Потому что я такой приду...
Тимского опять обидели((
Опять активизировался сволочной ip, и скрал у меня полусотню. Только было я на нее порадовался... Тот же самый, гад, 217.112.42.33 . Чтоб ему не жилось, не былось....
Сделайте что-нибудь, а? Пожа-алуйста? Или хотя бы расскажите, как это можно сделать, чтоб это больше не происходило...
Обидно очень((
Опять активизировался сволочной ip, и скрал у меня полусотню. Только было я на нее порадовался... Тот же самый, гад, 217.112.42.33 . Чтоб ему не жилось, не былось....
Сделайте что-нибудь, а? Пожа-алуйста? Или хотя бы расскажите, как это можно сделать, чтоб это больше не происходило...
Обидно очень((
-
-
14.12.2006 в 00:05-
-
14.12.2006 в 11:58Это внеха. У меня небольшой ФТП, но от 100 до 150 рублей приносит каждый месяц. Всяко не лишние...
Надо перекрыть путь на этот IP Сделать переадресацию. А ели он у тебя по UDP протоколу качает, то тогда только FireWall
-
-
14.12.2006 в 12:00-
-
14.12.2006 в 12:34Посоветуют поставиь Фаервол и приобрести и установить очень дорогой и антивирус. Это я Тиме и без провайдера сделаю.
-
-
15.12.2006 в 02:39Хм. Странно. Я, наверно, чего-то не понимаю в ситуации (ибо не знаю, с чего все началось), поэтому советовать чего-то не смогу. А насчет догогого антивируса... у меня Каспер стоит 6.0.303, причем совершенно нахалявный,с диска НИМ.
-
-
15.12.2006 в 02:52NOD32 - вот решенеи всех проблем!
-
-
16.12.2006 в 13:13NOD, говоришь... где бы его взять...
(кстати сказать, я его постоянно включенным-то не держу, с ума не сошел еще...)
-
-
16.12.2006 в 23:33Элендил , вот вспомни, сколько времени тому назад я тебе советовал связку НОД32 + Фаервол (Аутпост или Керио - на твоё усмотрение)??? Вот не поставил - сам себе бака. Я вот лично предпочитаю две недели повозиться с настройками фаервола и антивиря, обучая их всяческим правилам и т.п., чем потом постоянно отлавливать баги и вирусы.
Обнови базу и проверь машину на трояны. Ставь фаер, и быстрее. И отруби в винде все ненужные службы, а также автообновления всех программ, кроме нужных. А нужные настрой на внутрисеть. И ещё - проверь ФТПшник на уязвимости.
Да, и ещё - вот данные на указанный айпишник. С которым, честно, скажу, крупно не повезло.
читать дальше
значит так... расшифровываю. Машина принадлежит хостингу VALUEHOST (http://www.valuehost.ru/), сам сервер, судя по описанию, стоит в Москве..
А вот что пишут про ValueHost в сети, а конкретно - на сайте ВебПланет (http://www.webplanet.ru/news/security) и других новостных сайтах:
2006г,5.12-Сайты с хостинга Valuehost ищут компьютеры-зомби
читать дальше
И ещё:
Серверы Valuehost подверглись массовой атаке
читать дальше
-
-
16.12.2006 в 23:482004г- Valuehost взломали с полпинка
2006г,20.06-Спаммеры взломали базу Valuehost?
******
Короче говоря, Рамина, ты, по-видимому, заходила на один из сайтов этой компании.
Либо к тебе просто проник троян, использующий машины "валюйхоста".
Воть..В общем, лишний раз повод убедиться в том, что в Сети надо быть зело осторожным, отключать всё, кроме самого необходимого, и _никому_не_доверять_.
....вообще, печально.
принимайте меры, но да. Будьте бдительны, но да...
В завершение - линки на статьи. На всякий случай, чтобы какие-нть личности, охочие до споров со мной *это явно не по твоему адресу =)*, не удумали меня обвинять в голословности и т.п.
http://www.webplanet.ru/news/securi.../valuehost.html
http://www.webplanet.ru/news/intern.../valuehost.html
http://www.webplanet.ru/news/teleco...rmoz_again.html
http://www.webplanet.ru/news/teleco.../valuehost.html
http://security.compulenta.ru/298541/
ну и на других сайтах тоже есть инфа. Советовать не буду, знающие люди сами поймут, где что искать ;)
-
-
18.12.2006 в 08:09-
-
18.12.2006 в 13:20и голова болит за них не у тебя, и платить не надо
Правильно, голова болит за них у меня... А при Постоянном доступе платить все же много меньше чем при Модемном сеансном.
Спросите у Тимы на сколько у нее хватало 100 рублевой карточки на модеме и на Ethernrt соединении.
Модем - это сплошное высасывание денег. ИМХО - фтопку.
Что касается Прощще, то если честно, о компьютерной безопасности надо беспокоиться всегда, в том числе и на Модеме.
Вчера пришел к Тиме и настрил большую часть...
Forest Shadow Вот если честно, Легко сказать гуру - Насрой правила Фаервола, или; "Обнови базу и проверь машину на трояны. Ставь фаер, и быстрее. И отруби в винде все ненужные службы, а также автообновления всех программ, кроме нужных. А нужные настрой на внутрисеть. И ещё - проверь ФТПшник на уязвимости."
1.Я не пользуюсь Фаерволом. А если и пользуюсь, то настраивал его не я.
2.Какой программой проверять машину на Трояны, если Антивирус их не видит?
3.Как я узнаю в винде какие службы нужные, а какие нет, если все эти слуюжбы на машину изначально ставил не я? И бесполезно спрашивать что это за служба, потому что хозяйка машины тоже не знает. А отрубишь и какая-нить пакость вылезать будет при загрузке, от каких-нибудь дров видеокарты, например, типа "я не могу зпуститься". Или вообще винда не запустится.
4.Фаер поставил. Как только поставил все резко перестало работать. Ладно, если аську, ФТП сервер, IE я быстро прописал в правила. То, например, Авториизатор, который позволяет вообще выходить в сеть у Кабинета, настроить не могу до сих пор. Поэтому аутпост поставил на то, чтоб он только блокировал этот злосчастный IP и больше никуда не лез. Вот тебе и Фаервлол. Конечно, Вы умные, вы все можете. А правила потом на какое нить приложение прописывать Тиме, или у нее постоянно что-нить выскакивать будет и пищщать из колонок.
5. FTP проверил на уязвимости. (XSPIDER) Уязвимостей не нашел.
Ник, Спасибо за кучу ценных советов, Но лчно моей квалификации не хватит, чтобы большинством из них воспользоваться.
-
-
19.12.2006 в 12:07Элендил
Мне лично выделенка дома не нужна - те 9-10 часов, что я там провожу, я трачу на сон и еду, а не на сеть. А вот на работе она у меня многочасовая и бесплатная - так кому дешевле?
Модем дома лежит только для срочной связи, если надо выйти на несколько минут в сеть. А платить по полторы тысячи за безлимитку... знаете, я найду этим деньгам другое применение.
Кстати, что ты имел в виду под сотовым с большой буквы?))) Я пропустила какое-то новое учение о мобильниках и не в курсе, что им теперь поклоняются?)))
На счет компьютерной безопасности - было время, когда я сидела в сети ночами. без антивирусника, файрвола и с двумя дюжинами отключенных служб. Ни одно вируса/трояна/червя на моей машине не было и нет, равно как и проблем)))) Уметь просто надо.
Наезжать на Никодзе - вообще глупо, он тебе дело говорит. В файрволлах я лично не разбираюсь, но не думаю, что тебе нетрудно будет почитать и настроить по-человечески. А так же показать Тиме, как это делается.
Сам винт можно элементарно снять и просканировать на другом компе.
Про службы - без комментариев... скачай справочник, там три страницы всего, и прочитай. Даже я умею их настраивать))))))))))) Вот ссылка.
А вообще - чего ты хотел? Или делай сам, или нанимай специалиста. Совет давали в расчете не на юзера, коим ты, вроде, и не являешься, так что все нормально, обижаться не вижу смысла.
Тим, извини за флуд, но пройти мимо не мог.
-
-
19.12.2006 в 13:03Не надо просто говорить, что "выделенку проще иметь на работах - и голова болит за них не у тебя, и платить не надо. А дома можно и модемом обойтись".
Это лучше тем, у кого прирожденная способность проехаться за чужой счет. Посидеть не за свои деньги в интеренете, покататься на служебном автомобиле, и пр... А потом мы удивляемся, а че это никто не хочет платить налоги? А не хочет, потому что оплачивает своими налогами вот таких вот холявщиков.
было время, когда я сидела в сети ночами. без антивирусника, файрвола и с двумя дюжинами отключенных служб. Ни одно вируса/трояна/червя на моей машине не было и нет, равно как и проблем)))) Уметь просто надо. - так говорят все до первого вируса. У меня вот тоже вирус заползает раз в 2-3 года. И в основном с чьей-нибудь флэшки. А если умеешь, научи, устрой мастер класс.
В файрволлах я лично не разбираюсь, но не думаю, что тебе нетрудно будет почитать и настроить по-человечески. А так же показать Тиме, как это делается. - Вот именно что не разбираешься. Там чтобы это настроить, надо свою систему знать вдоль и поперк, какая служба за что отвечает и пр. Я не ламер в компах, но Знать обо всех службах не на своей машине просто не в состоянии, можно конечно обо всем этом почитать и настроить... Но вот ты изучала программу сложнее Ворда/фотошопа? Если изучала, то должна знать, что на нармальное изучение программы уходит не одна неделя. А тут не только Фаервол надо изучить, но и ВСЕ остальные программы, запущенные в виндовсе... Тем кто этим занимается в течении длмтельного времени, это конечно не сложно, Никодзе объяснил так, как будто я всю жизнь только и занимался что компьютерной безопасностью... У меня брат учится на Компьютерной безопасности. И то что он изучает, мне уже давно не понятно. Не хватает математической базы.
Если у Никодзе начнет обваливаться потолок, я ему могу тоже рассказать про анкер-клямммерные соединения, крепления плит и закладные детали. Вопрос, поможет ли это ему реально?
Сам винт можно элементарно снять и просканировать на другом компе. - и что? Это не вирус, а Троян. Или сетевая атака. Сканирование винта определит вирусы, черви и пр...
Совет давали в расчете не на юзера, коим ты, вроде, и не являешься, так что все нормально, обижаться не вижу смысла. - Я именно юзер! Просто продвинутый... Потому что компы юзаю уже 21 год. То есть с 4 лет. Именно юзаю, а не программирую, или администрирую.
Я и не обижался, наоборот сказал спасибо! И рассказал, что Советы Никодзе для меня никакой пользы не принесли. Поясню почему:
Никодзе рассказл прописные истины, то что большинство пользователей и так знает. Знать то я знаю, но сделать не могу. Если бы мог, неужели ж я бы это давным давно не сделал?
-
-
19.12.2006 в 13:04-
-
19.12.2006 в 13:21Ну, в дискуссию на тему "кто не платит налоги" вдаваться не буду, однозначно)))))))))))
А программы под винду, службы винды, сама винда и файрволл - это разные все-таки вещи. И потом, почему бы просто не кинуть вопрос в сети, подобие "народ, кто в файрах разбирается - вот описание проблемы, можете подробную инструкцию дать?". На тех же дневниках есть общество теххподдержки, куда я сама часто обращаюсь.
Компьютерная безопасность - вещь сложная, не спорю, но... знаешь, я устроилась на работу инжденером в вычцентре синха. С последующим обучением, повышением и т.д. по сетевой тематике. И это при том, что зимой 2004 года, когда у меня появился мой первый комп, я не знала о нем ничего. За последующие два года я многому научилась, причем именно сама - никто не руководил, ссылок не кидал, книжек не притаскивал, спросить совета - и то было не у кого. Имхо, домашняя машина - это не сервер, и разобраться с ее безопасностью реально. Ведь делают же как-то это остальные, в том числе и ты))))) Значит, и для тимской машины возможно счастье в этой жизни.
Всегда пожалуйста. В чем я компетентен - с удовольствием помогу.
У ситуации, по идее, два решения:
реальное - справитесь сами;
фантастическое - придет Никодзе и все настроит)))))))))))))
-
-
19.12.2006 в 13:51Беда в том, что у Тимы стоит Туева хуча программ, которые я туда не устанавливал, и Тимка походу дела тоже. Тимка сама толком не знает, чего такого полезного эти программы делают. Была б моя воля, все эти проги бы удалил к чертям )) Но нельзя. Кто ставил эти проги и зачем, Тима не помнит. Вроде как Никодзе, говорит. Какой то там ускоритель 3D графики, чего там еще. Когда я поставил Фаервол, одна из этих непонятных программ при загрузке выдала ошибку со сложным номерам, вторая постоянно завыдавала какие то окошки... Это не Виндовсовские службы, и их назначение мне понятно лишь смутно... Вот такие вот пироги.
И на счет авторизатора. Без него не работает Интеренет, А сделать так, чтобы он работал - не дает Фаервол. Добавил уже в список доверенных, Сказал, чтоб Этой проге вообще не препятствовали ни в чем. Все равно не работает... А отключаешь фаервол - и все отлично!
Вот и ХЗ чего делать. Хэлпа к программе разумеется никакого нет.
-
-
19.12.2006 в 15:30Хм... а может, все же снести то, что сами не ставили и не знаете, зачем оно вам? Тима, вроде, в тяжелые игры не играет, чтобы ускоритель 3д был так позарез нужен. вывод: ловим Никодзе и сажаем разбираться))
Может, обойтись пока без файрволла на одном нод32?
Думаю, должен быть способ изолировать этот IP.
-
-
19.12.2006 в 16:301. Фаервол
2. Подмена Этого IP В маршрутизации на несуществующий адрес.
Подменить не получилось...
А фаервол для того и служит, чтоб отслеживать какой процесс куда и чего передает. Ну и соответственно слежение за всеми этими передачами и их регулирование. Собственно там и можно запретить каким бы то ни было процессам работать с конкретным IP адресом... Чего я и сделал.
А вообще по умному необходимо исследовать каждый процесс, и прописать для каждого процесса реакцию в Фаерволе. То есть разрешать, или запрешать определенные действия.
На самом деле программисты этих процессов должны самы находить уязвимости и запрещать самим процессам выполнять те или иные функции злоумышленников. Но как известно идеального ничего не бывает. Дырки остаются. Или Вирус изменяет код процесса так, чтобы образовывалась дырка, через которую и работает злоумышленник из сети, и качает у Тимки деньги. Ну и собственно чтоб контролировать все эти дырки и нужен фаервол. Грубо говоря - Фаервол - это просто одна большая заплата на все дырки.
Вопрос состоит в том, как прорезать в этой заплате отверстия, чтобы через них работали нужные тебе службы.
Я прорезал все дырки, кроме программы авторизации. А без нее ничерта не работает. Потому что првайдер не может разрешить тебе доступ в интрнет, пока программа авторизации не подтвердит, что ты - это ты.
Вот такая вот беда.
-
-
19.12.2006 в 17:25Мда... я поспрашиваю на сообществах.
И можно попытать-таки Никодзе на предмет прихождения на дом)))
-
-
19.12.2006 в 17:44-
-
19.12.2006 в 17:53есть такое дело, что надо отвечать за тот софт, что поставил. И потом, кто его таскает?? Насколько я знаю ситуацию, он сейчас не особо знакомым настраивает компы, и зовут его в гости на предмет пообщаться, а не на предмет починить-настроить))) Почему бы не проконсультироваться по теме, которую он же и поднял? (кстати, знал бы ты, какие он мне вопросы задавал))))))А то, что шифруется - каждый сам хозяин своей паранойи.
-
-
20.12.2006 в 21:12Короче, обо всём по порядку. Авторизатору нужно давать полный доступ на все соединения. а потом просто отслеживать изменения проги. Это самый лёгкий вариант.
Элендил , каюсь, отчасти ты прав, бо писал я рекомменд с больной головой и яростным желанием спать, НО с оглядкой на то, что ты, как человек, в компах тоже соображающий, догадаешься хотя бы по сайтам и инструкциям покопаться.. ну да ладно.
ИМХО, причин для конфликта я не вижу =) да, я злобнус бякус, не расписал полностью действия, за что прошу простить.
Элендил, й-эх... *задумался*
Nueteki "и зовут его в гости на предмет пообщаться, а не на предмет починить-настроить" - правдааааа????? Ваау, какая точная, а , главное, правдивая инфа..я аж фигею от такой правдивости. *заткнулся, заткунлся, молчу. Ты у нас по аксиоме прав, так что я возражать не буду*
И вообще - нефиг спорить, давайте дружно жить =))) А то придёт Рамина и всех нас отмодерирует по самые ушки. =))) И права будет =))))
ЗЫ - полезные ссылки.
http://agnitum.ru/support/docs.php
http://computery.ru/upgrade/faq/soft/2002/sfaq_87.htm
http://teleport.volsu.ru/4client/safety/
http://subscribe.ru/archive/job.edu...0/09230516.html
http://www.alom.ru/modules/news/article.php?storyid=99
http://www.virusbtn.com
http://www.xakep.ru/local/search/re...l&x=&y=
http://www.xakep.ru/articles/hack/bugtrack.asp
и, конечно, google.ru =))
Если что-то не находится - обращайтесь к Нике, она вроде бы какое-то место по поиску в инете на соревнованиях занимала =)))
-
-
21.12.2006 в 07:50"и зовут его в гости на предмет пообщаться, а не на предмет починить-настроить" - правдааааа????? Ваау, какая точная, а , главное, правдивая инфа..я аж фигею от такой правдивости. *заткнулся, заткунлся, молчу. Ты у нас по аксиоме прав, так что я возражать не буду*
Нет, ну если я и Тима - это никто, то конечно, все зовут только починять.... увижу - ухи надеру))))
-
-
21.12.2006 в 07:51-
-
27.12.2006 в 13:11-
-
27.12.2006 в 13:39Честно говоря, вспоминается один случай с компом... тоже проблемы с сеткой возникли, знакомый электронщик повозился и сказал хозяину: " - Блин, помойка, а не комп... что ты с ним делал?". (Тим, к тебе это никоим образом не относится)
Вобщем, fdisk и полная целенаправленная установка системы и программ. Сашка еще с копией диска ковырялся год, потом результаты принес... Вобщем, систему раз в пол года чистить надо, для профилактики. Особенно в районе реестра - там иногда такое находится, диву даешься.
Кстати, того же Сашку домагал один идиот. Достал. Насколько я знаю, после ответных действий у молодого человека были большие проблемы с сетью и начальством (ибо "зачерненный" АйПи принадлежал рабочей машине). Я объяснений не помню, кроме одной фразы - "многоуровневое закрытие по маршруту".
-
-
27.12.2006 в 16:05Сам IP загасить сложновато - потому что физически он расположен в Москве... И на нем находится компания предоставляющая хостинг.
-
-
29.12.2006 в 19:28Зло, скажете? а вот только так криворуких АйТишников и можно научить работать внимательно и заботиться о всех контрагентах. Жена Цезаря, сами знаете чего...
В том запущеном виде, как оно есть (по моим впечатлениям) проще переставить ОС наново и установить все нужные программы. Попутно все задокументировав (желательно - в двух экз.) на случай огоя. И уж потом - проводить профилактику регулярно. Впрочем, чего это я, вы ж люди грамотные должны быть =0)))
Вобщем, если Кибер объявится, я ему ситуацию отрисую, а дальше... дальше как он надумает. Может что-то ручками наделает, а может "сольет" держателей адреса по инстанции. В последнем случае маленький скандал точно возникнет...