Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?
Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
- perfect
- мл. сержант
- Сообщения: 71
- Зарегистрирован: 2008-07-07 4:42:43
Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?
Постоянно наблюдаю что моя windows 7 сама сканирует 80 порт внешнего сетевого интерфейса. На нем сейчас крутиться апач. С чем может быть связано столь странное поведение?
Услуги хостинговой компании Host-Food.ru
Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
- dekloper
- ст. лейтенант
- Сообщения: 1331
- Зарегистрирован: 2008-02-24 15:43:19
- Откуда: давно здесь сидим..
- Контактная информация:
Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?
в пентагон вопрос задавайте, спонсорам очкарика
ТОВАгИЩИ! БгАТЬЯ И СЕСТгЫ! ДОЛОЙ гАВНОДУШИЕ!
- perfect
- мл. сержант
- Сообщения: 71
- Зарегистрирован: 2008-07-07 4:42:43
Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?
ну для этого очкарика на этом форуме целый специальный раздел создан.. )) или тут спец флудилка?
- dekloper
- ст. лейтенант
- Сообщения: 1331
- Зарегистрирован: 2008-02-24 15:43:19
- Откуда: давно здесь сидим..
- Контактная информация:
Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?
я всегда говорил, что это абсолютно бесполезный и не нужный раздел..
но создатель форума "толерантен"..
искренне надеюсь, что не появится раздел для пользователей ай-продуктов))
но создатель форума "толерантен"..
искренне надеюсь, что не появится раздел для пользователей ай-продуктов))
ТОВАгИЩИ! БгАТЬЯ И СЕСТгЫ! ДОЛОЙ гАВНОДУШИЕ!
- perfect
- мл. сержант
- Сообщения: 71
- Зарегистрирован: 2008-07-07 4:42:43
Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?
Жестокий вы человек... Ну второго очкарика можно похвалить за использование ядра от фрэи. Как же не быть владельцу форума к этому человеку толерантным.. Они же с ним на одной волне. )))
- dekloper
- ст. лейтенант
- Сообщения: 1331
- Зарегистрирован: 2008-02-24 15:43:19
- Откуда: давно здесь сидим..
- Контактная информация:
Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?
по теме
что значит "наблюдаю" и что значит "сканирует" в вашем понимании?
и зачем вам два сетевых интерфейса?
неужели "ваша любимая виндавас семь" научилась быть маршрутизатором?
что значит "наблюдаю" и что значит "сканирует" в вашем понимании?
и зачем вам два сетевых интерфейса?
неужели "ваша любимая виндавас семь" научилась быть маршрутизатором?
ТОВАгИЩИ! БгАТЬЯ И СЕСТгЫ! ДОЛОЙ гАВНОДУШИЕ!
- perfect
- мл. сержант
- Сообщения: 71
- Зарегистрирован: 2008-07-07 4:42:43
Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?
поставил детектор сканирования aps(анти порт сканер). в фаервол вручную закинул всех мудаков. но теперь переодически (раз 8 за день) эта утилита орет что сканируют 80й порт а ip источника мой внешний ip адресс. Ну не могу же я сам себя в фаерволе забанить. Вот думаю что за зверь у меня завелся которому так понравился мой апач.
ps.
у меня нет любимой ОС. я равнадушный в этом вопросе.
ps.
у меня нет любимой ОС. я равнадушный в этом вопросе.
- dekloper
- ст. лейтенант
- Сообщения: 1331
- Зарегистрирован: 2008-02-24 15:43:19
- Откуда: давно здесь сидим..
- Контактная информация:
Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?
хрен ево знает
может "ваша симерачка" сошла с ума от двух сетевых интерфейсов, может чтото еще..
заюзайте поделки от руссиновича
ТОВАгИЩИ! БгАТЬЯ И СЕСТгЫ! ДОЛОЙ гАВНОДУШИЕ!
- perfect
- мл. сержант
- Сообщения: 71
- Зарегистрирован: 2008-07-07 4:42:43
Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?
Лучше посоветуйте метод поиска этого зловреда. Даже с этими инструментами найти причину очень сложно будет, а то вы мне сейчас предлагаете поковырятся в стоге бинарников и того что они наплодили в оперативной памяти. Хотя с "вашей любовью" к этому разделу мне кажется здесь помощь бесполезно ждать.
- dekloper
- ст. лейтенант
- Сообщения: 1331
- Зарегистрирован: 2008-02-24 15:43:19
- Откуда: давно здесь сидим..
- Контактная информация:
Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?
еще не факт, что это зловред. вполне возможно, что это нормальное поведение системы (кстати вы не сказали, зачем на 7-ке две карточки) в данном случае..
хотя.. если говорить в целом.. думаю вы догадаетесь, как побороть ЗЛО кардинально))
хотя.. если говорить в целом.. думаю вы догадаетесь, как побороть ЗЛО кардинально))
ТОВАгИЩИ! БгАТЬЯ И СЕСТгЫ! ДОЛОЙ гАВНОДУШИЕ!
-
- подполковник
- Сообщения: 3929
- Зарегистрирован: 2008-09-04 11:51:25
- Откуда: Санкт-Петербург
Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?
perfect, Копайтесь в шедулере, там уйма заданий... И вообще как вы думаете винда создает карту подключений или как там ее...
- FreeBSP
- майор
- Сообщения: 2020
- Зарегистрирован: 2009-05-24 20:20:19
- Откуда: Москва
Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?
spoofing :/
Человек начинает получать первые наслаждения от знакомства с unix системами. Ему нужно помочь - дальше он сможет получать наслаждение самостоятельно ©
Ламер — не желающий самостоятельно разбираться. Не путать с новичком: ламер опасен и знает это!
Ламер — не желающий самостоятельно разбираться. Не путать с новичком: ламер опасен и знает это!
- perfect
- мл. сержант
- Сообщения: 71
- Зарегистрирован: 2008-07-07 4:42:43
Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?
В шедулере только мои задания. Заметил что сканирование происходит только тогда когда я из firefox с страницы с превьюхами сайтов перехожу (стартовая страница с горячими сайтами). Да вполне вероятно что это spoofing.
Причина более менее ясна, в этом firefox замешан (на нем уже с десяток плагинов).
Отправлено спустя 34 минуты 38 секунд:
Причина найдена. Это тупая логика этой программы (aps). Она работает по принципу если пришел пакет на внешний сокет который указан в ее базе то она бьет тревогу.
Оказалось, что на дефлотной странице горячих сайтов в firefox у меня есть ссылка на мой апач и при ее открытии firefox проверяет доступность этих сайтов, естественно пакет приходит от меня ) и тут aps начинает орать что я хакер )).
Отправлено спустя 42 секунды:
Причина найдена. Это тупая логика этой программы (aps). Она работает по принципу если пришел пакет на внешний сокет который указан в ее базе то она бьет тревогу.
Оказалось, что на дефлотной странице горячих сайтов в firefox у меня есть ссылка на мой апач и при ее открытии firefox проверяет доступность этих сайтов, естественно пакет приходит от меня ) и тут aps начинает орать что я хакер )).
Отправлено спустя 2 минуты 5 секунд:
Причина найдена. Это тупая логика этой программы (aps). Она работает по принципу если пришел пакет на внешний сокет который указан в ее базе то она бьет тревогу.
Оказалось, что на дефлотной странице горячих сайтов в firefox у меня есть ссылка на мой апач и при ее открытии firefox проверяет доступность этих сайтов, естественно пакет приходит от меня ) и тут aps начинает орать что я хакер )).
Причина более менее ясна, в этом firefox замешан (на нем уже с десяток плагинов).
Отправлено спустя 34 минуты 38 секунд:
Причина найдена. Это тупая логика этой программы (aps). Она работает по принципу если пришел пакет на внешний сокет который указан в ее базе то она бьет тревогу.
Оказалось, что на дефлотной странице горячих сайтов в firefox у меня есть ссылка на мой апач и при ее открытии firefox проверяет доступность этих сайтов, естественно пакет приходит от меня ) и тут aps начинает орать что я хакер )).
Отправлено спустя 42 секунды:
Причина найдена. Это тупая логика этой программы (aps). Она работает по принципу если пришел пакет на внешний сокет который указан в ее базе то она бьет тревогу.
Оказалось, что на дефлотной странице горячих сайтов в firefox у меня есть ссылка на мой апач и при ее открытии firefox проверяет доступность этих сайтов, естественно пакет приходит от меня ) и тут aps начинает орать что я хакер )).
Отправлено спустя 2 минуты 5 секунд:
Причина найдена. Это тупая логика этой программы (aps). Она работает по принципу если пришел пакет на внешний сокет который указан в ее базе то она бьет тревогу.
Оказалось, что на дефлотной странице горячих сайтов в firefox у меня есть ссылка на мой апач и при ее открытии firefox проверяет доступность этих сайтов, естественно пакет приходит от меня ) и тут aps начинает орать что я хакер )).
- perfect
- мл. сержант
- Сообщения: 71
- Зарегистрирован: 2008-07-07 4:42:43
Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?
Причина найдена. Это тупая логика этой программы (aps). Она работает по принципу если пришел пакет на внешний сокет который указан в ее базе то она бьет тревогу.
Оказалось, что на дефлотной странице горячих сайтов в firefox у меня есть ссылка на мой апач и при ее открытии firefox проверяет доступность этих сайтов, естественно пакет приходит от меня ) и тут aps начинает орать что я хакер )).
Оказалось, что на дефлотной странице горячих сайтов в firefox у меня есть ссылка на мой апач и при ее открытии firefox проверяет доступность этих сайтов, естественно пакет приходит от меня ) и тут aps начинает орать что я хакер )).
- Neus
- майор
- Сообщения: 2006
- Зарегистрирован: 2008-09-08 21:59:56
Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?
Physics is mathematics with the constraint of reality.
Engineering is physics with the constraint of money.
Engineering is physics with the constraint of money.
- perfect
- мл. сержант
- Сообщения: 71
- Зарегистрирован: 2008-07-07 4:42:43
Зачем windows может сама сканировать 80 порт своего внешнего ip адреса?
Краснею (за наших программистов).Neus писал(а):+