #36 №79641619 
>>79641243
Ты наверно хотел сказать udp и icmp, но обосрался.
Аноним 14/11/14 Птн 22:33:23 #37 №79641856 
>>79641519
Раньше, сейчас почти нет.

>udp и icmp
Да, именно тот взлом.

>>79641382
>Ну или может тебя пытаются целенаправлено хакнуть.
This
Аноним 14/11/14 Птн 22:35:43 #38 №79641992 
бамп
Аноним 14/11/14 Птн 22:41:07 #39 №79642286 
бамп
Аноним 14/11/14 Птн 22:44:10 #40 №79642463 
14159942503870.png
.
Аноним 14/11/14 Птн 22:47:16 #41 №79642668 
бамп 1/10
sageАноним 14/11/14 Птн 22:47:19 #42 №79642672 
>>79639632
>192.168.0.0-192.168.0.255
Обосрался с дауна.
Аноним 14/11/14 Птн 22:48:22 #43 №79642737 
бамп 2/10
Аноним 14/11/14 Птн 22:49:24 #44 №79642801 
бамп 3/10
sageАноним 14/11/14 Птн 22:49:29 #45 №79642806 
>>79642737
cасируй кампуктирщик
Аноним 14/11/14 Птн 22:50:36 #46 №79642870 
>>79642806
Да похуй, с кем не бывает
Аноним 14/11/14 Птн 22:52:04 #47 №79642938 
бамп 4/10
Аноним 14/11/14 Птн 22:52:58 #48 №79642973 
>>79639792
Блять, меня это с ума сводит, с моей то паранойей. Что это за хуйня, как лечить?
Аноним 14/11/14 Птн 22:53:37 #49 №79643000 
Кто-нибудь из антош был на ZeroNights, кстати?
Аноним 14/11/14 Птн 22:54:13 #50 №79643035 
ОП, IP статичный или динамический?
Аноним 14/11/14 Птн 22:55:06 #51 №79643079 
>>79639632
Блять, какой же ты мудак, кто-то из твоей сетки сканирует ип, lanscan-ом например.
Аноним 14/11/14 Птн 22:56:11 #52 №79643121 
>>79642973
Заблокируй все айпи кроме двачей очевидно же... Ну или бочку наверни
Аноним 14/11/14 Птн 22:56:11 #53 №79643122 
>>79640252
Выделяешь папку со своим ЦП;
Нажимаешь Shift+delete;
нажимаешь "да" в появившимся диалоговом окне;
???
Profit
Аноним 14/11/14 Птн 22:57:05 #54 №79643168 
>>79640252
Выделяешь папку со своим ЦП;
Нажимаешь Shift+delete;
нажимаешь "да" в появившимся диалоговом окне;
???
Profit
Аноним 14/11/14 Птн 22:57:41 #55 №79643189 
14159950616020.jpg
>>79640740
СУКА АЙПИ АТАКУЮЩЕГО

В ПЕНТАГОНЕ ТАКАЯ ХУЙНЯ ТОЖЕ СТОИТ НЕБОСЬ
Аноним 14/11/14 Птн 22:58:12 #56 №79643217 
14159950920530.jpg
АХАХАХАХААХ бля как де я проиграл с Ай пи
Аноним 14/11/14 Птн 23:00:21 #57 №79643314 
Алсо, сохраните тред и скиньте ссылку.
Аноним 14/11/14 Птн 23:00:23 #58 №79643316 
14159952239410.jpg
>>79639632
Аноним 14/11/14 Птн 23:00:34 #59 №79643326 
>>79643121
Да ёпт, я уже все бочки пересосал, все хуйцы переделал, а оно всё равно ОТАКУЭ блять!
Аноним 14/11/14 Птн 23:00:43 #60 №79643336 
Иногда надо включить мозг, а не исходить из минимальных познаний у устройстве сети. За что тебя хакерить то? У тебя и цп то нету
Аноним 14/11/14 Птн 23:01:03 #61 №79643352 
>>79643079
Удали подключение по локалке, если не пользуешься.
Аноним OP 14/11/14 Птн 23:01:52 #62 №79643379 
>>79643079
>Блять, какой же ты мудак, кто-то из твоей сетки сканирует ип, lanscan-ом например.
Этот "кто-то" читает данный тред и всячески иначе ДОМИНИРУЕТ , судя по всему. Олсо, поясни поподробнее, что значит "из твоей сетки", значит живет где-то рядом или просто один и тот же провайдер? сильно не пинай, я нуб в интернетах

>>79643035
Стат.

КУЛЛХАЦКЕР, отъебись, ну нормально же общались
Аноним 14/11/14 Птн 23:02:25 #63 №79643411 
Иногда надо включить мозг, а не исходить из минимальных познаний у устройстве сети. За что тебя хакерить то? У тебя и цп то нету
Аноним 14/11/14 Птн 23:03:38 #64 №79643475 
>>79642938
Ок. Отвечает хуй простой (сам не щарю).
192.168.0. - ну очень близкие к тебе устройства. Если есть роутер - это сеть у тебя в квартире.
192.168.0.255 - широковещание из этой сети.
CZAV - твой антивирус. Заблочен.
87,240,143.243 Ты не даешь зайти ни к тебе с этого IP (а пытаются), ни себе на него (а пытаешься). Либо ты уже порабощен, либо мешаешь чему-то.
ARP rep. - Страннота, есть моб. устройства?
Аноним 14/11/14 Птн 23:04:08 #65 №79643494 
>>79643079
>Блять, какой же ты мудак, кто-то из твоей сетки сканирует ип, lanscan-ом например.
Этот "кто-то" читает данный тред и всячески иначе ДОМИНИРУЕТ , судя по всему. Олсо, поясни поподробнее, что значит "из твоей сетки", значит живет где-то рядом или просто один и тот же провайдер? сильно не пинай, я нуб в интернетах

>>79643035
Стат.

КУЛЛХАЦКЕР, отъебись, ну нормально же общались
Аноним 14/11/14 Птн 23:07:19 #66 №79643640 
>>79639632
Нахуя это вообще??
Аноним 14/11/14 Птн 23:08:47 #67 №79643722 
>>79639632
опа, пензенский анон!
роутер то наверняка тебе мтсники продали?
алсо торренты выключи, и все пройдет.
Аноним 14/11/14 Птн 23:11:20 #68 №79643866 
>>79643475

http://1whois.ru/?url=87.240.143.243
Location: Russia Vkontakte Ltd - Россия, Питер

Аноним 14/11/14 Птн 23:13:20 #69 №79643971 
>>79640692
Нет, ты Владик
Аноним 14/11/14 Птн 23:15:18 #70 №79644078 
>>79643971
Я Хуядик.
Аноним 14/11/14 Птн 23:15:57 #71 №79644123 
>>79643336
Но ведь хакерят и если одиночные сканирования еще можно как-то объяснить, то скан нескольких портов и ARP - это куллхацкерство же.
Аноним 14/11/14 Птн 23:15:57 #72 №79644124 
>>79639632
Так оп-хуй у нас контактопидор, расходимся.
Аноним 14/11/14 Птн 23:18:03 #73 №79644228 
>>79644123
Скан соседних портов -- типично для некоторых программулек.
Аноним 14/11/14 Птн 23:20:06 #74 №79644334 
>>79643722
>опа, пензенский анон!
>роутер то наверняка тебе мтсники продали?
>алсо торренты выключи, и все пройдет.
Да, привет, зёма. Там не роутер. Торренты отключены. Ты разбираешься? Имхо, тут не только в торрентах же дело.
Аноним 14/11/14 Птн 23:22:28 #75 №79644460 
>>79643475
>87,240,143.243 Ты не даешь зайти ни к тебе с этого IP (а пытаются)
ОДМИНЫ ВК ИЗ ПИТЕРА ЛОМАЮТ? шучу чел из Пензы, имхо
Аноним 14/11/14 Птн 23:25:18 #76 №79644615 
14159967188590.jpg
ОП, хуйней страдаешь. Это просто бродячие сканеры в интернетах, брутят ip и пробуют сломать все вокруг.


Вот это у меня на домашней пеке на белом ip только за сегодня:

sshd:
Authentication Failures:
root (141.255.165.74): 543 Time(s)
root (195-154-188-233.rev.poneytelecom.eu): 540 Time(s)
root (195-154-211-26.rev.poneytelecom.eu): 486 Time(s)
root (192.126.120.44): 271 Time(s)
root (1.93.29.129): 132 Time(s)
root (122.225.109.206): 127 Time(s)
root (122.225.97.91): 126 Time(s)
Аноним 14/11/14 Птн 23:27:33 #77 №79644741 
>>79644615
Ну хуй знает, Антош. Наверное, Антон выше прав, ломают из моей сети кто-то.
Аноним 14/11/14 Птн 23:27:36 #78 №79644745 
Тест.
Аноним 14/11/14 Птн 23:28:10 #79 №79644784 
>>79644745
>я даун
в голос мда
Аноним 14/11/14 Птн 23:29:22 #80 №79644867 
>>79644334
как не роутер? откуда у тебя принятая как стандарт в рашке внутренняя подсеть 192.168.х.х ?
надо посмотреть что у меня роутер на фаерволе видит.
Аноним 14/11/14 Птн 23:35:53 #81 №79645281 
>>79644867
>стандарт в рашке внутренняя подсеть 192.168.х.х ?
в Беларуси тоже
Аноним 14/11/14 Птн 23:44:07 #82 №79645765 
бамп
Аноним 14/11/14 Птн 23:53:29 #83 №79646277 
5/10
Аноним 14/11/14 Птн 23:55:53 #84 №79646418 
6/10
Аноним 14/11/14 Птн 23:56:18 #85 №79646447 
14159985780230.jpg
Кек.
Аноним 14/11/14 Птн 23:57:16 #86 №79646509 
>>79644615
iptables -A INPUT -p tcp -m tcp --dport 22 -j REJECT --reject-with tcp-reset; iptables-save
Аноним 15/11/14 Суб 00:01:14 #87 №79646735 
7/10
Аноним 15/11/14 Суб 00:09:26 #88 №79647170 
8
Аноним 15/11/14 Суб 00:09:29 #89 №79647172 
>>79639970
Широковещательные заблочил что ль? Лол
Аноним 15/11/14 Суб 00:12:49 #90 №79647361 
>>79645281
все проще, так забито в прошивках роутеров. и все работает, все счастливы.
а в яблочных роутерах например 10.10.х.х.
не вижу паники на фаерволе роутера, но я и не беспокоюсь за него особо. опенврт не дураки делали, наверняка какие-то правильные настройки там. лень разбираться даже.
Аноним 15/11/14 Суб 00:30:48 #91 №79648369 
>>79647172
Таки да, бро
Аноним 15/11/14 Суб 00:37:48 #92 №79648749 
>>79648369
9
Аноним 15/11/14 Суб 01:04:05 #93 №79650173 
>>79648749
10 из 10
Аноним 15/11/14 Суб 01:12:48 #94 №79650652 
>>79640264
с подливой
Аноним 15/11/14 Суб 01:16:21 #95 №79650831 
11/10
Аноним 15/11/14 Суб 01:31:37 #96 №79651642 
12
Аноним 15/11/14 Суб 01:42:40 #97 №79652214 
0/10
comments powered by Disqus