Справочник функций

Ваш аккаунт

Войти через: 
Забыли пароль?
Регистрация
Информацию о новых материалах можно получать и без регистрации:

Почтовая рассылка

Подписчиков: -1
Последний выпуск: 19.06.2015

програма считает количество попиток ping моего компа

69K
21 мая 2011 года
Lestat90
3 / / 28.03.2011
Помогите пожалуйста написать программу, которая би считала количество попиток ping моего компа и при определенном количестве вивидила сообщение!!!!
278
21 мая 2011 года
Alexander92
1.1K / / 04.08.2008
В чем конкретно вопрос? Вам нужно перехватить входящие ICMP-запросы. Воспользуйтесь тем же WinPcap, например, в сети есть куча соответствующих библиотек.
69K
21 мая 2011 года
Lestat90
3 / / 28.03.2011
кароче, нужно написать примитивний детектор атаки. если меня пингуют больше 5 раз - виводить сообщение об атаке))
278
21 мая 2011 года
Alexander92
1.1K / / 04.08.2008
Это мы уже поняли. Я еще раз спрашиваю - в чем вопрос? Если в том, чтобы за вас написали программу, - вам в другой раздел.

P.S. А вот у меня к вам как раз есть конкретный вопрос.
[QUOTE=Lestat90]
если меня пингуют больше 5 раз
[/QUOTE]
Как вы собираетесь считать "разы"? К примеру, стандартный ping шлет 4 ICMP-пакета (линуксовый - 5). Сколько пакетов должен содержать один "раз"?
69K
21 мая 2011 года
Lestat90
3 / / 28.03.2011
ну вот если будет больше 5 пакетов, тогда и появляеться сообщение))) я в етом новичок.. в каком разделе мне помогут написать программу??
332
15 июня 2011 года
Valiant
416 / / 27.09.2004
Бред! Для того что бы понять что хост доступен, достаточно выслать 1 пакет.
Если Вас пингуют - это не есть факт готовящейся атаки!
Куда проще на маршрутизаторе или огнестенке перекрыть порты 445 и 139.
278
15 июня 2011 года
Alexander92
1.1K / / 04.08.2008
И UDP 137, 138. Там же 4 порта.
332
15 июня 2011 года
Valiant
416 / / 27.09.2004
Ну если правильно настраивать, то надо вообще все внешние порты закрыть!
А по существу согласен! И 137 и 138 то же.
7
15 июня 2011 года
@pixo $oft
3.4K / / 20.09.2006
Почему вы акцентировали на портах 137,138?
278
15 июня 2011 года
Alexander92
1.1K / / 04.08.2008
Да собственно, никто именно на этих портах не акцентируется. Просто TCP 139, 445 и UDP 137, 138 - это одна из самых известных дырок в виндовой безопасности.
7
16 июня 2011 года
@pixo $oft
3.4K / / 20.09.2006
Так вот я и спрашиваю,что именно опасного в этих портах:)
Например,мой KIS блокирует локальные пакеты,из которых большинство приходится именно на 137/138.НЯЗ,это NetBIOS,но решил уточнить у сообщества
332
16 июня 2011 года
Valiant
416 / / 27.09.2004
Цитата: @pixo $oft
Так вот я и спрашиваю,что именно опасного в этих портах:)
Например,мой KIS блокирует локальные пакеты,из которых большинство приходится именно на 137/138.НЯЗ,это NetBIOS,но решил уточнить у сообщества



К примеру Broadcast шторм, ICMP-спам.
NetBIOS в сетях без AD отключаю за ненадобностью.
И в довесок
http://support.microsoft.com/kb/150543/ru

Реклама на сайте | Обмен ссылками | Ссылки | Экспорт (RSS) | Контакты
Добавить статью | Добавить исходник | Добавить хостинг-провайдера | Добавить сайт в каталог