Attack na komp s Foruma, moguće?

Ovo mi se do sada nije dešavalo,a danas me Outpost Firewall PRO 6.7 ( licenca ) u dva navrata ( u 12 ha i 18 h ) blokira i izbacuje s ovih stranica. Razlog: Napad s ove IP adrese ( adresa je najvjerojatnije servera ). Vrsta napada: SCAN

Da li je netko ikada imao sličnih problema ili je Firewall danas "poludio".   

Prvi put cujem za ovakav "napad"!

To je nesto do firewalla.

Nije Firewall poludio sigurno i to pogotovo ne Outpost, samo kaj on prikazuje kaj drugi Firewall-ovi bas i ne vide tj on prikazuje sav moguci promet u detalje i izbacit ce upozorenje za sve moguce mrezne napade koji postoje. Da kopiras taj LOG od Outpost onda bi bilo puno jasnije kaj je to on nasel i koji IP a ovako na čoravo ne znamo bas nista. Ja sad trenutno nemam taj Outpost na kompu jer testiran jedan drugi Firewall, ali znam da on prikazuje tri puta vise informacija od recimo Comodo koji to radi onak slampavo i prikaze samo povrsno. Ima vise vrsta SCAN napada a sad koji je kod tebe zabiljezen tocno ne znamo bez LOG-a ali nema veze, ionak Outpost poblokira sve pa si miran i onda dobis upozorenje da znas stanje.

Tu si upisi tocan IP pa bus dobil okvirno di se nalaze koji "Majstori" recimo ali uglavnm problemi uvjek dolaze s istoka Kina, Rusija i tak to. Obicno Bootnet kompovi ili razni specijalne placene druzune traze po internetu skeniraju a u Kini imaju fino utociste pod okriljem drzave i to presutno to je poznata prica. Eto dole par adresa onako okviro s kojih ima svakakvih aktivnosti ne bas po bontonu uopce.

http://www.ipillion.com/?ip=61.139.105.163

http://www.ipillion.com/?ip=122.227.164.96

http://www.ipillion.com/?ip=58.53.128.68

 Hvala. Prvi log sam izbrisao ali imam drugi. Evo slika.

mnogi pljuckaju po comodu,a u biti ga ne znaju podesiti..godinu i po ga koristim..dok sam u windowsima..i nikad niti jedan proboj..složeniji je ,kompliciraniji,ali kad ga se nauči korisiti(čitaj:podesiti)..ne propušta ništa živo...puno stvari blokira ne dižući paniku...HIPS mu je isto opak,da ne spominjem integriran BO kontrolu..dakle kolega nadobudni...to št ote comodo ne lupa po čelu sa crvenim blinkajućim znakovima upozorenja non-stop..daleko je to da on ne radi svoj posao..pročitaj malo na net-u meritorna mišljenja stručnjaka...možda stranica nije pick top,ali definitivno znaju više od tebe...

http://www.techsupportalert.com/best-free-firewall.htm

 Očigledno se na dešava samo tebi. S istim firewallom se i meni već  neko vrijeme dešavaju slična upozorenja od strane tog programa i isključenje odnosno blokiranje ovih stranica. Da nisam naišao na ovu temu vjerovatno se ne bih javio. Ali u zadnjih par dana ovo tzv. skeniranje je previše uzelo maha. A još je zanimljivije ovo što sam našao na Internetu u svezi ovog servera. Prevenstveno očekujem odgovor od administratora onosno moderatora. Drugi odgovori od Forumaša me ne zadovoljavaju. Prilažem sliku malicious Ip adresa. Izvor podataka samo moj, prema potrebi onima koji su zaduženi za sigurnost ovih stranica. 

EDIT: Za razliku od bero43 ( bez zamjerke njemu i nitko mi ne treba dodatno pojašnjavati ) dobro znam što to znači ova vrsta tzv. "napada", ali mi jednostavo smeta.  

Administratori bi definitivno mogli da provere server, skeniranje portova jeste jedan od simptoma pokušaja napada, nije isključeno da je nešto nije u redu sa serverom.

LOL,ocito neka druga ekipa sa drugih foruma malo ljubomorna pa attackaju,ajmo i mi? 

Ma ti admini uvijek cekaju i gledaju theread i nikak da odgovore neg cekaju da se mi pocnemo pjenit i to pa se tek onda jave,ili druga mogucnost da nemaju vremena za forum toliko puno..Ko ce znat.

Pa eto dala su dva korisnika logove tu gore iznad u screnshotu....pogledaj i vidjeces da je u pitanju neki scan.....i ip od bug.hr.....?

Pod logovima nisam mislio na screenshot vec na detaljne logove samog softvera u kojem bi mozebitno bili sejvani i sami sumnjivi paketi (ili vec neke dijagnosticke informacije).

Kada bi se nasi mrezni gurui (Ljudi Pametniji Od Nizepotpisanog) morali okladiti o cemu je ovdje rijec, tipovali bi na ovako (redom po kolicini pive koju su spremni riskirati u okladi):

1. problem s time kako Outpost shvaca dinamicke portove - www komunikacija samo pocinje na portu 80, a poslije se seli na visoke portove, sto dio firewalla tumaci kao "SCAN! SCAN! SCAN! it's a trap!"

2. ne svidja mu se sto je bug.hr virtualna adresa (load balancing plus klaster) (pa u kombinaciji s 1. nastane panika)

Uglavnom, botneta nemamo, pa ako te to toliko smeta, stavi bug.hr pod neku blagoslovljenu kategoriju da vise ne panicari bespotrebno.

Hm, kako se komunikacija seli s porta 80 na visoke portove? Na 99% routera je otvoreno samo 21, 80, i sl. a ostali se ručno moraju otvoriti? A tako i firewali rade, zar ne? Pa ako dođe s wana zahtjev za neki port koji nije otvoren, kako bi to firewall trebao zaključiti?

Pod jedan, TKO SU ONI da ti njihov tekst ovako preporučaš kao razlog zašto nikome ne treba firewall na računalu, pod dva, sama činjenica da čovjek govori da je BSD bolji od linuxa ga diskreditira, jer očito ne zna raditi niti sa jednim niti sa drugim. A pod tri, njegovo razumijevanje što firewall radi je na razini osnovnoškolca.

 Slažem se s tobom. Ali ONI sam mislio na moderatore koji su se konačno udostojili barem 1-2 posta odgovoriti na ovu temicu. O ostalom, znači osnoškolcima, firewallima, znanju i ne znanju stvarno ne želim više. I s ovim postom sam prekršio svoj prethodni post, a sada stvarno . Možete me poslije pljuvati lil ne, Vaša stvar, ali ozbiljno mislim. Nijednim postom od danas na ovom Forumu više neću postati teme u svezi Firewalla ili nekih sličnih tema. Pozdrav svima!.