adsl club

Справочник

Форум

Программы

Фильмы

Ресурсы

Файлообмен

Хостинг

Ростелеком
DCC++ в активном режиме с проброской портов = Сетевые атаки ???
Ответить на тему    Форум АДСЛ КлубаФАЙЛООБМЕННИК: Р2Р СЕТИDC++
Автор Сообщение
al2010
Начинающий
СообщениеДобавлено: Вт 5-01-10 : 19-23    Заголовок сообщения: DCC++ в активном режиме с проброской портов = Сетевые атаки ??? Ответить с цитатой

Вопрос к админам:
Если я не ошибся, то усиленно рекомендуется использовать активный режим в сети p2p (расширение возможностей и т.д.).
Если подключение не прямое, то приходится "пробрасывать порты" в модеме.
Сие деяние я попробовал реализовать. И даже подключился в том самом активном режиме. Спустя некоторое время (небольшое), Касперский завопил как резаный - Сетевая атака .. заблокировано.. и т.д. (картинка с историей прилагается, звините скрины с непосредственными воплями об атаке и блокировках не сделал, не до того было). Лечил физическим отключением от сетки...

Прошу разъяснить - насколько реально безопасно использование активного режима в DC++ с проброской портов и что собственно означают сообщения Касперыча о попытках вломиться в проброшенный TCP порт (часть IP c которых шла атака на картинке видна.



DoSGenerikSYNFlood.jpg
 Описание:  скрин со статистикой касперыча
 Размер файла:  250.88 KB
 Просмотрено:  597 раз(а)

DoSGenerikSYNFlood.jpg

 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
Wizenya
Гуру
СообщениеДобавлено: Вт 5-01-10 : 19-48    Заголовок сообщения: Ответить с цитатой

Поисковые альтернативные запросы идут с клиента автоматически. Каспер воспринимает их как атаки. Настрой сетевой экран каспера нормально. В некоторых клиентах есть функция удержания слота. Это когда чтоб удержать слот, клиент шлёт вместо запроса всякий мусор. SYN-пакет - "запрос" на установку соединения. SYN-flood, как я понимаю, попытка заставить атакуемую машину дать слот. Страшного ничего нет, касперский блокирует этого "мудреца".
ПыСы: DoS атака с интервалом в несколько секунд это не DoS атака.
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение   Номер ICQ
al2010
Начинающий
СообщениеДобавлено: Вт 5-01-10 : 21-11    Заголовок сообщения: Ответить с цитатой

Цитата:
Поисковые альтернативные запросы идут с клиента автоматически. Каспер воспринимает их как атаки. Настрой сетевой экран каспера нормально.


Нормально настроить, это как ? Прошу Вас!!! ? Хотелось бы конкретный рецепт для KIS 2009 (желательно не типа "разрешить все и всем").

К тому же не только Касперский такие сообщения выдает. В прошлом году на другой машинке с другим софтом (XP SP2, Norton Antivir (версию уж не помню) + Пирс) периодически наблюдал аналогичную ... Если не вмешиваться, то машинка вешалась быстро и наглухо. Кончилось все печально - OS приказала долго жить и пришлось переставлять. Под столом! После сего надолго забыл про p2p.

К тому же, насколько понимаю, существуют и другие точки зрения на данную проблему (нск-я сетка не единственная Ап стену друже! ). К сожалению в чужих форумах единодушия и реальных рецептов найти мне не удалось.

dance oop А посему, жуть как хотелось бы получить комментарии от админов WS сети. И ежели ето 100% не имеет отношения к вирусам, сетевым атакам и т.п. бякам, то было бы не слабо "рецепты" добавить к инструкции по подключению (уст-ке и настройке DC++ ...)/

// Администрация ответственно заявляет, что Касперский - олень. Считать любой UDP трафик атакой это {вырезано цензурой} в клинической стадии.
// Рецепт прост: удалить KIS и поставить KAV
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
wint
винтанутый модератор
СообщениеДобавлено: Вт 5-01-10 : 22-31    Заголовок сообщения: Ответить с цитатой

а еще проше,скрыть сообщения о сетевых атаках и не греть голову
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение   Номер ICQ
Даймон
Полный ламер
Предупреждений : 3
СообщениеДобавлено: Ср 6-01-10 : 05-12    Заголовок сообщения: Ответить с цитатой

Цитата:
// Администрация ответственно заявляет, что Касперский - олень

Под столом! Под столом!
Кэп?
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение   Номер ICQ
Sinoptik
Форумчанин
СообщениеДобавлено: Ср 6-01-10 : 06-30    Заголовок сообщения: Ответить с цитатой

al2010
Цитата:
Нормально настроить, это как ? Хотелось бы конкретный рецепт для KIS 2009

Всё просто старина: 1) жмём на значок KIS>сетевой экран>настройка>на против строки "Включить сетевой экран" опять кн. настройка>сети>пр.кн. на подключенную сеть и ставим чёрный кругляк на доверенная сеть>ОК; далее жмём "Угрозы и исключения">доверенная зона>доверенные приложения>и добовляешь туда своего "осла" и всё гуд)))
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
Показать сообщения:   
Ответить на тему    Форум АДСЛ КлубаФАЙЛООБМЕННИК: Р2Р СЕТИDC++ Часовой пояс: GMT + 7
Страница 1 из 1

 

 
Аватары: Вкл|Выкл   ЮзерИнфо: Вкл|Выкл   Подписи: Вкл|Выкл
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете вкладывать файлы
Вы можете скачивать файлы