Атаки на 80 порт

[_R-S_]

Всем привет,
такой вопрос - пытаются атаковать 80 порт (правда, на машине с Виндой) с IP китайского. Фаервол антивиря пока держит. Вопрос - как ликвидировать угрозу? Заранее Спасибо за ответ

[BadBird]

Вопрос - как ликвидировать угрозу?

Ответ: отключиться от интернета.

Спасибо за ответ

Не за что.

[Chocobo]

пытаются атаковать 80 порт

80-й порт обычно закреплен за протоколом http (если не развернуть на нем что-то другое)
Атаковать тут можно разве что определенный вебсервер с данным листенером.
Конкретизируй, что происходит, может просто китайцам настолько интересен твой ресурс, что они туда массово заглядывают

[_R-S_]

Chocobo, если бы сервер, я бы понимал чего им надо, а так - машина пользователя, поищу пока какого то вредоноса, посмотрю трафик. айпи динамический, несколько дней по 1-2 атаки на эту машину, наводит на мысль, что что то скачано не то, что нужно.

[Chocobo]

_R-S_, ну а зачем и откуда на пользовательской машине 80-й порт прямиком в мир?
какой процесс его поднимает хоть?)

[_R-S_]

Chocobo, сам хочу разобраться, откуда, кстати. он ставил за последний месяц tightvnc server, ultravnc, и как бонус тимвьюер

[Imperio]

сам хочу разобраться, откуда

Так посмотри sudo netstat -ntulp

[_R-S_]

Так посмотри sudo netstat -ntulp

там виндос - netstat