|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Fedor Kudryashev 2:5020/4001.72 07 Dec 2002 00:20:05
To : Max Volkov
Subject : ответный удар
--------------------------------------------------------------------------------
06 Dec 02 00:18, you wrote to All:
MV> кто-то пытается меня ломануть, подскажите как быть ? или просто забить
MV> на все это ? ip address естесно известен.
MV> -+- Type of attack: Possible TCP port scanning Time: Fri Dec 06
MV> Port: 1142 Local Port: 80
MV> Port: 1142 Local Port: 80
MV> Port: 1142 Local Port: 80
Абзац.
ты знаешь что такое TCP? Port? 80? HTTP? ...
Так вот. Hа 80 порту потенциально висит http server.
То есть когда ты в баузере пишешь www.ru, то ты наглейшим образом "атакуешь"
бедный, ни в чём неповинный сервер Демоса, ибо браузер твой именно лезет на
www.ru[194.87.0.50] и открывает там порт 80.
Более того, он шлёт туда страшнейший запрос, кторый ведет к получению тобой
определенной порции информации вышеозначенной конторы. Представь себе сабж с их
стороны. Страшно? Молодец.
А если сухо и по делу, то это какой-нибудь червяк или сканер ищет у тебя HTTP,
дабы попробовать его поэкслойтить. А может быть кто-то баловался, набирая в
адресной строке разные цифры и попал в твой IPшник. 8-)))
Если у тебя порт 80 закрыт, то спи спокойно - никто туда не залезет.
(Выполни команду "netstat -an" и поищи в том, что он выдаст строку, где будут
встречаться "TCP" "0.0.0.0:80" и "LISTENING". Если нет, то хорошо.)
Если у тебя на порту 80 что-то всё таки висит и слушает, то разберись что это и
отключи его - скорее всего оно тебе нафиг не нужно, а проблем от него может
вознинуть море.
ЗЫ. Лучше купи себе какую-нибудь книжку типа "Компьютерные сети для
<начинающих>".
Fedor
--- GoldEd d2.50+
* Origin: -= MIPT Station =- (2:5020/4001.72)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
