Vremea Pe Net, Din ce in ce mai des furtuna Optiuni

[dsrk3r]

Ce porturi mai sunt atacate ? Ce tip de atac e mai frecvent ?

Parca furtuna care incepuse la sfarsitul lui aprilie inceputul lui mai cu Sasser & Co. s-a mai domolit.

In Europa cele mai atacate porturi la inceputul lunii iunie sunt:

445 - Microsoft - DS Service (sharing pe 2000, XP, 2003), posibil Sasser; solutie: patch de la MS sau portul blocat cu un firewall sau si una si alta.
135 - Microsoft Remote Procedure Call (RPC) service (diversi viermi)
137 - Netbios Name Service (diversi viermi)
1433 - se cauta Microsoft SQL Server vulnerabile
5554 - Sasser

Azi, in special in Belgia:
53 - DNS Service, e posibil sa se caute vulnerabilitati in serverele DNS.

La mine a aparut azi unu' care imi scaneaza de zor portul 5000 (Windows Universal plug and play service) si unii care ma tot pinguiesc (Sasser cel mai probabil)

[dsrk3r]

De cateva zile se tot scaneaza portul 445 peste tot in lume. La mine pe calculator cam 80% din probari sunt pentru TCP 445. De ce il cauta viermii si hackerii ?

DDoS pe Windows XP prin folosirea la maxim a procesorului.
Executare cod de la distanta pe Windows XP.
DDoS sau crash - Windows 2000 SP3 sau SP4.
Executare cod de la distanta - Windows 98, Windows ME.

Viermi care ataca acest port: Blaster si Welchia.