Админы что за говнюк

[user]

Спокойно лазию по просторам Астр. форума. И тут каспер в 21.10 сообщает о сетевой атаке LSASS exploit. Уж конечно не знаю связанно это с форумом или нет. Но судя по ip этот крендель залез по карточке Astrakhan.ru.

 

Добавлено ([mergetime]1125681824[/mergetime]):

ip адрес вот какой 62.183.113.214

[user]

Чего то я ступил это ip карточек ЮТК.

[Grigory]

user

Это, вроде, раньше выделенки из Юго-Востока были.

[chulok]

а у меня Helkern с разных IP через каждые 15 минут)))

[Vega Zed]

Аналогично... Стоит мне вырубить файрволл, так меня минут через 10 вешают...

10 попыток за последние 2 часа...

[jnc]

Всегда умиляли и умиляют подобные заявы типа "меня атаковал хакер!!!", "мой антивирус (!!) успешно отразил атаку!!!" (хотя антивирус ничего общего с этим не имеет, ну да ладно) и пр. Подобные записи заносят в блоги, как события огромного значения, сопоставимые с цунами в Таиланде или с Катриной в Н. Орлеане. Смешно, право.

 

Для несведущих поясняю - атака на уязвимость RPC в Distributed COM производится сейчас всем, кому не лень, и производится по случайным адресам. В первую очередь, обычно, вирус запрограммирован на атаку адресов из своей подсети, а затем на атаку случайных адресов. Поэтому, это далеко не факт, что вас намеренно атакует ваш сосед или кто-то извне. Чаще всего пользователь даже не знает, что на его компе вирус.

 

Далее, эта уязвимость была исправлена года полтора назад, если мне не изменяет память. Но до сих пор она популярна, и всё из-за узколобости некоторых пользователей. Т.е. из-за того, что некоторым пользователям с увеличенным радиусом кривизны рук приходится переставлять ОС раз в месяц или чаще (и, см. далее). Из-за пиратских копий, которые не обновляют себя. Из-за пиратских (и лицензионных) копий, чьи владельцы экономят трафик на сорок три копейки в день на своевременное обновление своей ОС.

 

user

62.183 адресов у Астрахань.Ru никогда не было. Научись пользоваться сервисом whois, перед тем, как писать на форуме всякие странные утверждения ;-)

[noname]

Наш jnc v1.0 pro отразил атаку ламеров !!!!!!

[user]

jnc

62.183 адресов у Астрахань.Ru никогда не было. Научись пользоваться сервисом whois, перед тем, как писать на форуме всякие странные утверждения

 

Да ладно тебе, я же потом исправился.

[Vega Zed]

jnc

Я выделенкой не обладаю - поэтому свою винду обновлять не могу, какая при этом экономия на 43 копейки?