http://mikrotik.moscow Новое в теме Червяк ZOTOB форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 17:12:24 -0400 Червяк ZOTOB RouterOS в форуме RouterOS.
Не должно вызывать проблем??? Многие операционные системы по умолчанию имеют TCP-порты, начиная с 32768. Это значит, что блокировка порта 33333 может заблокировать потенциальный серфинг. Меня бы линчевали, если бы я попытался это сделать. Возможно, в других странах всё по-другому.
17.08.2005 21:27:00, sten.]]> http://mikrotik.moscow/forum/forum57/63398-chervyak-zotob/message243722 http://mikrotik.moscow/forum/forum57/63398-chervyak-zotob/message243722 Wed, 17 Aug 2005 21:27:00 -0400 RouterOS Червяк ZOTOB RouterOS в форуме RouterOS.
Я бы заблокировал остальных, чтобы наверняка, так как это не очень известные порты, они не должны создавать проблем с приложениями ваших пользователей. И если у кого-то есть ноутбук или другое портативное устройство, они могут заразиться вне вашей сети.
17.08.2005 16:27:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/63398-chervyak-zotob/message243721 http://mikrotik.moscow/forum/forum57/63398-chervyak-zotob/message243721 Wed, 17 Aug 2005 16:27:00 -0400 RouterOS Червяк ZOTOB RouterOS в форуме RouterOS.
Мы уже заблокировали 445, и сегодня на этом порту наблюдается огромный трафик. Так что, кажется, нам уже хватает. Matt
17.08.2005 16:19:00, hci.]]> http://mikrotik.moscow/forum/forum57/63398-chervyak-zotob/message243720 http://mikrotik.moscow/forum/forum57/63398-chervyak-zotob/message243720 Wed, 17 Aug 2005 16:19:00 -0400 RouterOS Червяк ZOTOB RouterOS в форуме RouterOS.
По умолчанию блокируйте его и дайте пользователям возможность запросить открытие. Объясните им, что это делается из соображений безопасности. Вот сводка портов, используемых в атаке:

Порт 445 – червь сканирует системы на предмет уязвимости для эксплойта PnP через этот порт.
Порт 33333 – порт FTP-сервера на зараженных системах.
Порт 8888 – порт командной оболочки, открываемый эксплойт-кодом.

Эксплойт использует фиксированные смещения внутри Windows 2000 версии umpnpmgr.dll. Это означает, что под воздействие попадают только системы Windows 2000 (SP0-4). Подробную информацию об уязвимости можно найти на следующей странице: http://www.microsoft.com/technet/security/Bulletin/MS05-039.mspx
17.08.2005 16:02:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/63398-chervyak-zotob/message243719 http://mikrotik.moscow/forum/forum57/63398-chervyak-zotob/message243719 Wed, 17 Aug 2005 16:02:00 -0400 RouterOS Червяк ZOTOB RouterOS в форуме RouterOS.
Кто-нибудь знает, как заблокировать червя ZOTOB с помощью файрвола и фильтрации контента? Говорят, он использует TCP 8080, но я не могу просто заблокировать этот порт полностью, так как некоторым пользователям он нужен. Может, кто-нибудь знает другой способ его заблокировать с помощью Mikrotik? Мэтт.
17.08.2005 14:26:00, hci.]]> http://mikrotik.moscow/forum/forum57/63398-chervyak-zotob/message243718 http://mikrotik.moscow/forum/forum57/63398-chervyak-zotob/message243718 Wed, 17 Aug 2005 14:26:00 -0400 RouterOS