Как защитить комп от сетевых атак?

Здравствуйте!
Насколько я знаю, на Linux вирусов нет, и поэтому комп защищен намного лучше чем винда. Но у меня возникла проблема, кто-то постоянно сканирует мои порты. Вчера это было просто беспрерывно в течении дня. В Интернет боюсь выйти, у меня уже начинается паранойя.
Вопрос: сможет ли фаервол справится со всем этим? Поможет ли переустановка? Я до ужаса боюсь, что мой комп будут использовать как прокси-сервер. Как защитить компьютер? Два дня назад взломали мой e-mail, злоумышленник написал письмо называя меня по МОЕМУ ИМЕНИ (!!!!) хотя я его нигде не указывала!!! Откуда он мог узнать мое настоящее имя????????? Этот человек знает мой IP-адрес, пишет, что знает все мои данные включая ФИО и место жительства и угрожает выложить их в Интернете! Эти данные я нигде не выкладывала, в соц.сетях не сижу, называюсь разными именами. В общем что сейчас делать не знаю. Подскажите пожалуйста варианты решения проблемы. Проверяла все папки антивирусом - ничего нет. Неужели нельзя хоть как-то защитить комп от сетевых атак?
В общем этот мерзкий тролль добился своего - я в состоянии истерики и ужаса.

P.S. Нашла у себя два открытых порта. Как их закрыть?

для начала можно поменять порт в ssh

Husky, ищите «злоумышленника» среди знакомых wink

Husky написал:

Но у меня возникла проблема, кто-то постоянно сканирует мои порты. Вчера это было просто беспрерывно в течении дня. В Интернет боюсь выйти, у меня уже начинается паранойя.

Почему вы в этом уверены? Само по себе сканирование произвольных портов ни о чём заведомо предосудительном не говорит. Вы можете показать соответствующие лог-файлы?

Husky написал:

Вопрос: сможет ли фаервол справится со всем этим?

Может, и справляется.
Чтобы «взломать» ваш компьютер удалённо, у вас должны быть запущены какие-либо сервисы (sshd, ftp, web,...), имеющие уязвимость, и к ним должен быть настроен доступ извне.

сантехник написал:

для начала можно поменять порт в ssh

Пожалуйста напишите подробнее как это сделать.

Lupo Alberto написал:

Почему вы в этом уверены? Вы можете показать соответствующие лог-файлы?

Значок подключения постоянно менялся на оранжевый треугольник с восклицательным знаком, и фаервол говорил, что обнаружена атака на сканирование портов. Я постоянно заносила все в черный список.

Lupo Alberto написал:

Может, и справляется.

Ну, слава Богу! Вы меня успокоили. Никакими сервисами я не пользуюсь, вообще такого параноидального юзера как я надо еще поискать.

Lupo Alberto написал:

Husky, ищите «злоумышленника» среди знакомых wink

Действительно, стоит именно об этом задуматься.
Скорее всего это кто-то, кто мог иметь физический доступ к вашему компьютеру и заведомо знал ваше имя и т.д.
Видимо, фаерволы тут не помогут.

Husky, напишите, какого рода подключение у вас к Интернет?
Покажите вывод команды, запущенной в консоли вашего компьютера

netstat -pan --inet

Husky написал:

Пожалуйста напишите подробнее как это сделать.

Если вы не пользуетесь сервисом sshd, проще и правильнее просто отключить его запуск. Тогда не надо будет менять никаких портов.
Пользователи вашего дистрибутива подскажут, в каком месте фаерволл хранит лог-файлы. Для полного вашего успокоения покажите.

Husky, в развитие темы паранойи oO — вы сами устанавливали себе операционную систему? Кто-либо имеет постоянный физический доступ к вашему компьютеру?
IMHO, ваша проблема скорее социального плана, чем технического.

Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name   
tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN      2429/rpcbind        
tcp        0      0 0.0.0.0:53777               0.0.0.0:*                   LISTEN      2477/rpc.statd      
tcp        0      0 127.0.0.1:7634              0.0.0.0:*                   LISTEN      2422/hddtemp        
tcp        0      0 0.0.0.0:631                 0.0.0.0:*                   LISTEN      2464/cupsd          
tcp        0      0 0.0.0.0:50786               0.0.0.0:*                   LISTEN      5406/python         
tcp        0      0 0.0.0.0:30020               0.0.0.0:*                   LISTEN      2500/python         
udp        0      0 0.0.0.0:57167               0.0.0.0:*                               2477/rpc.statd      
udp        0      0 0.0.0.0:1900                0.0.0.0:*                               5406/python         
udp        0      0 0.0.0.0:1900                0.0.0.0:*                               2500/python         
udp        0      0 0.0.0.0:903                 0.0.0.0:*                               2429/rpcbind        
udp        0      0 0.0.0.0:957                 0.0.0.0:*                               2477/rpc.statd      
udp        0      0 0.0.0.0:41434               0.0.0.0:*                               5406/python         
udp        0      0 0.0.0.0:111                 0.0.0.0:*                               2429/rpcbind        
udp        0      0 0.0.0.0:631                 0.0.0.0:*                               2464/cupsd          
udp        0      0 0.0.0.0:48251               0.0.0.0:*                               2500/python         
udp        0      0 0.0.0.0:49832               0.0.0.0:*                               2419/avahi-daemon:  
udp        0      0 0.0.0.0:5353                0.0.0.0:*                               2419/avahi-daemon:   

Подключаюсь к Интернету через dsl-модем.

Операционку сама себе устанавливала. Дотуп к компу имею только я и моя мама, иногда сестра сидит, пару раз брат по делу рылся в И-нете. Тут возможно только то, что кто-то из них в мое отсутствие давал пользоваться компом кому-то из своих друзей. Основной владелец компа я, пароля при входе нет, человек я не жадный. В общем буду трясти родственников и выловлю заподлиста. Будет мне в науку, теперь запаролю все и вся, и устрою своим инструктаж чтоб никого не пускали за комп.

Husky,
если вы не пользуетесь NFS — сетевой файловой системой для *nix, исключите её из запуска;
если вы не пользуетесь avahi — исключите её из запуска.

Husky написал:

Подключаюсь к Интернету через dsl-модем.

Husky написал:

Значок подключения постоянно менялся на оранжевый треугольник с восклицательным знаком, и фаервол говорил, что обнаружена атака на сканирование портов. Я постоянно заносила все в черный список.

Если модем включён в режиме роутера, включите на нём встроенный firewall, и о попытках сканирования забудете.
Как вариант, осведомлённости о ваших личных данных могу предположить, что вы проверяли почту с чужого компьютера, настроенного соответствующим образом.

Husky, покажите вывод команды:

lsof -i :50786,30020,1900,41434,48251

Откуда он мог узнать мое настоящее имя?????????

думаю его теперь и тут знают))

А по делу не знаю... я бы прогнал всякие
rkhunter
chkrootkit

Далее остановил бы все службы которые не нужны.. и так же закрыл бы все порты кроме необходимых..( не знаю изучил бы iptables что ли)
ну и в конце концов сам себя бы просканил nmap`ом и посмотрел что у меня вообще открыто)

P.S ну и в догонку ещё поставил бы Nessusдля полного счастья=)

Husky, для чего вам teamcoherence?
Если вы отключили неиспользуемые сервисы, покажите ещё раз

netstat -pan --inet

lsof -i :30020

ps aux

Husky,
Отключите интерактивный фаервол, не мучайте себя этими всплывающими балунами о сканировании smile

Пара тем(так почитать):
http://unixforum.org/index.php?showtopic=108460
http://mdv-club.ru/*forum/read.php?4,44770

tmp13 написал:

думаю его теперь и тут знают))

Да чего уж теперь скрывать...

Lupo Alberto,
Как отключить ненужные сервисы я не знаю. Я понятия не имею что такое teamcoherence. И я не знаю как закрыть порты.

verg написал:

Пара тем(так почитать):
http://unixforum.org/index.php?showtopic=108460
http://mdv-club.ru/*forum/read.php?4,44770

спасибо

Husky написал:

Как отключить ненужные сервисы я не знаю. Я понятия не имею что такое teamcoherence. И я не знаю как закрыть порты.

Дождитесь совета от пользователей Mandriva, я уже не помню не знаю, как это сделать :o
Посмотрите здесь, а именно Управление системными службами
О том, чтобы закрыть порты, сильно не переживайте, если сервис не запущен, нет открытого (ждущего подключения) порта. Когда же возникнет необходимость запустить какую-либо службу, вы уже научитесь «как закрыть порты» smile

Husky написал:

ОС: Mandriva 2010 Spring

=) у мандривы болезнь на сканирование портов. Она как касперский во всем видит злой умысел. Тем более если дсл настроен бриджем(в этом случае надо перенастроить модем роутером). А злоумышленник наверно знакомый прикалывается=)
Husky, Вам кто систему ставил?)

Lupo Alberto,
Спасибо!

3axapp написал:

Husky, Вам кто систему ставил?)

Я ничего не смыслю в том, что касается Интернета и всяких настроек, но установить ОС я и во сне могу. Тем более, что в установке Мандривы даже младенец разберется. Мандрива такая операционка, что в ней все продумано для таких как я. Я не то чтобы полнейший чайник, просто я предпочитаю без необходимости никуда не лазить, а если возникает необходимость - то советуюсь с профессионалами (на форуме). То есть какие-то базовые знания у меня есть, для использования ОС мне их хватает, логика тоже вроде работает - если что и сама догадаться могу. Но естественно если возникает более серьезная проблема, то моих базовых знаний Linux'a недостаточно для ее решения.

Husky, хм че-то я не углядел про установку выше. Ну ладно.
План сети какой(есть хабы, сколько компов, wifi точки доступа)? как модем настроен(роутером/бриджем)? Если роутером, то прокинуты ли порты и какие?

Husky написал:

P.S. Нашла у себя два открытых порта. Как их закрыть?

Какие?