Mysql инжект

Тема в разделе "WASM.HEAP", создана пользователем wsd, 17 сен 2010.

  1. wsd

    wsd New Member

    Публикаций:
    0
    Регистрация:
    8 авг 2007
    Сообщения:
    2.824
    [​IMG]
    айпишник цели китайский
    это фича мускл какая-то? или какая-то сволоч заинжектилась?
     
  2. wsd

    wsd New Member

    Публикаций:
    0
    Регистрация:
    8 авг 2007
    Сообщения:
    2.824
    вобщем неоднозначность)
    большими буквами что "Входящий трафик"
    дальше маленькими "прога запущенная на компе пытается установить связь с удалённым компом", а не
    "удалённый комп пытается установить связь с прогой на моём компе" ))
     
  3. UbIvItS

    UbIvItS Well-Known Member

    Публикаций:
    0
    Регистрация:
    5 янв 2007
    Сообщения:
    6.242
    ну, и какая-такая фича может быть, дабы в Китай коннектиться?:) а ещё интересней вопрос, что за обладатель айпишника(хостер, пров, прокся).
     
  4. iZzz32

    iZzz32 Sergey Sfeli

    Публикаций:
    0
    Регистрация:
    3 сен 2006
    Сообщения:
    355
    Кто-то извне приконнектился к локальному MySQL. В чём проблема?
     
  5. wsd

    wsd New Member

    Публикаций:
    0
    Регистрация:
    8 авг 2007
    Сообщения:
    2.824
    iZzz32
    то что я инфу в окне начал читать с середины окна в верх.
    а там торчит "прога запущенная на компе пытается установить связь с удалённым компом"
    а уж когда запостил увидел противоречия в окне( самое верхние), что "Входящий трафик"
    ESET на русском отжигает )
     
  6. iZzz32

    iZzz32 Sergey Sfeli

    Публикаций:
    0
    Регистрация:
    3 сен 2006
    Сообщения:
    355
    wsd, я тоже тему по диагонали прочитал, извините.
     
  7. wsd

    wsd New Member

    Публикаций:
    0
    Регистрация:
    8 авг 2007
    Сообщения:
    2.824
    iZzz32
    хотите сказать у ESET лады с русским?
    представляете мои ощущения, когда это произошло и в базе лежала приватная таблица?
     
  8. iZzz32

    iZzz32 Sergey Sfeli

    Публикаций:
    0
    Регистрация:
    3 сен 2006
    Сообщения:
    355
    Видимо, не лады. Потому что порт стандартный MySQL-ный и локальный, а IP удалённый. Предложенный шаблон правила ниже подтверждает мою догадку. А почему база для Сети открыта, раз такая важная? Там же вроде бы можно было только на loopback биндиться?
     
  9. wsd

    wsd New Member

    Публикаций:
    0
    Регистрация:
    8 авг 2007
    Сообщения:
    2.824
    реплицировалась