Vremea Pe Net, Din ce in ce mai des furtuna Optiuni

[dsrk3r]

Ce porturi mai sunt atacate ? Ce tip de atac e mai frecvent ?

Parca furtuna care incepuse la sfarsitul lui aprilie inceputul lui mai cu Sasser & Co. s-a mai domolit.

In Europa cele mai atacate porturi la inceputul lunii iunie sunt:

445 - Microsoft - DS Service (sharing pe 2000, XP, 2003), posibil Sasser; solutie: patch de la MS sau portul blocat cu un firewall sau si una si alta.
135 - Microsoft Remote Procedure Call (RPC) service (diversi viermi)
137 - Netbios Name Service (diversi viermi)
1433 - se cauta Microsoft SQL Server vulnerabile
5554 - Sasser

Azi, in special in Belgia:
53 - DNS Service, e posibil sa se caute vulnerabilitati in serverele DNS.

La mine a aparut azi unu' care imi scaneaza de zor portul 5000 (Windows Universal plug and play service) si unii care ma tot pinguiesc (Sasser cel mai probabil)

[dsrk3r]

O varianta Agabot - Gaobot (cel mai probabil) imi gadila porturile in seara asta de pe la ora 23:05 de la acelasi IP. Mi-a umplut aproape 1,5 MB din log-ul firewall-ului.
Scaneaza aproape non-stop porturile:
80
1025
3127
6129
La 00:15 sau a inchis omu' calculatorul sau l-a dezinfectat cu succes.