🚀 go-pugleaf

Pewnego pieknego dnia 2004-09-18 12:19, użyszkodnik Marek napisał/a :

> Przestraszyłem się, bo był dość duży /na poziomie modemowym, ale z IP
> wnioskuje że to była neo/ ruch wychodzący. Co się mogło dziać, i dlaczego
> to wirus a nie domorosły haker wysysający coś z mojego kompa lub
> przeglądający zawartość dysku?

bo jestem jak najdalszy od teorii spiskowych.
analizując logi mojego firewalla stwierdzam, że jest bardzo dużo prób 
połączeń z portem 135 i 445. I na 99,9% są to wirusy.

> Możesz mi to wyjaśnić ? Wnioskujesz po numerze otwartego portu ? 

tak, jakby to było połączenie ty:port <-> ktoś:135 to oznaczałoby, że to 
Ty masz wirusa. (albo windowsa, na jedno wychodzi)
> 
> 
>>ponadto doradzam zainstalowanie firewalla, niektóre są darmowe
> 
> Mam zone alarma, ale  przed tą sesją akurat niechcący go
> wyłączyłem.../wersja trial zone alarm pro zakończyła swój żywot, i zamiast
> go przełączyć do pracy w trybie standard kliknąłem zamknij :-((/. W logach
> /jak jest aktywny/ widać duży /blokowany/ ruch na porcie 135 i 445. 
> Zastanawiam sięnad outpost personal firewall /zakup/. Warto ?

użyj czegokolwiek. Kerio 2.1.5 jest darmowe do użytku domowego.

> 
>>bo ty też możesz mieć dziurę w windowsie.
> 
> Odwiedzam regularnie windowsupdate, ale tym razem też brakowało 2 łatek.

to nie wystarczy, Windows musi być chroniony oprogramowaniem 
niezwiązanym z firmą M$.


-- 
Pozdrawiam
Lemat
Igrzyska PHP -> www.lemat.priv.pl
spamerom i virusom przedstawiam 554 spf.pobox.com