Forums -> Глюкодром -> Меня ломают?
| Full Version

ego
Вобчем постоянно кто то сканирует дырявые порты типа 445 и тд и тп,можно было бы предположить что это просто червь но.....
пару раз комп сам перезагружался и в msconfig появлялась сразу вот эта беда,выглядит довольно пугающе
user posted image
Может есть какие нить сообрадения по этому поводу,буду признателен за помощь :)
Billy Bonce
ego

Этот червь называется Виндось ХР ,
дампреп - процесс который записывает дамп памяти на диск
ego
хм,тоесть когда я вылетаю,он сохраняет все что было в физической памяти на хард??значит надо искать причину перезагрузки а об этом не стоит беспокоиться?а то рут прочитал мне аж плохо стало :D
tautau
А вот у меня чертовщина была.
Где то недели две с одного и того же IP(он немного менялся из дня в день но вообщем от одного и того же прова, к слову моего) сканировали каждые 20 сек и так недели две.
Теперь это почти прекратилось, около месяца делают это только изредка но каждый день(я имею ввиду скан с той сетки АйПи).

Интересно это пров или просто дети балуются?
ego
да у меня такое постоянно
Billy Bonce
Кул хацкеры они как дети, подсеть не отсканировал, день прошел зря :D

В стародавние времена когда на дом. компе стоял апач, дык 2-3 мин не проходило , шо кто-нибудь не постучался с
/scripts/..ю?/winnt/system32/cmd.exe
/scripts/..а°/winnt/system32/cmd.exe
/scripts/..%5c/winnt/system32/cmd.exe
/..%2f/winnt/system32/cmd.exe
/scripts/root.exe
/msadc/root.exe
/c/winnt/system32/cmd.exe
...

ego
да непонятно зачем???я както шару сканировал,ну нашел кое чего,раз даже к пограничникам попал в комп,стреманулся страшно правда :) ну попадались с фильмами,музыкой но....скорость нета ограничена мул итак весь канал занимает а качать что то сомнительного качества весом 700 мег :) Вобщем я их понимаю,токмо для обучения.Ну конечно потом ломаеш какой нить сервак с хорошей скоростью тогда есть польза,но лохов то почти нет,если уж есть сервер то там сидит чел который занимается своим делом и это его профессия чтобы всяких хацкеров бить))) я себе так это представляю
ego
:D Billy Bonce на радостях успокоения :1: :1: :1: забыл выразить тебе свою признательность :cool3:
tautau
А у меня один раз вообще был прикол.
Под Линуксом поставил как то логер трафика(просто интересно) и однажды обнаружил что из за скана с одного АйПи логер даже не справляется с работой(просто слишком много запросов шло с одного АйПи).
Просто не знаю что меня дернуло вставить этот АйПи в браузер.
Попал на сайт Российского Института Ядерных... :)
А ведь я даже думал попугать этих уродов своим сканом, слава богу не сделал этого а то бы еще из меня "сделали бы хакера" :laugh:
ego
tautau может их админ баловался?
Меня интересует а насколько возможен взлом ваще через нет,допустим у тебя стоит несильно дырявая стенка и антивирь хотя антивирь против взломов никак впринципе.