IP сапы сканирует порты!

[don Aleksandro]

Здравствуйте, друзья!
У меня такая вот проблема. Файервол (Outpost Pro) блокирует IP сапы.
Вот выдержка из журнала:

13:23:52
Атакующий адрес: 217.107.36.133, узел заблокирован на 60 минут(ы)
Заблокировано Детектором атак

13:23:52
Обнаружено сканирование порта(ов) 1108, 1415, 1294, 1062, 1060, 1083, 1305, 1299, 1081, 1077 с адреса 217.107.36.133
PORTSCAN

13:13:09
Обнаружено сканирование порта(ов) 1246, 1247, 1248 с адреса 217.107.36.20
PORTSCAN

В общем и так далее.
В чем дело?
Кто что может сказать по этому поводу?

[Администрация 6-ой палаты]

когда блокирует, то доступ к сапе прекращается? или?

[N 6230i]

Хе, видать что-то не то.

[Константин]

почему уверенны что именно сапа ? и с какого саповские порты хотят ваш комп?

подробней разложите. серв домашний или что?

можно както яснее мысли излагать? или в надежде на телепатию?

[FanToM 0T F_1M]

Хех.помню у меня такая фигня с narod.ruбыла..от них атаки были..зачем я так и не понял..перезагрузил комп и усе ок!А у тебя белый айпи поди?

[Atec]

Ну тут 2 варианта либо чувака атакуют когда он на сайте сапы, либо у него домашний серв на котором стоит оутпост. Кстати об атаках, неверно настроенный фаервол может показывать на атаки то, что атакой никогда не являлось и являтся не будет. А портскан может быть вызван любой клиент серверной прогой, которую потерял ее сервер... и т.д. и т.п....

[don Aleksandro]

Сообщение от Администрация 6-ой палаты

когда блокирует, то доступ к сапе прекращается? или?

Да! Приходится заходить через 1.sape.ru. На форум тоже не могу зайти. Щас разблокировал IP сапы, поэтому пишу. Но через пару минут опять начнётся сканирование моих портов, и IP сапы заблокируется.

Сообщение от Константин

почему уверенны что именно сапа ? и с какого саповские порты хотят ваш комп?

подробней разложите. серв домашний или что?

можно както яснее мысли излагать? или в надежде на телепатию?

Это IP сапы! Точнее не сапы, а сервера qwarta.ru, на котором лежит сапа. Во как. Атакуют обычный ПК. Причём сразу же, когда выхожу в инет (т.е. даже не зайдя на сайт сапы).

Сообщение от FanToM 0T F_1M

Хех.помню у меня такая фигня с narod.ruбыла..от них атаки были..зачем я так и не понял..перезагрузил комп и усе ок!А у тебя белый айпи поди?

Нет! Перезагрузкой тут не отделаешься! Такая беда уже на протяжении 1-2 недель.

Сообщение от Atec

Ну тут 2 варианта либо чувака атакуют когда он на сайте сапы, либо у него домашний серв на котором стоит оутпост. Кстати об атаках, неверно настроенный фаервол может показывать на атаки то, что атакой никогда не являлось и являтся не будет. А портскан может быть вызван любой клиент серверной прогой, которую потерял ее сервер... и т.д. и т.п....

Я вот тоже думаю, что это меня просто через сапу атакуют! А насчёт любой серверной проги - на всех других сайтах всё ОК! А на сапе почему-то сканирует!

PS: Хочу ещё раз отметить. Что атаковать начинают почти сразу, как включаю инет (т.е. до того, как захожу на сайт сапы).

Что такое? Неужели проделки хакеров?

[Stri4]

Подтверждаю, у меня тоже самое переодически наблюдается когда сижу на форуме, я думал на то, что это админы или модеры сканируют мой ипишник, в админке форума есть такая функция насколько я знаю.

16.05.2008 0:49:10 Недоступно ИСХ БЛОКИРОВАНО TCP 217.107.36.20 HTTP Пакет на закрытый порт

16.05.2008 10:11:43 Недоступно ВХОД БЛОКИРОВАНО TCP 217.107.36.133 HTTP Запретить транзитные пакеты

16.05.2008 10:10:57 Недоступно ВХОД БЛОКИРОВАНО TCP 217.73.201.205 HTTP Запретить транзитные пакеты

[Smok]

Это параноя.
У меня кстати тот же аутпост бывает выдает такие атаки.
Первые пару раз волновался, потом - перестал.
Щас вроде не беспокоит уже.
Там адрес пишется - sape.ru
Так что вопрос по поводу Сапа - не Сапа - не стоит.
Я Сапу люблю и знаю, что она мне плохого ничего не сделает.

[don Aleksandro]

Сообщение от Stri4

Подтверждаю, у меня тоже самое переодически наблюдается когда сижу на форуме, я думал на то, что это админы или модеры сканируют мой ипишник, в админке форума есть такая функция насколько я знаю.

Судя по тому, что я писал выше, это явно не из админки форума.
Может, хакеры нашли какую-то лазейку и сканируют через сапу порты пользователей?
А, может, и сама Сапа (какая-нибудь программа на сервере - то, про что Atec рассказывал).

Хотелось бы от администрации увидеть ответ!