Obrigado a todos, já tomei as devidas providencias com os acontecimentos, e já to mais experiente nesse campo :]]]
Versão Imprimível
Obrigado a todos, já tomei as devidas providencias com os acontecimentos, e já to mais experiente nesse campo :]]]
Lol , ta vendo como o windows eh uma bosta, gera ataque nele mesmo, AHEUHAEHUEAUHEA, bom eh verdade, o windows faz muita conexao interna dentro dele, como por ex. DCOM, servicos COM+, o idiota ao invez de bindar na 127.0.0.1 ele binda na 0.0.0.0 par aservicos locais.. adoro a "intelegencia" da microsoft.
HHUAEHUEAUHAEUH te juro nunca pensei q era uma merda dessas.. agora outra "merda" eh um tal de cyberkit 2.2 q eum virus q aja a mandar icmp, um saco :) pensei q poderia ser isso .. bom menos mau.. como eu disse era SOFTWARE escroto e mal configurado :)
"gerar alertas mesmo desconectado de portscan e uma piada mesmo"
deve ser alguma conexao paranoica.. se der 2 conexoes em 1 minuto ele dispiara so se for uhaeuheauheauhea ai ai :) bom valeu mesmo assim psy (da proxima vez faz como eu te disse eh merda de software de firewall de windows)
Opa, quais as portas que estao sendo "scaniadas" ?
Sobre o broadcast, se eles estiverem dentro da mesma "rede", tambem conhecido como broadcast domain, pode ser netbois ou algo do genero sim ... Mas como eh o design da rede ai ? Se esses IPS "atacantes" tem que passar pelo firewall ou roteador para se comunicar com as outras maquinas, entao nao pode ser problema de broadcast ...
[]`s
Daniel B. Cid
psy oque pode ser nao imagino porem voce pode negar que uma subrede chegue a outra pelo gateway..
fazendo um simples firewall e colocando mascara em todos os clientes 255.255.255.0
no firewall vc limitaria que a mascara de um setor pudesse acessar tudo menos as outras 2 redes e a mesma coisa com as outras isso certamente iria resolver seu problema ja tentou fazer isso ???
Citação:
Postado originalmente por psy
Entao cara, eh um saco mesmo, eu ja tinha tentado, mas eh rede interna e nao passa pela firewall nao, mas já ta beleza por aqui, obrigado :]]