Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?

Windows 95, 98, ME и 3,11; WinNT, Win2000, WinXP, Win2003, Vista, 7
Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
perfect
мл. сержант
Сообщения: 71
Зарегистрирован: 2008-07-07 4:42:43

Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?

Непрочитанное сообщение perfect » 2016-10-22 8:18:06

Постоянно наблюдаю что моя windows 7 сама сканирует 80 порт внешнего сетевого интерфейса. На нем сейчас крутиться апач. С чем может быть связано столь странное поведение?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
dekloper
ст. лейтенант
Сообщения: 1331
Зарегистрирован: 2008-02-24 15:43:19
Откуда: давно здесь сидим..
Контактная информация:

Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?

Непрочитанное сообщение dekloper » 2016-10-22 9:08:05

в пентагон вопрос задавайте, спонсорам очкарика
ТОВАгИЩИ! БгАТЬЯ И СЕСТгЫ! ДОЛОЙ гАВНОДУШИЕ!

Аватара пользователя
perfect
мл. сержант
Сообщения: 71
Зарегистрирован: 2008-07-07 4:42:43

Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?

Непрочитанное сообщение perfect » 2016-10-22 12:20:33

ну для этого очкарика на этом форуме целый специальный раздел создан.. )) или тут спец флудилка?

Аватара пользователя
dekloper
ст. лейтенант
Сообщения: 1331
Зарегистрирован: 2008-02-24 15:43:19
Откуда: давно здесь сидим..
Контактная информация:

Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?

Непрочитанное сообщение dekloper » 2016-10-23 14:01:42

я всегда говорил, что это абсолютно бесполезный и не нужный раздел..
но создатель форума "толерантен"..
искренне надеюсь, что не появится раздел для пользователей ай-продуктов))
ТОВАгИЩИ! БгАТЬЯ И СЕСТгЫ! ДОЛОЙ гАВНОДУШИЕ!

Аватара пользователя
perfect
мл. сержант
Сообщения: 71
Зарегистрирован: 2008-07-07 4:42:43

Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?

Непрочитанное сообщение perfect » 2016-10-23 14:22:28

Жестокий вы человек... Ну второго очкарика можно похвалить за использование ядра от фрэи. Как же не быть владельцу форума к этому человеку толерантным.. Они же с ним на одной волне. )))

Аватара пользователя
dekloper
ст. лейтенант
Сообщения: 1331
Зарегистрирован: 2008-02-24 15:43:19
Откуда: давно здесь сидим..
Контактная информация:

Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?

Непрочитанное сообщение dekloper » 2016-10-23 14:24:11

по теме
что значит "наблюдаю" и что значит "сканирует" в вашем понимании?
и зачем вам два сетевых интерфейса?
неужели "ваша любимая виндавас семь" научилась быть маршрутизатором?
ТОВАгИЩИ! БгАТЬЯ И СЕСТгЫ! ДОЛОЙ гАВНОДУШИЕ!

Аватара пользователя
perfect
мл. сержант
Сообщения: 71
Зарегистрирован: 2008-07-07 4:42:43

Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?

Непрочитанное сообщение perfect » 2016-10-23 14:41:32

поставил детектор сканирования aps(анти порт сканер). в фаервол вручную закинул всех мудаков. но теперь переодически (раз 8 за день) эта утилита орет что сканируют 80й порт а ip источника мой внешний ip адресс. Ну не могу же я сам себя в фаерволе забанить. Вот думаю что за зверь у меня завелся которому так понравился мой апач.

ps.
у меня нет любимой ОС. я равнадушный в этом вопросе.

Аватара пользователя
dekloper
ст. лейтенант
Сообщения: 1331
Зарегистрирован: 2008-02-24 15:43:19
Откуда: давно здесь сидим..
Контактная информация:

Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?

Непрочитанное сообщение dekloper » 2016-10-23 15:51:23

perfect писал(а): Вот думаю что за зверь
хрен ево знает
может "ваша симерачка" сошла с ума от двух сетевых интерфейсов, может чтото еще..
заюзайте поделки от руссиновича
ТОВАгИЩИ! БгАТЬЯ И СЕСТгЫ! ДОЛОЙ гАВНОДУШИЕ!

Аватара пользователя
perfect
мл. сержант
Сообщения: 71
Зарегистрирован: 2008-07-07 4:42:43

Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?

Непрочитанное сообщение perfect » 2016-10-23 16:15:07

Лучше посоветуйте метод поиска этого зловреда. Даже с этими инструментами найти причину очень сложно будет, а то вы мне сейчас предлагаете поковырятся в стоге бинарников и того что они наплодили в оперативной памяти. Хотя с "вашей любовью" к этому разделу мне кажется здесь помощь бесполезно ждать.

Аватара пользователя
dekloper
ст. лейтенант
Сообщения: 1331
Зарегистрирован: 2008-02-24 15:43:19
Откуда: давно здесь сидим..
Контактная информация:

Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?

Непрочитанное сообщение dekloper » 2016-10-24 5:25:51

еще не факт, что это зловред. вполне возможно, что это нормальное поведение системы (кстати вы не сказали, зачем на 7-ке две карточки) в данном случае..

хотя.. если говорить в целом.. думаю вы догадаетесь, как побороть ЗЛО кардинально))
ТОВАгИЩИ! БгАТЬЯ И СЕСТгЫ! ДОЛОЙ гАВНОДУШИЕ!

snorlov
подполковник
Сообщения: 3929
Зарегистрирован: 2008-09-04 11:51:25
Откуда: Санкт-Петербург

Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?

Непрочитанное сообщение snorlov » 2016-10-24 9:23:11

perfect, Копайтесь в шедулере, там уйма заданий... И вообще как вы думаете винда создает карту подключений или как там ее...

Аватара пользователя
FreeBSP
майор
Сообщения: 2020
Зарегистрирован: 2009-05-24 20:20:19
Откуда: Москва

Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?

Непрочитанное сообщение FreeBSP » 2016-10-24 13:15:39

spoofing :/
Человек начинает получать первые наслаждения от знакомства с unix системами. Ему нужно помочь - дальше он сможет получать наслаждение самостоятельно ©
Ламер — не желающий самостоятельно разбираться. Не путать с новичком: ламер опасен и знает это!

Аватара пользователя
perfect
мл. сержант
Сообщения: 71
Зарегистрирован: 2008-07-07 4:42:43

Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?

Непрочитанное сообщение perfect » 2016-10-24 17:59:12

В шедулере только мои задания. Заметил что сканирование происходит только тогда когда я из firefox с страницы с превьюхами сайтов перехожу (стартовая страница с горячими сайтами). Да вполне вероятно что это spoofing.

Причина более менее ясна, в этом firefox замешан (на нем уже с десяток плагинов).

Отправлено спустя 34 минуты 38 секунд:
Причина найдена. Это тупая логика этой программы (aps). Она работает по принципу если пришел пакет на внешний сокет который указан в ее базе то она бьет тревогу.

Оказалось, что на дефлотной странице горячих сайтов в firefox у меня есть ссылка на мой апач и при ее открытии firefox проверяет доступность этих сайтов, естественно пакет приходит от меня ) и тут aps начинает орать что я хакер )).

Отправлено спустя 42 секунды:
Причина найдена. Это тупая логика этой программы (aps). Она работает по принципу если пришел пакет на внешний сокет который указан в ее базе то она бьет тревогу.

Оказалось, что на дефлотной странице горячих сайтов в firefox у меня есть ссылка на мой апач и при ее открытии firefox проверяет доступность этих сайтов, естественно пакет приходит от меня ) и тут aps начинает орать что я хакер )).

Отправлено спустя 2 минуты 5 секунд:
Причина найдена. Это тупая логика этой программы (aps). Она работает по принципу если пришел пакет на внешний сокет который указан в ее базе то она бьет тревогу.

Оказалось, что на дефлотной странице горячих сайтов в firefox у меня есть ссылка на мой апач и при ее открытии firefox проверяет доступность этих сайтов, естественно пакет приходит от меня ) и тут aps начинает орать что я хакер )).

Аватара пользователя
perfect
мл. сержант
Сообщения: 71
Зарегистрирован: 2008-07-07 4:42:43

Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?

Непрочитанное сообщение perfect » 2016-10-24 17:59:42

Причина найдена. Это тупая логика этой программы (aps). Она работает по принципу если пришел пакет на внешний сокет который указан в ее базе то она бьет тревогу.

Оказалось, что на дефлотной странице горячих сайтов в firefox у меня есть ссылка на мой апач и при ее открытии firefox проверяет доступность этих сайтов, естественно пакет приходит от меня ) и тут aps начинает орать что я хакер )).

Аватара пользователя
Neus
майор
Сообщения: 2006
Зарегистрирован: 2008-09-08 21:59:56

Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?

Непрочитанное сообщение Neus » 2016-10-24 18:13:18

:Bravo:
Physics is mathematics with the constraint of reality.
Engineering is physics with the constraint of money.

Аватара пользователя
perfect
мл. сержант
Сообщения: 71
Зарегистрирован: 2008-07-07 4:42:43

Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?

Непрочитанное сообщение perfect » 2016-10-24 20:28:40

Neus писал(а):+
Краснею (за наших программистов).