UDP flood

[HoT] · 10 декабря 2005, 12:54:01

Вобщем я обнаружил что эти пакеты рассылает приложение System...прям так и называется...так вот шлет она их по 139 и 145 портам...удп и тсп захватывает...пробовал аутпостом блоикровать это приложение как ты советовал с откючением

ЦитироватьSSDP Discovery Service и Universal Plug and Play Device Host

не помогло...вощем как говорят это мона только заплаткой вылечить, которую я никак не могу найти...вроде вирус winspoof ом завется

Duke · 12 декабря 2005, 03:57:09

[HoT] А вообще, какие порты у тебя сейчас открыты ?

[HoT] · 12 декабря 2005, 05:52:29

Вощем сетка взяла и сама собой починилась

не знаю почему.... уже третий день нормально работает

Duke · 12 декабря 2005, 07:56:10

[HoT] Дак а что за сетка ? сколько компов ? и что то делали для починки ?

[HoT] · 12 декабря 2005, 10:47:05

Локалка компов на 20...в тот то и прикол что ничего не делали...просто в один прекрасный день все перестало глючить

Salagin · 12 декабря 2005, 12:00:36

[HoT]
winspoof - это вид атаки... может на каком то компе, где работал расцыльщик, что-то произошло...

Duke · 13 декабря 2005, 02:00:54

Цитироватьwinspoof - это вид атаки... может на каком то компе, где работал расцыльщик, что-то произошло..

Похоже на то !
Но странно то,что валит этот комп все компы в локалке

и не важно,что пропатчены они и закрыты волами. С таким же успехом пару десятков таких расцылщиков инет сеть могут подвесить....

[HoT] · 13 декабря 2005, 06:57:54

Вот я тоже был удивлен, что фаерволлы его не брали

что характерно на SP1 он не действовал... все же интересно что его убило

[HoT] · 15 декабря 2005, 07:46:15

Вощем новые новости...у меня дома стоит свич, при отключении которого сетка делится пополам...так вот опытным путем было выяснено что флудер находится только в одной из часте, потому что када я ее отключаю от свича, он перестает бешено мигать лампочками и комп не тормозит...осталось выяснить какой именно из компов заражен и придавить эту гадину

† Rain · 15 декабря 2005, 10:49:16

а я вот в трех свичах от его свича...и если я подрубаю кабель все мгновенно моргает..и есть подозрения что гадины не только за его свичем, а в моей половине тоже есть...а может даже и у меня самого

Новости:

UDP flood

[HoT]

10 декабря 2005, 12:54:01 #10

Duke

12 декабря 2005, 03:57:09 #11

[HoT]

12 декабря 2005, 05:52:29 #12

Duke

12 декабря 2005, 07:56:10 #13

[HoT]

12 декабря 2005, 10:47:05 #14

Salagin

12 декабря 2005, 12:00:36 #15

Duke

13 декабря 2005, 02:00:54 #16

[HoT]

13 декабря 2005, 06:57:54 #17

[HoT]

15 декабря 2005, 07:46:15 #18

† Rain

15 декабря 2005, 10:49:16 #19