| |
|
|
| | На меня тут наехали, мол с моего сайта происходит сканирование портов.
Я никаких скриптов, делающих это не писал, так как не знаю, как это вообще реализовать.
В чем может быть проблема? Может хостер балуется?
И еще, чтобы сканирование произошло, нужно ведь по-любому как-то обратится к моему сайту? Или я не прав? | |
| |
|
|
| |
|
|
| |
для: Drago
(22.03.2006 в 00:25)
| | | Возможно Вас ломанули и используют Ваш аккаунт для своих целей. Поизучайте логи, пожалйтесь хостеру, смените пароли... | |
| |
|
|
| |
|
|
| |
для: Евгений Петров
(22.03.2006 в 00:37)
| | | Странно все это. В логах, ничего подозрительного нет. Файлов новых на сервере тоже нет.
Но пароли я сменю. И с хостером свяжусь. Спасибо, за подсказку. | |
| |
|
|
| |
|
|
| |
для: Drago
(22.03.2006 в 00:52)
| | | Хостеру нужно написать... а вообще не может человек определить с вашего хоста это происходит или с любого другого хоста хостинга - не может он это штатными средствами определить это... | |
| |
|
|
| |
|
|
| |
для: cheops
(22.03.2006 в 00:59)
| | | Разве? У меня помн. раньше фаервол тоже часто ругался на сканирование портов. При этом указывал ip или адреса. (фаервол Outpost) | |
| |
|
|
| |
|
|
| |
для: Drago
(22.03.2006 в 01:04)
| | | Да, но на одном IP-адресе как правило сидит несколько сайтов, и определить с какого из них идёт атака не так просто... | |
| |
|
|
| |
|
|
| |
для: cheops
(22.03.2006 в 13:46)
| | | То есть, атака могла идти и не с моего сайта, а фаервол показал мой, как первый папавшийся ему на это ip? | |
| |
|
|
| |
|
|
| |
для: Drago
(22.03.2006 в 17:01)
| | | Я бы не стал исключать такой ситуации - есть возможность точно узнать у авторов письма как они определили, что атака идёт с вашего сайта? | |
| |
|
|
| |
|
|
| |
для: cheops
(22.03.2006 в 22:58)
| | | Мне сказали, мол...
Отчет фаервола:
"Атакующий заблокирован Обнаружено сканирование портов с адреса site.host.ru (порты: TCP (1693, 1694, 1695, 1696, 1729, 1697))"
|
| |
| |
|
|
| |
|
|
| |
для: Евгений Петров
(22.03.2006 в 00:37)
| | | определят не сайт, а ip, у хостеров обычно на одноп ip висит много сайтов....как hyb узнали что от вас?...
Наверно сидит злой скрипт(вирус) и балуется... | |
| |
|
|
| |
|
|
| |
для: Sasha
(22.03.2006 в 00:52)
| | | Мне сказали, что фаервол выдал предупреждение мол с моего сайта (site.host.ru к примеру) произошло сканирование портов (таких то...).
А где скрипт сидит? У меня на сервере? | |
| |
|
|
