все интереснее...

[duginov]

Сижу в офисе, за железным файрволом, с каким-то левым IP типа 172.16.3.62 и тут мой личный файрвол на компутере сообщает, что на мой SQL Server (локальный) ломится кто-то снаружи. Причем по UDP. Это вообще как возможно???

Comments

[cybernatic-cat.livejournal.com]

Это какой-то из вирусов, написанных специально для атак MSSQL при определенных условиях, работает. И пролез он, скорее всего, не через файрволл (там, как я понимаю, вообще NAT, не особо-то проломишься...) - а ломится с зараженной машины внутри сети. Вот это как раз запросто, поскольку этот вирусняк, генеря исходящие пакеты, в поле SRC пишет что попало - вот и написал "типа внешний" адрес...

[duginov.livejournal.com]

поправочка. адрес даже не внешний, а автоконфигурированный - 169.254.*

я так понимаю, кто-то воткнул в офисную сеть левый компутер (DHCP сервера на сети нет), да еще с вирусом, который ломится ко всем кому попало.

[y-ug.livejournal.com]

Бардак какой!..