ataki sieciowe

[mw2fan]

Witam.Miałem wczoraj komunikat z antywirusa o zablokowanych atakach sieciowych.Oba o nazwie Intusion.Win.MSSQL.worm.Helkern.Było napisane, że adres prawdopodobnie został sfałszowany.Czym one mogą być spowodowane?

[[Ekspert] Hakken]

Po pierwsze zły dział, zaraz przeniosę.

Po drugie, podaj IP.

Po trzecie powiedz jaki program to sygnalizuje (kaspersky?).

Po czwarte nie masz się czym martwić, jest to podejrzane działanie sieciowe, najpewniej robak. Skoro jednak atak jest zablokowany, to nie masz się czym martwić. Masz postawiony serwer SQL?

[mw2fan]

Czego IP mam podawać?Kaspersky.Nie mam serwera.Chodzi mi o to, że jak ten został zablokowany, czy ktoś nie zastosuje takiego, którego antywirus już nie zablokuje.

[[Ekspert] Hakken]

O ile program podaje (a chyba podaje), to IP atakującego.

Chodzi mi o to, że jak ten został zablokowany, czy ktoś nie zastosuje takiego, którego antywirus już nie zablokuje.

Przed tym nigdy nie będziesz w pełni chroniony, jednak tak jak mówię: to jest raczej robota robaka, więc nie ma się czym martwić, wątpię by był to atak skierowany na ciebie konkretnie (jesteś raczej przypadkową osobą).

[mw2fan]

Nie wiem, czy to jest to, w programie jest napisane ścieżka dostępu:211.143.10.93.Sorry za banalne pytanie, ale robaka czyli co, sam atakuje wybrane losowo komputery?

[[Ekspert] Hakken]

IP z chin. Przypuszczam, że ktoś robi botnet albo coś takiego i po prostu odpalił atak na wszystkie IP w jakimś zakresie. Albo atak na wszystkie IP które wchodziły na jakąś ich stronę (o ile wchodziłeś na podejrzane strony to jest to dość możliwe).

Tak czy inaczej, atak zablokowany wiec nie masz sie czego obawiać, o ile nie zauwazyłeś drastycznego spadku wydajności komputera.

IP może być sfałszowane, ale dla pewności zablokowałbym je w firewallu (jeśli potrzebujesz pomocy to napisz). Dla dobra ludzkości można zawiadomić chińskiego providera, że zostałeś z tego IP zaatakowany, ale wątpię czy się tym przejmą ;p.