С радиосканера файрволл орет сканят порты? Народ,в чем тут может быть дело?
айпишник 194.186.45.236
хост -www.radioscanner.ru
время - 2:21:19
порты-TCP (3039, 3041)

Mexico

...
Практика показывает, что в конечном итоге виноват не радиосканнер, а кто догадайтесь...

domain: CENTRE.RU
type: CORPORATE
nserver: ns1.centre.ru. 194.186.208.2
nserver: ns2.centre.ru. 194.186.45.226
state: REGISTERED, DELEGATED
person: Sergey V Scherbina
phone: +7 095 2673030
phone: +7 095 2673087
fax-no: +7 095 2673087
e-mail: web@centre.ru
registrar: RUCENTER-REG-RIPN
created: 1998.08.14
paid-till: 2006.09.01
source: TC-RIPN

да никто их не сканирует.
Такое изредка наблюдается например на мозилле. Она умеет делать а-ля passive ftp потоки. Если она резко мрет, не закрывая сокеты, то въеб-сервер продолжает ломиться на них какое-то время. Такое регулярно наблюдаю на работе на исе. В результате outpost блочит ису за псевдоатаку.

sav5013 и что ?

просто файрволом заигрался на ночь глядя. 3039 и 3041 - TCP-порты, сугубо трафиковые.

Практика показывает, что криво настроенный фаерволл, или вовсе кривой фаервол, который орет несусветным матом на закачку данных от сервера к клиентскому приложению, не спасает психически неуравновешенных личностей от морального суицида.

Это так - преамбула.

Амбула.
Диапазон портов, который якобы сканируется с сервера радиосканнера, является диапазоном клиентских сеансовых портов, которые открывает клиентское приложение, когда начинает сеанс передачи данных между сервером иначе именуется как сокет. В данном конкретном случае, Ваш фаервол настолько параноидально настроен, что реагирует на сеанс передачи данных от 80 порта на порт, который открыло приложение просмотра вэб страниц по протоколу НТТР, и сообщает Вам, что идет сканировние.

Послесловие.
Прочитайте документацию по настройке своего фаервола. Если там ничего внятного нет, советую установить более адекватный программный продукт.

Желаю спокойствия и удачного серфинга в Интернете =)

..

,

Дело в том что это первый раз за все время посещения этого ресурса с этой машины. По поводу наиграться-не то, браузер-не то. Скорее всего барин прав в последнем сообщении по поводу днс.

я может и погорячился, но скан портов с любимого ресурса честно был неожиданностью, и дело тут не в страхе за свою "конфеденциальность", а в сохранности ресурса. Я не такой спец как Медведев, но мало ли, вдруг какой вражина на ресурс без спроса залез.

Это было впервые за несколько лет, при тех же настройках браузера и брандмауэра. Файрволл у меня вообще молчит на этом соединении. Часами висит на сканере и молчит. Вот она, теория вероятности.

Мехико забей на это. Про монтировку я пошутил :), хотя наверное некоторым может и поможет :). Мой оутпост фаервол переодически пишет тоже самое. Я не обращаю внимание.

Так спокойно. Не надо царапаться девочки.

Не стоит обижаться. Не думаю, что тут была у кого-то цель "окунуть в дерьмо" Вас. Ситуацию прояснили, на вопрос ответили. В болшинстве случаев - смайлики по вкусу расставить =)

На счет первого раза. Ну бывает. И все-таки, в настройках есть что-то (сам не пользуюсь такими фаерволами, но среди клиентов часто попадаются вопросы к нашему саппорту по этому поводу) про отключение сообщений об мнимых аттаках. Если нет, то просто не обращать внимание на это.

На счет сервера хостинг-провайдера, где расположен сайт Радиосканнера, то за этим следят инженера провайдера, так что сканировать порты ему - что тупить детородный орган об забор =)

И про страуху бывает порнуха. Главное что ресурс невредим.

Так надо заголовки нормальные давать, а не скандально-провокационные со словами типа хрен, хер, х.й и т.п. Когда человек визг поднимает не по делу - обязательно прихлопнут доской по лбу. А когда хочет разобраться в чем-то и спрашивает спокойно - отношение будет другое. Не первый день в сети наверное.

Млин, тут еще "директор мира" =))) с ультиматумом.

"..Предлагаю Вам поправить заглавие Вашего сообщения и текст последнего поста.
В противном случае мне придется адекватно отвечать на него.
Что такое адекватность в моем понятии, думаю пояснять не надо.
За Вами участие в такого рода провокации невпервой.
Форум для взрослых людей умеющих отвечать за свои поступки.
Надеюсь Вы не относите себя к подростково-птушной части посетителей.
А дальнейщее развитие темы только лишний раз подтверждает, что увы я не ошибся.."
Сдаюсь, сдаюсь =)))
Действительно моя мессага смешно выглядит. Сейчас поправлю =).

сюицид стамблера, без первоисточника жесткач, провоцирует людей на агрессию.

Надо вообще снести эту тему и все=)))). А то редактируем как два идиота =)))

Или просто убрать вот это
"..Практика показывает, что в конечном итоге виноват не радиосканнер, а кто догадайтесь..."

".. не спасает психически неуравновешенных личностей от морального суицида.."

"..Ваш фаервол настолько параноидально настроен, что реагирует.."
"..Монтировка , например.."

"..Так надо заголовки нормальные давать, а не скандально-провокационные со словами типа хрен, хер, х.й и т.п. Когда человек визг поднимает не по делу - обязательно прихлопнут доской по лбу. А когда хочет разобраться в чем-то и спрашивает спокойно - отношение будет другое. Не первый день в сети наверное.."

а пост оставить,если у кого-нибудь возникнут подобные вопросы

".. Она умеет делать а-ля passive ftp потоки..." О как. Будем знать.

Забыв про вопрос с чего начался сыр бор, возник следующий.
"..3039 и 3041 - TCP-порты, сугубо трафиковые.." это да, инициировать то можно соединение на любой порт, другое дело что клиентский демон может быть дыряв как калоша. Любой багтрак выдаст листище уязвимостей. Особенно мелкомягкие продукты. Подскажите нюансы.

"..На счет сервера хостинг-провайдера, где расположен сайт Радиосканнера, то за этим следят инженера провайдера, так что сканировать порты ему - что тупить детородный орган об забор =).."
Это понятно, хотя на любую хитрую *, найдется * с винтом. Я имел ввиду что не ресурс сканить,а взяв ресурс под контроль делать с него что угодно. Без разрешение владельца. Вот что беспокоило.

Вопрос к Ув. профи, значит следует открыть порты 3039, 3041 дабы не было проблем?

2 Бегемотератор
"..За Вами участие в такого рода провокации невпервой.."
Неясно. Подробнее можно? С фактами пожалуйста.

Что удивительно и приятно, что ответить на мой в первоначальном варианте излишне эмоциональный вопрос и помочь разобраться в третьем часу ночи оперативно пришли 6 формучан.

Человек даже свое первое сообщение написал на форуме помогая мне разобраться:
Логин Барин
Статус Участник
Дата регистрации 20 Фев 2006 19:58:42
E-mail
Послать е-mail через сервер
Сообщения
Отправка личного сообщения
Род занятий программист
Откуда Москва
Интересы радиоразведка
Всего тем 0
Всего сообщений 3
Последние ответы С радиосканера файрволл орет сканят порты? Народ,в чем тут может быть дело?

Последние рейтинги
Yaesu VR-120
Yaesu VR-500

Активность пользователя Прочее 3 сообщения

Спасибо ребят. Настоящая команда.

тихо сам с собою...мехико ведет беседу.

Всё понятно - это господин Медведев порты сканит!

Мехико,
цитирование личной переписки неприемлимо в нормальном обществе а вот за это - Бегемотератор - вас бы надо забанить на месяц другой. Но Бегемоту конечно виднее.



Всё понятно - это господин Медведев порты сканит!

Iogan, он в данный момент вас еще записывает и фотографирует. Старайтесь улыбаться и говорить четким разборчивым голосом. Расслабьтесь и ждите. Опергруппа за вами скоро вылетит.

Ну вот опять "мертвые души" модераторов =)).
г-н Шариков написавший 2 собщения на форуме, так читают же.

Iogan, вы не зная ситуации свои пять копеек вставляете. Тут ничего не говорилось негативно про медведева и сканер. Тема называлась "С радиосканера файрволл орет сканят порты? Народ,в чем тут может быть дело?.."

Авалон, оказался глупее Бегемота.
Бегемот по концовке нормально среагировал, и мы разобравшись кто что имел ввиду поправили посты, убрали пустые наезды,я откорректировал постановку вопроса. Никаких наездов там изначально не было.
Авалон же, все делает наоборот, подолжает, провоцирует конфликт, как баба, уже потом меняет НОРМАЛЬНОЕ НАЗВАНИЕ ЧУЖОГО поста, причем в оскорбительном тоне, выставляя другого человека идиотом =))).
Убого, примитивно, пользуется данной ему властью =))). В личных целях, из серии нравится/не нравится. Да-аа, не выдерживает человек бремя власти даже модератора. Легко срываетесь =))), вас легко провоцировать, это не дело.
Запомните раз и навсегда. Власть дана вам не для того чтобы гномить человека. Это я вам как руководитель по должности говорю. Не гномить. Независимо от того новичок он, ошибся, погорячился или даже не прав. Вы миротворец, коп. А поступили как баба, точнее как ущербный ребенок =))).
У вас очень хороший защитный рефлекс. Вышколены как доберман. Только это не тот случай, когда надо было бросать и морально рвать =))).
Теперь понятно почему форумчане ругаются на модераторов, и многие не посещают ресурс.

"..Судя по всему г-н Мехико затеял знатную провокацию.."
Судя по чему? Факты или объяснитесь г-н модератор? я смотрю модераторы у нас объективны, нейтральны и хладнокровны.

"..а на выходе преписал свои сообщения.."
убиралась оказавшаяся ненужной ругань и оскорбления с обеих сторон когда разобрались, кто что имел ввиду. вы хоть предущией сообщения прочли бы, въехали в контекст.

"..Прямо как изнасилованная девица, которая сама в парк пришла ночью голой.." у вас опыт большой по общению с девицами в парке. Не фантазируйте.
Лучше познакомтесь с хорошей женщиной,а не модерируйте.

"..вас бы надо забанить на месяц другой.." а вы не решайте за других.
Бегемот сам разберется. Ему скрывать в этом сообщении ничего. Если бы захотел сказал. По крайней мере он поступил по мужски,в отличие от вас =)сейчас не важно форма,содержание, он сам стал править свои сообщение, и все участники. Выже не смогли остановится и решили самоутвердиться,поставить свою точку, продолжить ругань.

".. Да почему-то вас прощают. Наверное нужен дежурный шут при дворе.."
Да кто ты такой чтобы решать прощать или не прощать =))? Ты хотяб себя держи в рамках. Дежурный бассет.
Дежурный шут..при дворе?.... Вы послушайте какие термины =)))))))))))))))).
у тебя совсем крыша поехала от власти модератора?=))) ты при дворе, царедворец?
Я может и шут, и глумлюсь =))), но вы, взрослые мужики меня еще больше забавляете. Не стыдно вам? боги веток и постов =)))) Вам осталось только читать личку и править не только названия постов, но и сами посты.

"..Iogan, он в данный момент вас еще записывает и фотографирует. Старайтесь улыбаться и говорить четким разборчивым голосом. Расслабьтесь и ждите. Опергруппа за вами скоро вылетит..."
Детский сад.Авалон вы знатный клоун. я то порой делаю это сознательно, преследуя свои цели, а вы всеррьез =)).

Сильно сказано. Оставлю без ответа.

Мда... Развели хрен знает чего... Мне вот вопрос Мехико например понравился и он меня тоже интересует... И вообще не понимаю реакцию участников и модераторов на данную тему...

Диапазон портов, который якобы сканируется с сервера радиосканнера, является диапазоном клиентских сеансовых портов, которые открывает клиентское приложение, когда начинает сеанс передачи данных между сервером иначе именуется как сокет. В данном конкретном случае, Ваш фаервол настолько параноидально настроен, что реагирует на сеанс передачи данных от 80 порта на порт, который открыло приложение просмотра вэб страниц по протоколу НТТР, и сообщает Вам, что идет сканировние.

Да, примерно так это и происходит.

Вот один из возможных сценариев. Например, в какой-то момент какое-то соединение с radioscanner отвалилось у вас по таймауту, а радиосканер об этом еще не знает. Происходят retransmissions со стороны протокола TCP на радиосканере. Файрволл у клиента уже считает, что это левые пакеты, не принадлежащие к известным соединениям. Такие пакеты, в принципе, могут использоваться для сканирования. Поэтому файрволл вполне обоснованно возбуждается. Но необоснованы его настройки. Такие пакеты (INVALID в терминологии Linux Netfilter) разумнее всего просто отбрасывать.

Mexico

Хотя и с самого начала было ясно, что ничего такого страшного не происходит, я сейчас увидел во что превратилась эта тема-недоразумение. А превратилась (естественно, с твоим активным участием) она в болото с оскорблениями модераторов, коверканьем ников и так далее...
Нехорошо.

Эта... Mexico вас чего-то понесло не туда, не дело это. Надо успокоиться и откатиться назад, вариантов тысячи, и все они для вас беспроигрышны.
Сейчас вы зачем-то упорно толкаете огромный камень в гору, когда он сорвется в низ сметая все на своем пути, будет слишком поздно, и поверьте к тому моменту не будет играть ни какой роли, из-за чьего не осторожного слова все началось, как руководитель вы должны это понимать со всей отчетливостью и ясностью.

"..Жалко только посты свои вы трусливо поправили.."
Жалко что вы будучи не читая первоначальные сообщения, будучи не находясь здесь в то время, не видя как все происходило, будучи модератором провоцируете меня, продолжаете убранную уважаемым Бегемотом ненужную ругань. Обратитесь к бегемоту, а еще лучше к Медведеву.
Когда я увидел как Барин, Бегемот стали убирать ненужную и пустую теперь СВОЮ ругань, я сам стал стирать все свои неакутальны эмоции.

По поводу логов,если сами не можете поднять потертые сообщение, , мне придется залезть в логи снифера. Или пусть админ или бегемот сделают это плз.