Сканирование портов

**RN3ANT** · 26.09.2012, 20:26

господа администраторы, не могли бы вы популярно по-простому объяснить, что за ерунду выдаёт файрволл (фрагмент лога детектора атак):

19:14:29 62.181.46.36 Атакующий разблокирован
19:09:29 62.181.46.36 Узел заблокирован на 5 мин. SCAN (27663, 27919, 30735, 31503, 31247, 32015, 32271)
18:56:39 62.181.46.36 Атакующий разблокирован
18:51:39 62.181.46.36 Узел заблокирован на 5 мин. SCAN (44556, 44812, 45324, 45580, 45068, 48908, 52492)

Полюбопытствовал на http://www.whois-service.ru/lookup/, чей это IP (фрагмент):

IP Lookup — просмотр информации об ip-адресе и подсетях
Reverse Lookup: основное имя домена для адреса 62.181.46.36 – forum.qrz.ru

Что бы это значило?

**RN3DLL** · 26.09.2012, 20:31

Это означает что данный узел сканирует порты и его поведение похоже на попытку определить какие службы работают, на Вашем компьютере.

**RN3ANT** · 26.09.2012, 21:28

Да, спасибо )) ЭТО мне понятно. Непонятно — зачем. Вот и хотелось бы узнать причину такого его поведения.

**RN3DLL** · 26.09.2012, 23:36

Хотят узнать Ваши тайны :-)

Запускаем Process Explorer и смотрим чего делают программы
http://technet.microsoft.com/ru-ru/s.../bb896653.aspx

**RC3C** · 26.09.2012, 23:45

МОСК В АПАСНОСТЕ

**RN3ANT** · 09.10.2012, 18:07

Сообщение от RV3DHC

МОСК В АПАСНОСТЕ

Да-да, заметно. что мозг пучит. Действительно в опасности. Сочувствую. Рекомендую поменьше умственной капусты употреблять.

Любопытно другое — просил администраторов по-людски объяснить, что это было и чем вызвано. В ответ тишина, хотя администраторы и читали этот вопрос. Видимо, здесь, как и в целом у наших рулевых, в чести повадка «Не царское это дело…». Как и там ^, ответы, в лучшем случае, перепоручаются шутам.
Тоооооооооони