Funt44
Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа, приветствую.
в логах Security с недавнего времени поперли строки, типа:
[5/Oct/2013 11:18:03] IPS: Port Scan, protocol: UDP, source: 192.168.0.50, destination: 195.218.173.234, 255.255.255.255, ..., ports: 17500, 43878, 43879, 43880, 43881, 43882, 43883, 43884, 43885, 43886, ...
[5/Oct/2013 11:21:20] IPS: Port Scan, protocol: UDP, source: 192.168.0.50, destination: 195.218.173.234, ports: 48796, 48797, 48798, 48799, 48800, 48801, 48802, 48803, 48804, 48805, ...
[5/Oct/2013 11:21:38] IPS: Port Scan, protocol: UDP, source: 192.168.0.51, destination: 109.188.127.128, 192.168.22.129, ..., ports: 7426, 45433, 51932, 51933, 51934, 51935, 51936, 51937, 51938, 51939, ...
[5/Oct/2013 11:34:36] IPS: Port Scan, protocol: UDP, source: 192.168.0.50, destination: 192.168.0.1, 195.218.173.234, 192.168.0.255, 255.255.255.255, ..., ports: 53, 33598, 57152, 57153, 57154, 57155, 57156, 57157, 17500, 52986, ...
Причем сканят как во вне, так и другие машины в сети. ладно, 0.51 это wndows и его прогонял и касперским, и др.вебом, и стингером от макафи, и авз - чисто. в процессах от ProcessExplorer и AnVir Task Manager 7.5.2 ничего подозрительного, но скан зачастую появляется вновь. хуже, что 0.50 это Maс OS X и вот что в мак оси может за дрянь сидеть ума не приложу. включил на маке брандмауэр встроенный и даже sophos скачал и прогнал им - пусто.
Кто-нибудь сталкивался с подобным и как лечились? |
Что то где то не идёт в общем. Вот собсно сам вопрос: что именно надо сделать чтобы все таки сработала такая схема? Может правила какие или бродкаст указать в утилите? Пробовал указывать 192.168.0.255 (локальная сеть 192.168.0.0/24) и ..ничего все равно. 
