forum.lissyara.su

Постоянно наблюдаю что моя windows 7 сама сканирует 80 порт внешнего сетевого интерфейса. На нем сейчас крутиться апач. С чем может быть связано столь странное поведение?

в пентагон вопрос задавайте, спонсорам очкарика

ну для этого очкарика на этом форуме целый специальный раздел создан.. )) или тут спец флудилка?

я всегда говорил, что это абсолютно бесполезный и не нужный раздел..
но создатель форума "толерантен"..
искренне надеюсь, что не появится раздел для пользователей ай-продуктов))

Жестокий вы человек... Ну второго очкарика можно похвалить за использование ядра от фрэи. Как же не быть владельцу форума к этому человеку толерантным.. Они же с ним на одной волне. )))

по теме
что значит "наблюдаю" и что значит "сканирует" в вашем понимании?
и зачем вам два сетевых интерфейса?
неужели "ваша любимая виндавас семь" научилась быть маршрутизатором?

поставил детектор сканирования aps(анти порт сканер). в фаервол вручную закинул всех мудаков. но теперь переодически (раз 8 за день) эта утилита орет что сканируют 80й порт а ip источника мой внешний ip адресс. Ну не могу же я сам себя в фаерволе забанить. Вот думаю что за зверь у меня завелся которому так понравился мой апач.

ps.
у меня нет любимой ОС. я равнадушный в этом вопросе.

perfect писал(а): Вот думаю что за зверь

хрен ево знает
может "ваша симерачка" сошла с ума от двух сетевых интерфейсов, может чтото еще..
заюзайте поделки от руссиновича

Лучше посоветуйте метод поиска этого зловреда. Даже с этими инструментами найти причину очень сложно будет, а то вы мне сейчас предлагаете поковырятся в стоге бинарников и того что они наплодили в оперативной памяти. Хотя с "вашей любовью" к этому разделу мне кажется здесь помощь бесполезно ждать.

еще не факт, что это зловред. вполне возможно, что это нормальное поведение системы (кстати вы не сказали, зачем на 7-ке две карточки) в данном случае..

хотя.. если говорить в целом.. думаю вы догадаетесь, как побороть ЗЛО кардинально))

perfect, Копайтесь в шедулере, там уйма заданий... И вообще как вы думаете винда создает карту подключений или как там ее...

spoofing :/

В шедулере только мои задания. Заметил что сканирование происходит только тогда когда я из firefox с страницы с превьюхами сайтов перехожу (стартовая страница с горячими сайтами). Да вполне вероятно что это spoofing.

Причина более менее ясна, в этом firefox замешан (на нем уже с десяток плагинов).

Отправлено спустя 34 минуты 38 секунд:
Причина найдена. Это тупая логика этой программы (aps). Она работает по принципу если пришел пакет на внешний сокет который указан в ее базе то она бьет тревогу.

Оказалось, что на дефлотной странице горячих сайтов в firefox у меня есть ссылка на мой апач и при ее открытии firefox проверяет доступность этих сайтов, естественно пакет приходит от меня ) и тут aps начинает орать что я хакер )).

Отправлено спустя 42 секунды:
Причина найдена. Это тупая логика этой программы (aps). Она работает по принципу если пришел пакет на внешний сокет который указан в ее базе то она бьет тревогу.

Оказалось, что на дефлотной странице горячих сайтов в firefox у меня есть ссылка на мой апач и при ее открытии firefox проверяет доступность этих сайтов, естественно пакет приходит от меня ) и тут aps начинает орать что я хакер )).

Отправлено спустя 2 минуты 5 секунд:
Причина найдена. Это тупая логика этой программы (aps). Она работает по принципу если пришел пакет на внешний сокет который указан в ее базе то она бьет тревогу.

Оказалось, что на дефлотной странице горячих сайтов в firefox у меня есть ссылка на мой апач и при ее открытии firefox проверяет доступность этих сайтов, естественно пакет приходит от меня ) и тут aps начинает орать что я хакер )).

Причина найдена. Это тупая логика этой программы (aps). Она работает по принципу если пришел пакет на внешний сокет который указан в ее базе то она бьет тревогу.

Оказалось, что на дефлотной странице горячих сайтов в firefox у меня есть ссылка на мой апач и при ее открытии firefox проверяет доступность этих сайтов, естественно пакет приходит от меня ) и тут aps начинает орать что я хакер )).

Neus писал(а):+

Краснею (за наших программистов).