Перейти к содержанию

Сетевые атаки


Delph

Рекомендуемые сообщения

типично при наличии белого ип. Мнея тоже регулярно сканируют. Можно поставить роутер или перейти на динамичный ип

 

 

атаки.PNG

 

Изменено пользователем sputnikk
Ссылка на комментарий
Поделиться на другие сайты

@sputnikk, а кто говорил про белый IP?

Я так понимаю, там роутер от МТС.

Надо смотреть настройки роутера, если к ним есть доступ. Там может быть файервол отключен.

Ссылка на комментарий
Поделиться на другие сайты

01.06.2021 в 17:58, andrew75 сказал:

Надо смотреть настройки роутера, если к ним есть доступ. Там может быть файервол отключен.

Если вы вот про эти функции, то включение их не сказывается на атаках. https://prnt.sc/13suqbj

 

В Диспетчере Устройств хотел попробовать откатить версию ПО на предыдущую, но он не видит этот роутер вообще, хотя подключил его через USB-кабель. Как еще можно это сделать?

01.06.2021 в 16:20, oit сказал:

А на какой порт и какие ip фигурируют?

И ip, и порты самые разные https://prnt.sc/13sx36b

Ссылка на комментарий
Поделиться на другие сайты

3 часа назад, Delph сказал:

Если вы вот про эти функции, то включение их не сказывается на атаках. https://prnt.sc/13suqbj

 

В Диспетчере Устройств хотел попробовать откатить версию ПО на предыдущую, но он не видит этот роутер вообще, хотя подключил его через USB-кабель. Как еще можно это сделать?

И ip, и порты самые разные https://prnt.sc/13sx36b

Та же проблема, роутер huawey сим карта МТС, я этот роутер пустил через еще один роутер asus и проблема пропала. Я понимаю что это не выход. Но вопрос остался.

2 минуты назад, Lakoba сказал:

Та же проблема, роутер huawey сим карта МТС, я этот роутер пустил через еще один роутер asus и проблема пропала. Я понимаю что это не выход. Но вопрос остался.

Да и сканирование происходит на таких сайтах как You tube или ebay.

Ссылка на комментарий
Поделиться на другие сайты

19 минут назад, Lakoba сказал:

роутер huawey сим карта МТС, я этот роутер пустил через еще один роутер asus и проблема пропала

Вывод очевиден - в huawey-е нет нормального файервола или он не настроен. 

Если роутер выдал провайдер, то обратитесь к нему. Если роутер ваш, то попробуйте разобраться или думайте о замене роутера.

3 часа назад, Delph сказал:

Если вы вот про эти функции, то включение их не сказывается на атаках.

я не знаю что у вас за роутер и что в нем можно настроить. Если роутер выдал провайдер, то попробуйте обратиться к нему.

Ссылка на комментарий
Поделиться на другие сайты

1 час назад, andrew75 сказал:

Вывод очевиден - в huawey-е нет нормального файервола или он не настроен. 

Если роутер выдал провайдер, то обратитесь к нему. Если роутер ваш, то попробуйте разобраться или думайте о замене роутера.

я не знаю что у вас за роутер и что в нем можно настроить. Если роутер выдал провайдер, то попробуйте обратиться к нему.

Вот лог Huawei B818-263 Detect UDP port scan attack, and the attack has been blocked, scan packet from 212.188.31.152 (я так понял атакующий ай пи мтсовский)

Изменено пользователем Lakoba
Ссылка на комментарий
Поделиться на другие сайты

3 часа назад, andrew75 сказал:

я не знаю что у вас за роутер и что в нем можно настроить. Если роутер выдал провайдер, то попробуйте обратиться к нему.

У меня же в первом сообщении есть информация о роутере и прошивке. Покупал я сам для дачи, в МТС-магазине. Если что, вот он на сайте МТС https://shop.mts.ru/product/tarif-mts-dlja-noutbuka-router-lte-powerbank-6000-mach-moskva

Ссылка на комментарий
Поделиться на другие сайты

  • 1 month later...

Обратился за помощью в МТС, на их страничку Вконтакте. и там мне помогли.

 

Цитата

Что касается сканирования портов на вашем устройстве, то можем рекомендовать следующие варианты:
1. В установленном антивирусе Касперского отключить оповещения о сканировании портов.
2. В настройках самого роутера в разделе APN вместо используемого по умолчанию профиля APN c параметром тип сети IPv4IPv6, создать вручную и активировать новый APN профиль с такими же параметрами, кроме типа сети, где выставить только: IPv4.

 

Сделал как указано во втором пункте и сетевые атаки прекратились.  Это так, вдруг кто столкнется  будет искать ответы самостоятельно, как я.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • 4ikotillo
      От 4ikotillo
      Добрый день, обнаружил на своем сетевом хранилище зашифрованные файлы. Файлы были зашиврованы не во всех директориях, а только в тех у которых были права на вход пользователя guest. Я не нашел источник заразы, проверил все компьютеры дома, все чисто. Само шифрование длилось порядка 4 часов и не все файлы были зашиврованны. Видимо зараженное устройство только какое-то время было в моей сети. Прилагаю примеры зашиврованных файлов, мне известно только то что они все имею расширение 4utjb34h. Спасибо за любую помощь.
      4utjb34h.zip FRST.txt
    • website9527633
      От website9527633
      Добрый день! Как можно закрыть доступ RDP всем по сети, открыть доступ только определенным айпи адресам в KSWS?
      По политикам настроил KES и все работает четко, да и настройки понятны в KES политиках, захожу в политики KSWS непонятно как блокировать и разрешать некоторым? Можете подсказать или шаблон скрин настройки в KSWS?
      В пункт зашел уже network activity control, а дальше вижу rules, но в нем как прописать запрет и разрешение непонятно
    • KL FC Bot
      От KL FC Bot
      Начался новый учебный год, а значит, у школьников впереди новые знания, новые друзья и новые игры. Обычно после каникул дети глубже погружаются в кибермир — осенью уже не проведешь столько времени на улице вместе с друзьями и школьники объединяются в цифровом пространстве за любимыми играми.
      Но мир гейминга не такое дружелюбное пространство, каким хочет казаться на первый взгляд, и без киберзащиты в нем не обойтись. Нет, с самими играми все в порядке, но вокруг них почти всегда надоедливо крутятся мошенники, злоумышленники и киберпреступники.
      Эксперты «Лаборатории Касперского» провели исследование и выяснили, с какими играми сопряжено больше всего опасностей, каких игроков атакуют чаще и что с этим делать. В полной версии отчета (доступна на английском языке) вы можете найти ответы на эти и другие связанные вопросы.
      Minecraft — любимая игра киберпреступников
      Чтобы получить представление о текущем ландшафте игровых рисков для юных игроков, наши эксперты проанализировали статистику глобальной сети обмена сведениями об угрозах — Kaspersky Security Network (KSN). Там собраны анонимные данные о киберугрозах, которые мы получаем в деперсонализированном виде от наших клиентов на добровольной основе.
      Для исследования мы отобрали самые популярные детские игры и выяснили, что Minecraft, Roblox, Among Us и Brawl Stars — неизменная четверка лидеров по количеству атак с июля 2023 года до июля 2024-го.
      Название игры Количество попыток атак Minecraft 3 094 057 Roblox 1 649 745 Among Us 945 571 Brawl Stars 309 554 Five Nights at Freddy’s 219 033 Fortnite 165 859 Angry Birds 66 754 The Legend of Zelda 33 774 Toca Life World 28 360 Valorant 28 119 Mario Kart 14 682 Subway Surfers 14 254 Overwatch 2 9076 Animal Crossing 8262 Apex Legends 8133  
      View the full article
    • Ak.512
      От Ak.512
      Здравствуйте!

      Большая часть инфраструктуры была атакована шифровальщиком-вымогателем, прикладываем файлы диагностики по инструкции.Addition.txtОбразцы.rarinfo.txtFRST.txt
      Предварительно атака началась в 23:00 14.07.2024, однако примерное направление пока не выяснили.

       
    • Дмитрий999
      От Дмитрий999
      Безопасно ли отключить Сетевой экран( я так понимаю это брандмауэр) на время единоразового обновление программы,  в то же время не выходить ни на какие сайты и больше никак не пользоваться сетью?
           Конкретно причина в том, что программа Microsoft Edge выдаёт такое сообщение: "Произошла ошибка при поиске обновлений: Не удалось подключиться к Интернету. Если вы используете брандмауэр, разрешите использование списка MicrosoftEdgeUpdate.exe. (код ошибки 7: 0x80072F7D -- system level)."
          Я добавил исключения для двух файлов c именем MicrosoftEdgeUpdate.exe. Не помогает, тот же результат - тоже сообщение.
          Возможно написать по подробней о возможных опасностях  при отключении Сетевого экрана.
       
×
×
  • Создать...