Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет pe3yc ([info]pe3yc)
@ 2007-12-01 23:20:00


Previous Entry  Add to memories!  Tell a Friend!  Next Entry
Интересно, кто это настойчиво ломится ко мне с адреса 110.191.46.83 в порт 1026 с протоколом Microsoft Messager и запросом NetrSendMessageRequest, если у меня отродясь этого мессаджера не было, а в ответ всё равно до того адреса не достучаться, приходит ICMP Destination Unreachable?

В чем смысл этих действий и кто, предположительно, их совершает?

(То, что адреса 100.0.0.0 - 113.255.255.255 формально принадлежит iana.org, я знаю).

Update: теперь ломятся с 137.55.149.16 - типо голландский Филипс. Странная байда, раньше этого не наблюдалось..


(Добавить комментарий)


[info]ex_darad@lj
2007-12-01 17:44 (ссылка)
тиха украинская ночь
но журнальчик лучше забэкапить

(Ответить) (Ветвь дискуссии)


[info]pe3yc@lj
2007-12-01 17:48 (ссылка)
Да я просто сейчас даже порты закрывать не стану, а просто выключу комп и спать пойду, пусть ломится.

Вообще-то не похоже на злоумышленника. Через отсутствующий мессенджер ещё никого не сломали..

(Ответить) (Уровень выше)


[info]dharbari@lj
2007-12-01 18:09 (ссылка)
А что необычного? Так вирусы и распространяются - стучат куда попало в определенные порты в надежде, что у кого-нибудь да пролезут.

(Ответить)


[info]poluzhivago@lj
2007-12-01 18:32 (ссылка)
Мне кажется, это не совсем то, что ты думаешь. Посмотри в своих сервисах Messenger: "Transmits net send and Alerter service messages between clients and servers. This service is not related to Windows Messenger. If this service is stopped, Alerter messages will not be transmitted. If this service is disabled, any services that explicitly depend on it will fail to start."

(Ответить) (Ветвь дискуссии)


[info]pe3yc@lj
2007-12-02 05:06 (ссылка)
Вообще нет в списке такого сервиса.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]poluzhivago@lj
2007-12-02 20:53 (ссылка)
Ты не в Виндусе что ли?

(Ответить) (Уровень выше)


(Анонимно)
2007-12-02 07:19 (ссылка)
http://xforce.iss.net/xforce/alerts/id/156
http://www.hsc.fr/ressources/articles/win_net_srv/msrpc_msgsvc.html

(Ответить) (Ветвь дискуссии)


[info]pe3yc@lj
2007-12-03 15:40 (ссылка)
Спасибо, разобрался уже.

Это спам такой, выключил просто эту службу и все дела.

(Ответить) (Уровень выше)