Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Алексей Ш
Выбрать дату в календаре…Выбрать дату в календаре

1
[ Закрыто] Подскажите
 
Алексей Ш
Алексей Ш
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 28.01.2015
Размещено 29.01.2015 20:29:43
Спасибо большое за ответы, скрипт запустил, выполнил, как Вы порекомендовали. Подобные сообщения перестали появляться еще 28го числа.. скорее всего все-же была какая то попытка взлома, потому что атаки прекратились сами собой... попробую поменять пароли все... Спасибо :)
Перейти
[ Закрыто] Подскажите
 
Алексей Ш
Алексей Ш
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 28.01.2015
Размещено 29.01.2015 19:52:40
Значит, возможно все же был какой-то взлом?
Перейти
[ Закрыто] Подскажите
 
Алексей Ш
Алексей Ш
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 28.01.2015
Размещено 29.01.2015 19:38:56
Да это я понимаю :)) Я имею в виду, при чем тут этот айпишник? Это вроде не мой...
Перейти
[ Закрыто] Подскажите
 
Алексей Ш
Алексей Ш
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 28.01.2015
Размещено 29.01.2015 16:13:09
[QUOTE]RP55 RP55 написал:
Алексей Ш

[URL=https://www.nic.ru/whois/?query=77.37.251.33]https://www.nic.ru/whois/?query=77.37.251.33[/URL]
country:        RU
[/QUOTE]

Это что значит? :)
Перейти
[ Закрыто] Подскажите
 
Алексей Ш
Алексей Ш
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 28.01.2015
Размещено 28.01.2015 14:15:49
Здравствуйте. У меня та же самая проблема. Вот что пишет Есет:

28.01.2015 14:06:40    В сети обнаружены идентичные IP-адреса    77.37.221.123    77.37.221.75    ARP            
28.01.2015 13:38:23    В сети обнаружены идентичные IP-адреса    77.37.221.123    77.37.221.75    ARP            
28.01.2015 13:36:07    В сети обнаружены идентичные IP-адреса    77.37.222.52    77.37.221.75    ARP            
28.01.2015 13:36:07    Обнаружена атака путем подделки записей кэша ARP    77.37.222.52    77.37.221.75    ARP            
28.01.2015 13:15:44    В сети обнаружены идентичные IP-адреса    77.37.222.52    77.37.221.75    ARP            
28.01.2015 13:15:44    Обнаружена атака путем подделки записей кэша ARP    77.37.222.52    77.37.221.75    ARP            
28.01.2015 13:01:47    В сети обнаружены идентичные IP-адреса    77.37.221.123    77.37.221.75    ARP            
28.01.2015 12:55:20    В сети обнаружены идентичные IP-адреса    77.37.222.52    77.37.221.75    ARP            
28.01.2015 12:55:20    Обнаружена атака путем подделки записей кэша ARP    77.37.222.52    77.37.221.75    ARP            
28.01.2015 12:31:54    В сети обнаружены идентичные IP-адреса    77.37.221.123    77.37.221.75    ARP            
28.01.2015 12:27:24    В сети обнаружены идентичные IP-адреса    77.37.221.123    77.37.221.75    ARP            
28.01.2015 12:26:01    В сети обнаружены идентичные IP-адреса    77.37.221.123    77.37.221.75    ARP            
28.01.2015 7:21:23    В сети обнаружены идентичные IP-адреса    77.37.221.123    77.37.221.75    ARP            
28.01.2015 7:00:08    В сети обнаружены идентичные IP-адреса    77.37.221.123    77.37.221.75    ARP            
28.01.2015 6:55:54    В сети обнаружены идентичные IP-адреса    77.37.221.123    77.37.221.75    ARP            
28.01.2015 6:54:27    В сети обнаружены идентичные IP-адреса    77.37.221.123    77.37.221.75    ARP            
28.01.2015 5:37:24    Обнаружена атака сканирования портов    23.95.84.106:7678    77.37.221.75:389    TCP            
28.01.2015 2:54:56    В сети обнаружены идентичные IP-адреса    77.37.221.123    77.37.221.75    ARP            
28.01.2015 2:32:58    В сети обнаружены идентичные IP-адреса    77.37.221.123    77.37.221.75    ARP            
28.01.2015 2:31:56    В сети обнаружены идентичные IP-адреса    77.37.221.123    77.37.221.75    ARP            
28.01.2015 2:27:48    В сети обнаружены идентичные IP-адреса    77.37.221.123    77.37.221.75    ARP            
28.01.2015 2:25:54    В сети обнаружены идентичные IP-адреса    77.37.221.123    77.37.221.75    ARP            


Установил arpmonitor

он пишет следующее

28.01.2015 3:35:49    New station    77.37.221.75, hwaddr: 00-16-EB-13-98-2A
28.01.2015 3:35:49    New station    77.37.220.1, hwaddr: 00-00-5E-00-01-01
28.01.2015 3:41:08    New station    192.168.0.1, hwaddr: C8-BE-19-89-A9-26
28.01.2015 12:26:02    New activity    C8-BE-19-89-A9-26, ip: 77.37.221.123
28.01.2015 12:43:20    New station    77.37.222.52, hwaddr: 50-56-BF-7E-A9-37
28.01.2015 12:55:20    Flip flop    00-00-5E-00-01-01 takes other's IP: 77.37.222.52
28.01.2015 12:55:21    Reused old ethernet address    77.37.222.52, hwaddr: 50-56-BF-7E-A9-37
28.01.2015 13:12:24    New station    192.168.0.98, hwaddr: 5C-96-9D-D8-0D-EA
28.01.2015 13:12:26    New station    192.168.0.86, hwaddr: 1C-AB-A7-26-21-BA
28.01.2015 13:15:44    Flip flop    00-00-5E-00-01-01 takes other's IP: 77.37.222.52
28.01.2015 13:15:46    Reused old ethernet address    77.37.222.52, hwaddr: 50-56-BF-7E-A9-37
28.01.2015 13:36:07    Flip flop    00-00-5E-00-01-01 takes other's IP: 77.37.222.52
28.01.2015 13:36:09    Reused old ethernet address    77.37.222.52, hwaddr: 50-56-BF-7E-A9-37

Сделал логи в приложении
77.37.222.52 это айпи моего телевизора насколько я понимаю (смарт тв самсунг), 77.37.221.75 это ноутбук, 77.37.221.123 этот адрес на планшете и телефоне. Все подключено по Вайфаю к домашнему роутеру.
Перейти
1