Сканирование портов Галактикой

Администрирование баз данных (Pervasive.SQL, MS SQL, Oracle, утилита Support)

Модераторы: m0p3e, edward_K, Модераторы

Ответить
GTHack
Местный житель
Сообщения: 517
Зарегистрирован: 29 мар 2005, 17:49
Откуда: Новосибирск Новосибирск
Контактная информация:

Сканирование портов Галактикой

Сообщение GTHack »

Галактика - а конкретно galnet.exe зачем то сканит порты, у меня оутпост стоит - детектор атак раз по несколько на день обнаруживает с разных компов сканирование портов.

16:21:33 Сканирование порта 192.168.1.39 UDP (1948, 1946, 1933, 1448, 1326, 1185)
16:21:21 Сканирование порта 192.168.1.38 UDP (1948, 1946, 1933, 1448, 1326, 1185)
16:18:07 Сканирование порта 192.168.1.4 UDP (1948, 1946, 1933, 1448, 1326, 1185)

кто нибудь с подобным сталкивался ?
GTHack
Местный житель
Сообщения: 517
Зарегистрирован: 29 мар 2005, 17:49
Откуда: Новосибирск Новосибирск
Контактная информация:

Сообщение GTHack »

В общем глянул я tcpview-ом машинку с которой скан идет -
galnet.exe по UDP кидает широковещательные пакеты причем сразу на несколько портов
[url=http://blog.gtalex.ru]Блог GTAlex[/url]
san
Местный житель
Сообщения: 412
Зарегистрирован: 28 апр 2005, 11:34
Откуда: Галактика Млечный Путь

Сообщение san »

на одной старой версии был такой эффект, когда один пользователь правил свои документы и одновременно правились документы другого, на другой станции.со стороны выглядело забавно, но пользователям это не очень нравилось. Влиял на это параметр updatetable в galnet.cfg
Последний раз редактировалось san 30 сен 2005, 12:19, всего редактировалось 1 раз.
IgorK
Новичок
Сообщения: 24
Зарегистрирован: 29 мар 2005, 17:49
Контактная информация:

Сообщение IgorK »

Полагаю, сигналы синхронизации. Интересно бы код глянуть.
Deinis
Местный житель
Сообщения: 783
Зарегистрирован: 29 мар 2005, 17:49
Откуда: Москва
Контактная информация:

Re: Сканирование портов Галактикой

Сообщение Deinis »

GTHack писал(а):Галактика - а конкретно galnet.exe зачем то сканит порты, у меня оутпост стоит - детектор атак раз по несколько на день обнаруживает с разных компов сканирование портов.
кто нибудь с подобным сталкивался ?
Было дело на версии 5.84. Решил я повыпендриваться перед самим собой :) Поставил себе файервол - Аутпост и дай, думаю, понаблюдаю за сетевой активностью. Повалилась ко мне стучаться куча IP-шников. Что делать?? Начал всем подряд запрещать. При этом заметил, что почти все они - пользователи Галактики. Через некоторое время, когда всем позапрещал ко мне лезть, обнаружил, что база данных моя не актуальна. Я разговариваю с бухгалтером по телефону - у меня на экране документ один, у него то же, но в нем совсем другие данные. Причем он исправляет, а я этого не вижу, даже если выхожу из документа, перехожу в другой и снова возвращаюсь. В чем дело - не пойму. Потом дошло. Я ж, оказывается, всем запретил сообщать на мой комп о разных модификациях.

В общем, не стал я вникать в настройки Аутпоста, а просто-напросто снес его совсем, и стал жить без файервола :)
GTHack
Местный житель
Сообщения: 517
Зарегистрирован: 29 мар 2005, 17:49
Откуда: Новосибирск Новосибирск
Контактная информация:

Сообщение GTHack »

походу надо внутри сети входящий udp разрешать
[url=http://blog.gtalex.ru]Блог GTAlex[/url]
Ответить