Kaspersky Anti-Hacker

Kaspersky Anti-Hacker

offline
  • leceni 
  • Novi MyCity građanin
  • Pridružio: 21 Mar 2005
  • Poruke: 5

Ovako, vec tri puta firewall mi prijavljuje Helkern napad sa iste Internet-adrese. Buduci da u help meniju pise da Helkern napad podrazumeva slanje specijalnih UDP paketa, ja sam kreirao pravilo kojim se blokiraju svi dolazeci UDP paketi sa pomenute adrese. Medjutim, doziveo sam jos jedan istovetan napad - dakle pravilo nije primenjeno. Iako su svi ti napadi po mene krajnje bezopasni, ipak bih voleo da znam kako se kreira blocking rule kada se radi o Helkern napadu. A da, za kraj da pomenem da sam tu adresu (konkretno 61.129.34.19) ukucao u browser i otvorio se neki kineski sajt!



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
offline
  • SINGI
  • Pridružio: 22 Avg 2003
  • Poruke: 787
  • Gde živiš: Beograd

Udji u Help programa i potrazi "packet filtering rule" Smile



offline
  • leceni 
  • Novi MyCity građanin
  • Pridružio: 21 Mar 2005
  • Poruke: 5

KAV Distributer ::Udji u Help programa i potrazi "packet filtering rule" Smile
Pa, i nisi bio od pomoci s obzirom na to da dilujes taj program. Kako da znam preko kojeg porta me je napao? Question

offline
  • SINGI
  • Pridružio: 22 Avg 2003
  • Poruke: 787
  • Gde živiš: Beograd

leceni ::KAV Distributer ::Udji u Help programa i potrazi "packet filtering rule" Smile
Pa, i nisi bio od pomoci s obzirom na to da dilujes taj program. Kako da znam preko kojeg porta me je napao? Question


Hocu da te ohrabrim da vidis sta sve odande moze da se nauci Smile))
Znas onu cuvenu o tome da je coveka bolje nauciti da peca nego da mu das ribu Smile

Salu na stranu...jesi siguran da si i drugi put sa identicne adrese napadnut?
Svakako mozes da blokiras sve napade sa odredjene adrese koju ti je KAH prijavio.
U tom slucaju imas izvestaj npr: This rule blocks IP packet if the following conditions are met:
remote address: 61.129.70.103

Mozes da blokiras ceo opseg adresa ili subnet adrese.
Vrlo je moguce da je npr prvi napad bio sa 61.129.70.103 a onaj drugi sa 61.129.70.101...

Sto se portova tice, klikom na ikonicu mozes da vidis koji su ti trenutno otvoreni portovi, koja aplikacija ga koristi i da za taj port dodelis pravilo da li da pusta ili blokira

Ali sto se samog Helkern napada tice, on je odbijen i ne treba nikakvu akciju tim povodom da radis, pogotovo ne da zatvaras bilo koji port.
Eventualno da blokiras sve dolazno sa te IP adrese, ili samo da selektujes da bude automatski blokirano 60 minuta po detekciji napada.

offline
  • leceni 
  • Novi MyCity građanin
  • Pridružio: 21 Mar 2005
  • Poruke: 5

E, sad je vec mnogo bolje. Hvala na pomoci.

Ko je trenutno na forumu
 

Ukupno su 1269 korisnika na forumu :: 54 registrovanih, 6 sakrivenih i 1209 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: amaterSRB, Apok, Areal84, babaroga, Ben Roj, bigfoot, Bobrock1, deLacy, delrey, DPera, draganca, dushan, FileFinder, FOX, galerija, goxin, Grah0, HrcAk47, ILGromovnik, Joco Skljoco, Karla, kjkszpj, Kubovac, ladro, Leonov, Lieutenant, madza, Marko Marković, Metanoja, MrNo, novator, ObelixSRB, Oscar, ozzy, Parker, pein, procesor, radoznao, rodoljub, ruger357, S1Mk3, Sirius, slonic_tonic, Steeeefan, stegonosa, styg, Tores, Trpe Grozni, vladulns, W123, wolf431, ZetaMan, zixmix, 79693