ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: Inet-Admins
Inet-Admins mailing list archive (inet-admins@info.east.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [inet-admins] Re: Ответ: [inet-admins] Порт 31337 ?



>From: Poul Deniskin <poul@lanck.ru>
>> >> Подскажет кто-нибудь, что там за проблем с $Subj в МД?
>> >Никаких проблем. 31337/udp (?) используется Back Orifice (ремотная
>> >администрилка для MD)
>>  Хотелось-бы узнать мнение народа и практику... Ж;-))
>>
>> Считаем-ли подобные действия хаком и воздействуем-ли на источник?
>
>Да конечно же хак. Особенно в сочетании со sweeping'ом subnets.
>Только по репе в первую очередь юзер получить должен,который эту пакость
>подцепил. Нефиг что попало из Интернету волохать да запускать.
>
>


Ну зачем так строго... Он же как лучше хотел - узнать чего нового :-)
Мы регулярно запускаем BO sweeping на свои dial-up сетки и предупреждаем
инфицированного о том, что у него на компе твОрится. В BO есть возможность
вывесить окошко юзеру с текстом, вот мы и вывешиваем.
И попутно в тему - мы сделали на всех внешних линках ACL на 137,138,139
порты
от нюка, предварительно запустив дискуссию по этому поводу. Все были ЗА,
только один хотел netbios из дома на работу запускать. Но решением
большинства
был "отшит, как лимитчик". Сейчас все довольны.

Андрей, PTTNET.



=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html



 




Copyright © Lexa Software, 1996-2009.