Этого треда уже нет.
Это копия, сохраненная 12 июля 2022 года.

Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее

Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
Странные входящие подключения Windows 10: New Opera # OP 3149463 В конец треда | Веб
Сап! У меня какая-то странная херня. У меня стоит Malwarebytes, и он постоянно блокирует какие-то подключения к моему ПК - Пик 1. Вот я сижу спокойно на обычных сайтах (вк, ютуб итд), и таких уведомлений в день 3-5 штук или больше выходит. Показываю историю обнаружений на Пик 2. Как видите, этих подключений там дохрена.
Скажи мне, дорогой анон, что это такое? Кто-то пытается ко мне подключиться или что-то еще?
На 3-м пике отчет одного из заблокированных подключений
PS:Айпишники с портами замазал так, на всякий случай.
Android: Mobile Safari 2 3149466
У тебя случаем нету белого айпишника?
Linux: Firefox based 3 3149468
>>49463 (OP)
Это не твои айпишники, зачем замазал?
Windows 10: Firefox based 4 3149470
У здорового человека есть роутер, так что никаких подключений к пк быть не может, т.к. пк не в интернете, там роутер. Если же у тебя пк напрямую в интернет торчит вместо роутера, сам себе злобный буратино.
Windows 10: New Opera 5 3149471
>>49466
А зачем он тебе?
Могу сказать для справки, что я раньше со своего белого айпишника
на всякие разные сайты заходил. Прокси, впн не использовал.

Ты наверно предполагаешь, что мой белый ip куда-то (или кому-то) слился и теперь к моей сети кто-то пытается подключиться или еще что...

Если ты хочешь мой ip получить - извиняй, дать не могу - не хочу его тут палить.
Windows 10: New Opera 6 3149473
>>49470
Я без роутера.

>сам себе злобный буратино.


что это значит?
Windows 10: Firefox based 7 3149474
>>49471
Все айпи уже давно "слиты" и их постоянно долбят боты в поисках уязвимостей.
Windows 10: Firefox based 8 3149475
>>49473

>что это значит?


>>49474
Тебе пизда без правильно настроенного фаерфола, а ты тупой, настроить не в состоянии, так что тебе пизда. Твой пк уже часть зомби-ботнета где кишат трояны и т.п.

Понимаешь, в интернете без защиты это как в подворотне голая девочка. И на пк не существует защиты для тупых, только роутеры. На пк нужно понимать как работает сеть и только тогда ты сможешь настроить фаервол. Иныче ты выебанная девочка в подворотне.
Windows 10: New Opera 9 3149477
>>49475
Comodo firewall нормально подойдет?
Linux: Firefox based 10 3149478
>>49477
Он имеет введу настройка Firewall на уровне роутера

Можно использовать Openwrt/PFSense
Windows 10: Firefox based 11 3149486
>>49478
Я имею ввиду настройки КАК на роутере, а фаервол подойдет пикрил. насчет других не скажу, там скорее всего нет как на пике, а без этого хуй пойми что ты там настроишь.
image.png62 Кб, 1044x778
Windows 10: Firefox based 12 3149487
>>49486
картинку забыл
Windows 10: Firefox based 13 3149497
>>49463 (OP)
На пиках исходящие подключения, входящие блокируются фаерволом винды и ты их не увидишь.
Linux: Firefox based 14 3149515
>>49475
А если через впн для совместных игр удалённые компьютеры могут общаться с моим компьютером напрямую, меня выебут?
Windows 10: Firefox based 15 3149825
>>49515
Смотря где и кто.
>>49487
Как видишь на пике есть три профиля: домен, публичный и приватный. Это ну как режимы сети, под каждый - отдельные правила фаервола. Ты должен знать в каком режиме твоя сеть. Обычно, если ты в интернете, активируется паблик профиль, если же в локалке - приват. ВПН тоже локалка. Таким образом, а зависимости от твоего доверия к сети (уровне опасности) и настроек фаервола для этой сети, получаешь и результат, выебут или нет. Сеть завязана на сетевую карту которая к ней подключена. Сначала ты по дефолту всегда в интернете и тебя боты ебут во все дыры (если есть дыры в фаерволе). Затем ты еще подключаешься в ВПН (через его собственный сетевой адаптер, уже второй по счету), так что оказываешься и в локалке, со своим фаерволом (профилем правил "приват"). Тут уже зависит от содержания этого ВПН, кто там сидит, насколько опасен, будет тебя ебать или нет или завирусован и его вирусы будут тебя ебать. Но ВПН делают, чтобы как-то друг с другом связываться, так что в отличие от интернета (паблик профиля) нельзя тупо всё прикрыть, нужно открывать всякое, а это черевато.

Заметь, по умолчанию, в винде правила для локалки (приват профиль) очень свободные, т.к. локалка считается доверенной сетью, так что в ВПН тебя выебут огого-как если захотят (включая вирусы). Собственно, и для паблика настройки тоже дырявые, хотя не так сильно. Я же говорил, что на ПК не существует защиты для дураков. ПК в принципе не предназначен сидеть голой жопой в интернете, подразумевается роутер, так чо придется настраивать фаервол чтобы воспроизвести защиту как на роутере и плюс ограничить всякую виндовую срань которая шлет всякую хрень в сеть (а этой хрени очевидно на роутере нет, ведь на роутере не винда). Короче работа - произвести полную инвентаризацию и чистить, чистить вилкой, потом сканить проверяя на дыры, вдруг что упустил, или восстанавливая если что поломал.
Windows 10: New Opera 16 3149849
>>49825
спс за развернутый ответ

Насколько я понял, боты как бы могут проверять порты на уязвимость (их открытость)...

https://www.youtube.com/watch?v=qSrNsIUZKbI
Windows 10: Firefox based 17 3149851
>>49849
И еще, там выше по тексту думаю стоит напомнить об опасности ВПН.

В дефолтной конфигурации с роутером, в интернете находится роутер, принимая на себя атаки. Но роутер практически неуязвим из за того, что там всё закрыто и он сам по себе прост, ничем не светит в сеть (навороченные роутеры светят и их так ломают). А насквозь дырявый ПК находится в локальной сети с особыми локальными айпишниками технически недоступными из интернета (с глобальных интернетных айпишников), поэтому ПК в безопасности, точнее безопасность ПК не имеет значения т.к. он изолирован от внешних угроз в своей домашней локальной сети.

Но если ты на ПК подключишь ВПН, это значит твой компьютер оказывается подключен к чужой сети, которая тем не менее является локалкой, как и домашняя. Ты открываешь чужим полный доступ к своему ПК как у себя дома. Поэтому, если ВПН не требует настоящей локалки, как например рабочие ВПН для удаленной работы, такие ВПН надо подключать на роутере, а не на компьютере, чтобы оставалось рабочим правило, что твой ПК находится в другой сети, чем чужая сеть (в данном случае ВПН), таким образом оставаясь в безопасности. Если же тебе необходима именно физическая локалка, как например для игр, особенно использующих широковещательные запросы для автоматического поиска игроков, тогда конечно нужно подключаться напрямую с самого ПК, но в этом случае нужно настраивать фаервол, иначе даже банальные общие папки оказываются доступны чужим людям.
Windows 10: Firefox based 18 3149853
>>49849

>Как Закрыть Уязвимые Порты


Херня, это так не делается. Порты нужно не закрывать, а открывать.

Первым делом, создается правило запрещающее подключения всех протоколов по всем портам, это и есть защита, иначе ты дырявый лох. А уже потом, можно начинать что-то нужное открывать, но на самом деле в 99.99% случаев ничего открывать не нужно. Открывать нужно только если у тебя имеется белый айпишник и ты готов подставить жопу под угрозы интернета, например поднять собственный сервер для каких-то целей. Но подавляющему большинству людей такого не надо.
Однако, одного запрещающего правила недостаточно, из за того, что в фаерволе уже есть целая куча разрешающих (у них разумеется приоритет над общим запретом), и вот эти дыры нужно вычищать вилкой.

Вдобавок, виндовый фаервол не совсем такой как роутерный. Роутерный оперирует портами и протоколами, это ясно и просто, а виндовый еще работает как фаервол приложений, разрешая или запрещая по приложениям. И эти функции накладываются друг на друга, что вносит сумятицу сбивая с толку неграмотных нубов, в результате они совершенно не соображают как это работает и что они сами творят.
Windows 7: Chromium based 19 3150707
>>49853
Что нужно открыть для работы сети, кроме DHCP? Ловлю периодические дисконнекты
Тред утонул или удален.
Это копия, сохраненная 12 июля 2022 года.

Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее

Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
« /s/В начало тредаВеб-версияНастройки
/a//b//mu//s//vg/Все доски