Aktív témák

• #40 vicces addikt vicces #39

  2004-01-29 22:53:47 #40

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vicces

  addikt

  válasz vicces #39 üzenetére

  hilfe!
  
  113 O.K. ident a port válaszol, de zárva van --> ezt nem lehet láthatatlanná tenni?
  protokollokat is kiirtottam már. most csak a tcp/ip van fenn. lehet, hogy azt kéne abajgatni?

• #32 LukE veterán vicces #31

  2003-10-31 21:47:48 #32

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  LukE

  veterán

  válasz vicces #31 üzenetére

  ja, végignéztem a teljes wigvamos izét, az IPWhois-ban VIVENDI szerepel, akkor lehet hogy béreli valaki valakitől az alap HWt, és amiatt van két cég.

• #30 LukE veterán vicces #28

  2003-10-31 21:34:53 #30

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  LukE

  veterán

  válasz vicces #28 üzenetére

  hm, F1?:U

• #29 LukE veterán vicces #28

  2003-10-31 21:34:10 #29

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  LukE

  veterán

  válasz vicces #28 üzenetére

  na, 53 port miatt (ha az a dns szerver), mehet. Kapcsolat ikonnál valami advanced fülön szerintem láthatod, hogy mi a szerver gép.
  
  van 1 olyan, hogy [L]http://wigwam.sztaki.hu/varazslatok/kombinalt.php[/L] ami azt mondja, hogy déltávos szerver (gauss.deltav.hu a neve, ha nincs neve, akkor valszeg nem szerver. ha van értelmes neve(nem ilyen, hogy dialin-3213-fds-dsa.akármi.hu), akkor is lehet, hogy csúnya bácsi irányítja, de kevésbé valószínű). Ha déltávos net kapcsolatod van, akkor arról az ipről, 53-as port mehet.
  
  egyébként meg simán a [L]http://wigwam.sztaki.hu[/L] cím is sok infót tartogat. Ami rögtön érdekelhet, az a [L]http://wigwam.sztaki.hu/programok/AtGuard.pdf[/L] ugyan atguardhoz készült, szóval a pontos lépések másképp néznek ki, de az elv u.az.

• #27 LukE veterán vicces #26

  2003-10-31 21:19:19 #27

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  LukE

  veterán

  válasz vicces #26 üzenetére

  ja, azok maradhatnak, ilyenek, mint pingre nem válaszol, meg néhány alap hálózatos cucc.

• #24 LukE veterán vicces #11

  2003-10-31 21:00:26 #24

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  LukE

  veterán

  válasz vicces #11 üzenetére

  jobbgomb a 'pajzsocskára'->admin->advanced.
  Add
  
  1:
  - Description: mittom, lokálminden
  - Protocol:any
  - Dir: both
  - remote endpoint: Single address - 127.0.0.1
  
  1b: van helyi háló? mert akkor ne csak 127.0.0.1-re, hanem a helyi hálóban lévő gép(ek) IP-jére is állítsd be. (másik u. ilyen rule, csak remote endpoint Network/Range, és az első/utolsó IP-t értelemszerűen.)
  
  2: kezdj el brózolni, ha feljön az ablak kérdéssel, akkor pipa a 'Create ... rule' mellé, enable. Admin ablakot újra, megkeresed a szabályt(ez lessz a legalsó), ráklikkolsz, protolcot átírod TCP&UDP-re.
  Ha valami ismert progi akar netre menni, akkor amikor kell neki, akkor u.ezt megcsinálod. Ha valami csúnya dolog, akkor persze deny. (akkor irány is legyen both)
  
  
  svchost a win része, időnként kell is beszélgetnie magával[/L], de lehet, hogy tényleg vírus. Ha a cél IP 127.0.0.1, vagy a helyi hálón valami (bár ilyenkor nem szabadna beszólnia, lsd. 1b. pont), akkor mehet. Ha valaki kívülről akar vele valamit (incoming connection), akkor azt tiltsd.
  
  DC-nek meg hasonlóan, de irány both, protocol TCP&UDP(ekkor minden engedtél neki). Jobban megszűrni általában felesleges, meg közel lehetetlen is, ha normális működést akarsz atkív módban.
  
  És nézd persze meg, hogy mihez akar kapcsolódni, értelemszerűen csak akkor engedj be valakit, ha várod is:).

• #21 nap addikt vicces #18

  2003-10-31 19:03:36 #21

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  nap

  addikt

  válasz vicces #18 üzenetére

  ''nem hiszem, hogy virusos lenne. ''
  Tipikus hozzaallas a virusgazdak reszerol... :D

• #19 Csigapa tag vicces #18

  2003-10-31 18:42:40 #19

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Csigapa

  tag

  válasz vicces #18 üzenetére

  Akkor sorry, remélem igazad van.:)
  

• #15 Csigapa tag vicces #14

  2003-10-31 18:32:21 #15

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Csigapa

  tag

  válasz vicces #14 üzenetére

  Az svchost a win része, de mindenkinek ez volt a legfőbb tünet (svchost.exe hibákat generált... stb.). A vírus máshol van. Egyébként egyéb tünetek is szoktak lenni: pl. net állandóan pörög. Az meg, hogy valaki állandóan be akar jönni azért van mert rendszeresen ellenőrzi, hogy fertőzött-e még a géped, és ha leírtottd, de nem tetted fel a patch-et akkor újra fertőz :((( . Vannak még jó híreim: van egy változata ami vadássza az eredeti vírust, leírtja, viszont 2003.12.31-ig csücsül a gépeden és kisebb nagyobb zűröket csinál...
  
  Nézz be ide pl:
  
  p://prohardver.hu/rios3_forum.php?mod=40&id=20803&start=

• #13 Csigapa tag vicces #12

  2003-10-31 18:19:04 #13

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Csigapa

  tag

  válasz vicces #12 üzenetére

  Sztem gyorsan keress rá a PHn az ''svchost''-ra és ott megtalálod hogy kell leirtani a VÍRUSt :(( Blaster a neve, sokat szívtam vele és nem könnyű leszedni :( a lényeg, hogy én is az itteni topicok alapján csináltam meg.
  Soksikert!

• #12 vicces addikt vicces #11

  2003-10-31 18:08:00 #12

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vicces

  addikt

  válasz vicces #11 üzenetére

  kár, hogy enm lehet modositani a h.sz.-t.
  szoval mielött valaki belekötne, a férgeket a szokásos heti full system scan-nel találtam meg/pontosabban a norton/

Aktív témák