ataki sieciowe

[unknown]

Witam

Od kilku dni cos/ktos usilnie probuje sie dostac do mojego kompa. Ataki sa w roznyxh odstepach czasu i wszystkie sa blokowane przez moj AV (kaspersky). Oto logi z AV

Kod: Zaznacz wszystko

ICMP Flood   Atak przy użyciu protokołu ICMP z adresu 80.48.218.233   2005-10-14 12:47:16
ICMP Flood   Atak przy użyciu protokołu ICMP z adresu 80.48.218.233   2005-10-14 12:47:18
ICMP Flood   Atak przy użyciu protokołu ICMP z adresu 80.48.218.233   2005-10-14 12:47:19
ICMP Flood   Atak przy użyciu protokołu ICMP z adresu 80.48.218.233   2005-10-14 12:47:20
ICMP Flood   Atak przy użyciu protokołu ICMP z adresu 80.48.218.233   2005-10-14 12:47:21
ICMP Flood   Atak przy użyciu protokołu ICMP z adresu 80.48.218.233   2005-10-14 12:47:22
ICMP Flood   Atak przy użyciu protokołu ICMP z adresu 80.48.218.233   2005-10-14 12:47:23
ICMP Flood   Atak przy użyciu protokołu ICMP z adresu 80.48.218.233   2005-10-14 12:47:24
ICMP Flood   Atak przy użyciu protokołu ICMP z adresu 80.48.218.233   2005-10-14 12:47:26
ICMP Flood   Atak przy użyciu protokołu ICMP z adresu 80.48.218.233   2005-10-14 12:47:27
ICMP Flood   Atak przy użyciu protokołu ICMP z adresu 80.48.218.233   2005-10-14 13:13:29
ICMP Flood   Atak przy użyciu protokołu ICMP z adresu 80.48.218.233   2005-10-14 13:13:30

Helkern           Atak przy użyciu protokołu UDP z adresu 216.74.57.104 na lokalny port 1434   2005-10-13 09:24:260
Helkern           Atak przy użyciu protokołu UDP z adresu 216.74.57.104 na lokalny port 1434   2005-10-13 09:24:27
Helkern           Atak przy użyciu protokołu UDP z adresu 216.74.57.104 na lokalny port 1434   2005-10-13 09:24:28

TCP SYN Flood   Atak przy użyciu protokołu TCP z adresu 80.48.218.7 na lokalny port 53           2005-10-12 23:59:18
Helkern           Atak przy użyciu protokołu UDP z adresu 61.189.159.183 na lokalny port 1434   2005-10-13 00:35:22
Helkern           Atak przy użyciu protokołu UDP z adresu 71.136.242.115 na lokalny port 1434   2005-10-13 00:45:16
Helkern           Atak przy użyciu protokołu UDP z adresu 71.136.242.115 na lokalny port 1434   2005-10-13 00:45:17

Helkern           Atak przy użyciu protokołu UDP z adresu 202.99.170.138 na lokalny port 1434     2005-10-12 17:05:44
Helkern           Atak przy użyciu protokołu UDP z adresu 202.99.170.138 na lokalny port 1434     2005-10-12 17:05:45

Mozecie mi powiedziec jak ewentualnie zaradzic tym atakom?

Pozdr.

[Tom@szek]

Zobacz ten artukuł
http://www.internetdsl.pl/pages/komunikaty.php

W ostatnim okresie zauważono wzmożoną aktywność robaka internetowego W32.SQLExp.Worm (znany również jako SQL Slammer Worm [ISS], DDOS.SQLP1434.A [Trend], W32/SQLSlammer [McAfee] ). Atakuje systemy, na których uruchomione są Microsoft SQL Server 2000 oraz Microsoft Desktop Engine (MSDE) 2000. Robak generuje przypadkowe adresy IP (używa Funkcji API "GetTickCount") do których rozsyła (UDP port 1434) 376 bajtowe pakiety zawierające poniższy ciąg:
"h.dllhel32hkernQhounthickChGetTf", "hws2", "Qhsockf" and "toQhsend".
W32.SQLExp.Worm nie posiada funkcji destrukcyjnych.

Zalecane działania:
Ściągnięcie narzędzia usuwającego robaka "W32.SQLExp.Worm Removal Tool" ze strony Symantec'a:
http://securityresponse.symantec.com/avcenter/
venc/data/w32.sqlexp.worm.removal.tool.html

Blokada UDP port 1434 na wszystkich możliwych firewall'ach.
Informacje o patch'ach:
http://www.microsoft.com/ technet/treeview/default.asp?
url=/technet/security/bulletin/MS02-034.asp

http://www.microsoft.com/ technet/treeview/default.asp?
url=/technet/security/bulletin/MS02-039.asp

Zagrożone systemy: Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me

Więcej pod powyższym adresem

[unknown]

Rozumiem ze mam zablokowac port 1434? A czy jest jakis program do blokowania portow ale nie firewall. Nie chce miec firewalla gdyz jestem w sieci LAN i na serwerze jest firewall a sam AV wystarcza mi w zupelnosci.
Jeszcze takie pytanie czy jak jestem w sieci to tym problemem nie powinien zajac sie admin? i jeszcze jedno moze troche glupie czy to juz tak bedzie caly czas mnie tak atakowac?

[Tom@szek]

Nie chce miec firewalla gdyz jestem w sieci LAN i na serwerze jest firewall a sam AV wystarcza mi w zupelnosci.

Tu się z Toba nie zgodzę.
Powinieneś mieć firewalla bez względu na to czy jesteś w sieci wewnętrznej czy zewnętrznej.
W ustawieniach zapory robisz tylko dostęp do serwera sieciowego a resztę konfigurujesz wg potrzeb. Popatrz na programy ( jest test firewall-i ) w tym dziale - popytaj może kolegów z sieci wewn. czym się zabezpieczają.

Jak widzisz - sam AV nie wystarcza.

jak jestem w sieci to tym problemem nie powinien zajac sie admin

Admin zajmuje się tylko prawidłowym działaniem sieci.
Reszta jest w gestii użytkownika. To, że ma zabezpieczenie na serwerze w postaci firewalla nie oznacza to że nie będziesz miał włamań na sieci od użytkowników - możesz tylko zapodać nr. IP ( jeśli jest wewnętrzny na maila do admina