Перейти к содержанию

Recommended Posts

Vorobey1

Закрыл порты,но проверка на PC Flank сайт выдаёт, что порты не закрыты причём с каждым следующим разом порты оказываются разные. Впечатление такое, что на сайте нет никаких тестов,а просто грузятся сохранённые страницы в беспорядочном режиме...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
georgy_n
Закрыл порты,но проверка на PC Flank сайт выдаёт, что порты не закрыты

Закройте локальные порты ^_^

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Закрыл порты,но проверка на PC Flank сайт выдаёт, что порты не закрыты причём с каждым следующим разом порты оказываются разные. Впечатление такое, что на сайте нет никаких тестов,а просто грузятся сохранённые страницы в беспорядочном режиме...

Вы уверены, что сканируете собственный компьютер на PC Flank, а не какое-нибудь устройство провайдера?

Пуск - Выполнить - cmd (Enter) - ipconfig/all (Enter)

Адрес, который там выдаётся сравните с тем, который сканируется на PCFlank. Не исключено, что они отличаются.

Тесты есть и они работают - вот я быстро сделал Stealth Test:

875b89712665.jpg

Слишком верить в этих тестах не надо, однако - они могут заявить, например, что у вас всё прекрасно и что вы 'невидимы', и это может быть не так. И наоборот тоже бывает. Проверить надо состояние портов на самом компе. Это можно сделать с помощью программы TCPView (64 KB). Будьте особо внимательны с тем, что стоит на LISTENING - там служба, которая открывает порт, и которая готова принимать незапрашиваемый трафик. Далее лучше сканировать компьютер из локальной сети провайдера. Там наибольше риска если что...

P.S.: Я не совсем понимаю, что вы имеете в виду когда вы говорите 'Я закрыл порты'. 'Закрыть' порты (то есть, делать их недоступными) можно только делать когда вы отключаете службу, которая открывает такой порт. Пытаться закрывать их с помощью файрвола когда служба всё равно работает - ненадёжно.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • santy
      а товарищ в теме, похоже имеет отношение к этой теме. https://xakep.ru/2010/12/09/54255/   LOIC (Low Orbit Ion Cannon) — приложение, разработанное
      хакерской группой 4Chan, созданное для организации DDoS атак на веб-сайты с
      участием тысяч анонимных пользователей, пользующихся программой. Атаки
      производятся на такие сайты как, например,  
    • santy
      вообще-то это со слов юзера, не факт что было именно так.   chklst & delvir автоматически не добавляются, если количество сигнатур задействованных при детектировании равно нулю. в данном случае была одна сигнатурка (потому и вышел chklst&delvir), скорее всего фолс на чистом файле, которая не была исключена, но она не попала в скрипт за счет автоматического hide file. hide %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\XCPCSYNC.OEM\SYNCSDK.209.604\TRANSLATORS\MSOL\PROFMAN64.DLL
    • PR55.RP55
      " что там у пользователя уже в базе есть никто не знает." Мало вероятно, что в базе у пользователя что есть... v4.1.7z (1.03 МБ)  Но  автоматически добавлять команду:  delvir и т.д. не стоит. Пока остаюсь при своём мнении.
    • demkd
      А она есть, поскольку ничего другого выгрузить драйвер не могло, ну а что там у пользователя уже в базе есть никто не знает. Тем более что сигнатура у него даже с глубиной совпадения 17 дает более 300 фолсов только по этому образу. uVS не выгружает ничего кроме того что прямо или косвенно указано оператором или через сигнатуры и delvir или delall/unload, никак иначе. Спасибо, исправлю, но хорошо бы еще пароль к архиву, стандартные не подходят

       
    • alamor
      Если будет говорить, что ЭЦП целая на действительно валидную подпись у файла, а не на эту интеловскую, то другое дело :). В архиве четыре подобных файла.
×