СКАЙЛИНК часть 2

07.02.2006 09:22:29 DCOM Exploit attack
from 85.92.0.23:135
07.02.2006 09:24:33 LSASS Exploit (SXP) attack
from 85.92.0.23:445

сотрудники Скайлинка,прошу обращать внимание на ip адреса и время,с целью установления абонента которому в данный момент времени был выделен данный ip адрес, я думаю одни и теже уроды пакастят,по другому их не могу назвать

Это долбят зараженные WinNT/2k/XP машины, уроды (хозяева), скорее всего, не в курсе. Почитайте про RPC-уязвимость в Win-сетях и скажите спасибо Microsoft.

кто сказал что зараженные а не злой умысел ?
понятно, т.е. компания предлагает мне за деньги защищаться от других абонентов этой же компании,забавно :-)

Я сказал.



Например на сайте Касперского. Вероятность того, что долбит именно злобный хакер крайне низка.



1) Я не компания. Мои посты - это мое скромное мнение. Для озвучивания официальной позиции компании есть другие люди.

2) Если у вас в локалке или домашней сети заведется машина с таким трояном, то будет то же самое. Просто на проводных модемах или выделенках это не заметно - модем не висит постоянно на линии, соотв., не просыпается от каждого входящего пакета, на выделенке тоже - пришел входящий пакет, пользователь не заметил. Если конечно, винда пропатчена (ну или если не Win2K).

Но если вы полезли в публичную сеть с непропатченной W2K, то рано или поздно вы словите этого или другого трояна. И машина ваша будет также потом также мучать окружающих.

Меня тоже эти входящие тычки здорово бесят дома. Но я не вижу способа бороться с ними, окромя как файерволом. Вы предлагаете нашим сотрудникам бегать по клиентам и умолять их пропатчить W2K? Хотя бы один ISP так делает?

это все понятно,просто например дома меня атакуют 1-2 раза в месяц (тоже как и на работе стоит фаервол),в Скайлинке же каждый день, в Ютеле тоже практически никогда,статистика....вот и навела на нехорошую мысль...

да, один сделал однажды

:-) и шо вышло?



На работе у вас локалка за файрволом, сотв., пока кто-нить из локалки это дело не подхватит - остальные спят спокойно

А в Ютеле, подозреваю, люди часами не висят в Интернете. В Скайлинке абонентов относительно мало (надеюсь, пока), висят подолгу. Поэтому у заразы, которая начала подсеть сканировать, шансов поймать вас в онлайне больше.

Логично, в принципе :-)

позвонили, (правда, по моей просьбе) сказали что сделать, как результат, у меня на файрволе перестала IDS ругаться :-)

стал замечать что при входящих звонках с ГТС иногда слышу свой голос (эффект эха),например недавно звонил Lugas с ISDN 212 АТС,я слышал громко и четко свой голос с небольшой задержкой, затем звонил девушке на Мотив,она жаловалась что меня слышно не очень (но тут может быть вина Мотива),вообщем эхо уже не первый раз,скайлинк--->скайлинк всегда на отлично,в чем может быть дело ? читал что в cdma2000 в принципе исключен эффект эха,получается проводные каналы ? в чем причина ?

связался с тех.службой,решили проблему отпадания инета,респект Дмитрию :-)

У тебя решили, у меня начал отпадать, нафик надо решение вопросов таким образом:-d
Без претензий пока;-)

Ты куда пропал!!!!!!!!!!!!!!!!!!
Ты мне скажешь, какие галки снимать или нет!

:-d

Проверил, есть эхо при звонке на 212 атс.

:-) ...есть такой номерочек - с зхом - посмотрел я на аппарат (стационар) - проблема оказалась смешной. Там трубочка, внутрях полая, динамик орёт так, что трубу к уху подносить чревато здоровью.... :-d

у кого-нибудь есть софт для U100? (чтобы мелодии закачивать в него)

галочки помогли но проблема осталось все еще :-( может и моя вина,разбираемся

[Сообщение изменено пользователем 09.02.2006 11:44]

http://www.ittekitele.com/english/profile/s42/

http://www.ittekitele.com/english/prototypes/

...есть спрос, будет и предложение. Закон однако ;-)

при звонке на/с 374-26-** ,377-16-** АТС звук как по ip телефонии,проверено не раз,не приятно разговаривать,неужели Скай использует такие каналы ?

[Сообщение изменено пользователем 10.02.2006 10:22]

377-18-**
378-95-** тоже самое,ощущение что сжатый
голос какой то,окончания слов съедаются,говорить не комфортно,приходится вслушиваться

испрользует я думаю на 99.99%, когда был в Москве, при звонке сюда в город мой номер часто определялся как местный городской, а иногда городской Московский даже, IP телефонию юзают

[Сообщение изменено пользователем 10.02.2006 12:39]

в итоге разъяснений почему не работает инет в Москве на трубке мне никто не дал :-( :bs:

Мы включены в междугородку, без всякого IP. Как идут каналы от ЕМТС на 7-й узел и далее, Скайлинк, разумеется, не знает и ответственности за них не несет.



Интересный момент. Но за москвичей не скажу, не знаю.