Интернет-провайдеры, телерадиовещание
Хак виндового роутера?
Создана: 22 Марта 2009 Вск 17:56:31.
Раздел: "Интернет-провайдеры, телерадиовещание"
Сообщений в теме: 2, просмотров: 1039
-
22 Марта 2009 Вск 17:56:31Прошу диагноза от админов.
У меня есть постоянно работающий домашний сервачок, на нем крутится торрент, mobile balance и т.п. Файр - виндовый, открыты только нужные порты, также стоит Proxy+. Домашние компы заходят в инет через прокси. В общем, все работает.
Что настораживает - Proxy+ в секьюрити логах периодически выдает такое добро, в разное время (естественно, в прокси прописаны только те IP, которым разрешен доступ):
Insecure request detected: REJECTED - by default (no rule allowed the access)
и далее, под разными строками:
[HTTP; 202.97.194.172:10199 -> 94.137.0.65:8080]
[SOCKS; 221.195.40.169:6000 -> 0.0.0.0:1080]
[HTTP; 202.63.107.135:6000 -> 0.0.0.0:8080]
правильно ли я понимаю, что кто-то пытается меня попользовать как роутер и подставить мой IP (94.137.0.65 - это был мой IP в ту сессию)?
Собственно, вопрос и о том, что не антивирусом единым - а вот насколько виндовый NAT/ICS в этом плане дыряв? -
22 Марта 2009 Вск 23:14:23Видимо отсканировали твой проксик и занесли в прокси-лист.
Теперь все люди и боты ломятся по нему.
Попробуй на фаере закрыть доступ к порту 8080 для всех, кроме своих доверенных Ip адресов.
