Форум esetnod32.ru [тема: Сканирование портов] http://forum.esetnod32.ru Новое в теме Сканирование портов форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 15:25:35 +0300 Сканирование портов Сканирование портов в форуме Обращение в техническую поддержку.
Согласно правилам раздела, в данном разделе форума ведётся обсуждение ответов на конкретные обращения в техническую поддержку пользователей.

Сообщите, если проблема ещё актуальна. После этого тема будет перенесена в соответствующий раздел форума.

Спасибо.
10.12.2012 17:35:42, Валентин.]]> http://forum.esetnod32.ru/messages/forum3/topic2807/message58889/ http://forum.esetnod32.ru/messages/forum3/topic2807/message58889/ Mon, 10 Dec 2012 17:35:42 +0400 Обращение в техническую поддержку Сканирование портов Сканирование портов в форуме Обращение в техническую поддержку.

====quote====
У меня та же самая проблема, постоянно выдает 2-3 раза в день атаку сканирования портов.
А 2 дня назад я обнаружил что ктото пользуется уже моим акаунтом на Одноклассниках!
=============
Как заметил Валентин, одно с другим никак не связано. Но посоветовал бы все-таки сделать логи.
16.02.2012 15:15:41, marshal64.]]> http://forum.esetnod32.ru/messages/forum3/topic2807/message34041/ http://forum.esetnod32.ru/messages/forum3/topic2807/message34041/ Thu, 16 Feb 2012 15:15:41 +0400 Обращение в техническую поддержку Сканирование портов Сканирование портов в форуме Обращение в техническую поддержку.
hunterk13, да, все атаки отражаются. Со взломом аккаунта это скорее всего никак не связано.
14.02.2012 13:33:29, Валентин.]]> http://forum.esetnod32.ru/messages/forum3/topic2807/message33773/ http://forum.esetnod32.ru/messages/forum3/topic2807/message33773/ Tue, 14 Feb 2012 13:33:29 +0400 Обращение в техническую поддержку Сканирование портов Сканирование портов в форуме Обращение в техническую поддержку.
Здравствуйте уважаемые!
У меня та же самая проблема, постоянно выдает 2-3 раза в день атаку сканирования портов.
А 2 дня назад я обнаружил что ктото пользуется уже моим акаунтом на Одноклассниках! :o  :o  :o
Хочу знать на сколько эфективно ESS способен отражать эти атаки и отражает их вообще или только выдает оповещения.
Может нужно установить фаервол в тылу антивируса ?
14.02.2012 13:01:17, hunterk13.]]> http://forum.esetnod32.ru/messages/forum3/topic2807/message33768/ http://forum.esetnod32.ru/messages/forum3/topic2807/message33768/ Tue, 14 Feb 2012 13:01:17 +0400 Обращение в техническую поддержку Сканирование портов Сканирование портов в форуме Обращение в техническую поддержку.
за раз несколько мона
15.12.2011 11:45:00, ISIS.]]> http://forum.esetnod32.ru/messages/forum3/topic2807/message27485/ http://forum.esetnod32.ru/messages/forum3/topic2807/message27485/ Thu, 15 Dec 2011 11:45:00 +0400 Обращение в техническую поддержку Сканирование портов Сканирование портов в форуме Обращение в техническую поддержку.
ISIS,
запаритесь так добавлять все адреса :)
14.12.2011 16:45:32, Арвид.]]> http://forum.esetnod32.ru/messages/forum3/topic2807/message27386/ http://forum.esetnod32.ru/messages/forum3/topic2807/message27386/ Wed, 14 Dec 2011 16:45:32 +0400 Обращение в техническую поддержку Сканирование портов Сканирование портов в форуме Обращение в техническую поддержку.
• 1) В меню окна "Настройка" выбираем пункт "Персональный файервол", затем выбираем пункт "Автоматический режим с исключениями (правила, определенные пользователями)" из выпадающего списка "Режим фильтрации".
• 2) Далее в меню в группе "Персональный файервол" щелкаем по пункту "Правила и зоны", затем в группе "Редактор зон и правил" щелкаем по кнопке "Настройки...".
• 3) Для создания нового правила в окне "Настройка зон и правил" жмем на кнопку "Создать", находящуюся на вкладке "Правила".
• 4) Затем в открывшемся окне "Новое правило" на вкладке "Общие" в поле "Имя" вводим название создаваемого правила. Затем из выпадающего списка "Действие" выбираем значение "Запретить" и переходим на вкладку "Удаленный".
• 5) Затем для добавления блокируемого IP-адреса на вкладке "Удаленный" жмем на кнопку "Добавить адрес IPv4".
• 6) Затем в группе "Тип" открывшегося окна "Удаленный IP-адрес" выбираем опцию "Отдельный адрес", затем в поле "Адрес" (оно разбито на 4 секции) вводим блокируемый IP-адрес. В нашем случае, это IP-адрес 178.63.21.104, но Вы можете задать любой необходимый IP-адрес. Далее нажимаем кнопку "ОК".
• 7) Затем возвращаемся в окно "Новое правило" и на вкладке "Удаленный" еще раз проверяем блокируемый IP-адрес, после чего нажимаем кнопку "ОК".
• 8) Чтобы сохранить измененные настройки файервола, жмем кнопку "ОК" в окне "Настройка зон и правил".
• 9)В результате выполненных действий при помощи ESET Smart Security Вы заблокировали заданный IP-адрес.
14.12.2011 16:43:27, ISIS.]]> http://forum.esetnod32.ru/messages/forum3/topic2807/message27385/ http://forum.esetnod32.ru/messages/forum3/topic2807/message27385/ Wed, 14 Dec 2011 16:43:27 +0400 Обращение в техническую поддержку Сканирование портов Сканирование портов в форуме Обращение в техническую поддержку.
Настройка - сеть - персональный файервол - дополнительные настройки IDS и снять галочку что на скрине
Пользователь добавил изображение
23.11.2011 21:26:49, Astelit.]]> http://forum.esetnod32.ru/messages/forum3/topic2807/message24466/ http://forum.esetnod32.ru/messages/forum3/topic2807/message24466/ Wed, 23 Nov 2011 21:26:49 +0400 Обращение в техническую поддержку Сканирование портов Сканирование портов в форуме Обращение в техническую поддержку.

====quote====
D-IMAN пишет:
как бы сделать так что бы эти сканирование прекратились
=============
1. выключи компьютер
2. вытащи сетевой кабель
3. ...
список можно продолжать до бесконечности. ответили ведь - в этих сканированиях нет ничего страшного - отображает их, значит и отражает атаку.
20.11.2011 17:18:05, Арвид.]]> http://forum.esetnod32.ru/messages/forum3/topic2807/message24069/ http://forum.esetnod32.ru/messages/forum3/topic2807/message24069/ Sun, 20 Nov 2011 17:18:05 +0400 Обращение в техническую поддержку Сканирование портов Сканирование портов в форуме Обращение в техническую поддержку.

====quote====
значит, можно спать спокойно)
=============
Хех да я и так сплю спокойно. ;)



====quote====
Так что файервол есть, защищает:
=============
Я не уверен что файервол может защитить на все 100%
Да и в прицепи другое ПО тоже.

Просто вопрос был в том, как бы сделать так что бы эти сканирование прекратились.
20.11.2011 16:44:46, D-IMAN.]]> http://forum.esetnod32.ru/messages/forum3/topic2807/message24066/ http://forum.esetnod32.ru/messages/forum3/topic2807/message24066/ Sun, 20 Nov 2011 16:44:46 +0400 Обращение в техническую поддержку Сканирование портов Сканирование портов в форуме Обращение в техническую поддержку.

====quote====
D-IMAN пишет:
Я не думаю что все так серьезно
=============
Ну, так я это и имел в виду)
Таких атак сканирования портов может быть миллион на день. Учитывая сколько сейчас в мире инфицированных компьютеров, сколько бот-сетей, сколько всяких кибер-преступников, то подобные вещи закономерны.
Так что файервол есть, защищает: значит, можно спать спокойно)
20.11.2011 13:54:58, marshal64.]]> http://forum.esetnod32.ru/messages/forum3/topic2807/message24049/ http://forum.esetnod32.ru/messages/forum3/topic2807/message24049/ Sun, 20 Nov 2011 13:54:58 +0400 Обращение в техническую поддержку Сканирование портов Сканирование портов в форуме Обращение в техническую поддержку.

====quote====
Проще всего, конечно, отключить регистрирование атаки сканирования портов в журнале файервола.
=============

Если имелось ввиду:
Регистрировать все заблокированные соединение.  
Регистрировать все заблокированные атаки червей.

То они у меня отключены.

Не так часто они сканируют мои порты, 1,2 раза в день, а то и вообще не сканируют.



====quote====
Но как вариант можете вычислить географические координаты IP-ков, и подойти к их владельцам с командой ФСБ/СБУ/ФБР/Интерпола/... (нужное подчеркнуть)
=============
Это уж прям из мира кино. Я не думаю что все так серьезно. :)
20.11.2011 11:52:20, D-IMAN.]]> http://forum.esetnod32.ru/messages/forum3/topic2807/message24038/ http://forum.esetnod32.ru/messages/forum3/topic2807/message24038/ Sun, 20 Nov 2011 11:52:20 +0400 Обращение в техническую поддержку Сканирование портов Сканирование портов в форуме Обращение в техническую поддержку.

====quote====
D-IMAN пишет:
Как сделать так что бы эти ip мне больше не мозолил глаза?
=============
Проще всего, конечно, отключить регистрирование атаки сканирования портов в журнале файервола.
Но как вариант можете вычислить географические координаты IP-ков, и подойти к их владельцам с командой ФСБ/СБУ/ФБР/Интерпола/... (нужное подчеркнуть)   :)
19.11.2011 23:32:48, marshal64.]]> http://forum.esetnod32.ru/messages/forum3/topic2807/message24000/ http://forum.esetnod32.ru/messages/forum3/topic2807/message24000/ Sat, 19 Nov 2011 23:32:48 +0400 Обращение в техническую поддержку Сканирование портов Сканирование портов в форуме Обращение в техническую поддержку.
Здравствуйте, подскажите что делать. Уже чуть больше недели ESET ругается, что кто то сканирует мои порты.



Лог:
====code==== 
19.11.2011 15:41:49   Обнаружена атака сканирования портов   89.20.139.206:52089   233.49.170.2:2004   UDP         
19.11.2011 14:54:11   Обнаружена атака сканирования портов   89.20.139.206:56335   233.49.170.2:2002   UDP
=============


И еще один ip
====code==== 
19.11.2011 20:50:24   Обнаружена атака сканирования портов   190.38.240.54:2560 TCP
=============


Как сделать так что бы эти ip мне больше не мозолил глаза?

Левое ПО не ставил,и по сайтам левым тоже не лазил.
19.11.2011 21:01:17, D-IMAN.]]> http://forum.esetnod32.ru/messages/forum3/topic2807/message23987/ http://forum.esetnod32.ru/messages/forum3/topic2807/message23987/ Sat, 19 Nov 2011 21:01:17 +0400 Обращение в техническую поддержку