Skip to Content

Сканирование порта 80 с localhost

9 всего / 0 новых
Последнее
Гость
Группы: Нет
Блог: читать!
Сканирование порта 80 с localhost

Есть некоторая проблема, на которую хотелось бы получить ответ.
Излазил весь интернет, много чего противоречивого почитал, ничего конкретного так и не нашел.
Суть проблемы: у меня на домашнем ПК постоянно идет сканирование порта №80 (обнаружил утилитой aps) с адреса localhost 127.0.0.1
Файервол уже стоит, брандмауэр отключил, антивирус НОД, выход в интернет через провайдера (nat-сеть), то есть нет своего личного ай-пи. Почистил Вэбом и НОДом ПК – сканирование порта 80 осталось. Других атак нет.

Помогите решить проблему со сканированием порта 80.

Сандер
Администратор
Сандер аватар
ГуруМодератор
Сообщения: 1944
Бонусы: 617
Пол: Мужской
Блог: читать!

Давайте попробуем решить вашу проблему.
Для начала про localhost. localhost или 127.0.0.1 - это ваш компьютер. Тем самым, наличие соединения с localhost означает, что ваш компьютер сам пытается связаться с собой по 80 порту.
Теперь про 80 порт. Вообще говоря, это Web-сервер. То есть когда вы "гуляете" по интернету, вы обращаетесь к 80 порту. У вас есть на компьютере Web-сервер или что-то подобное? Откройте страницу http://127.0.0.1 в браузере. Что-нибудь появилось.

И теперь. Чтобы понять, что происходит, нужно знать, какая именно программа на 80 порт ломится. Ваша утилита не дает такой информации?

Владислав
Молчун
Сообщения: 4
Бонусы: 3
Группы: Нет
Блог: читать!

Спасибо, что ответили. Приношу прощения за свою задержку в ответе.
При открытии http://127.0.0.1 в браузере ничего не происходит.
Утилита aps информации о том кто это сканирует порт информации увы не даёт.
Как обнаружить программу которая сканит этот 80 порт?
Может ли это быть атака хакера или сканирование сетей провайдером, так как я нахожусь в nat-сети, где более 200 человек с одним ip ? Может ли кто-то скрывать свой ip подменяя его на localhost ?

Сандер
Администратор
Сандер аватар
ГуруМодератор
Сообщения: 1944
Бонусы: 617
Пол: Мужской
Блог: читать!

Сообщение от Владислав:

При открытии http://127.0.0.1 в браузере ничего не происходит.

А ничего не происходит - это "пустая страница" или "страница недоступна"?

Сообщение от Владислав:

Может ли кто-то скрывать свой ip подменяя его на localhost ?

Нет, это принципиально невозможно. Пакет, отправленный на localhost никуда в сеть отправлен не будет, а даже если бы и был, его бы выкинуло оборудование провайдера. То, что вы все под одним IP ничего не значит - это внешний адрес, внутри же сети все сидят с разными адресами (подробней - тут: http://it.sander.su/IP.php). Так что

Сообщение от Владислав:

Может ли это быть атака хакера или сканирование сетей провайдером?

Нет. Единственно, чем это может быть (помимо какой-нибудь безобидной программы), так это вирусом на вашем компьютере.

Можно, кстати, попробовать поставить Kaspersky Internet Security (хотя бы активировать пробную лицензию на месяц) - он точно скажет, что там за программа соединилась.

Владислав
Молчун
Сообщения: 4
Бонусы: 3
Группы: Нет
Блог: читать!

Admin спасибо тебе большое.
Для меня главное знать что это не атака.

Сандер
Администратор
Сандер аватар
ГуруМодератор
Сообщения: 1944
Бонусы: 617
Пол: Мужской
Блог: читать!

Рад, что помог.
Оставайся с нами, форум будет развиваться, возможно, и ты кому-нибудь поможешь, и тебе еще помогут Smile

alex1219
Разговорчивый
Сообщения: 27
Бонусы: 54
Группы: Нет
Блог: читать!

Здравствуйте Admin хотелось-бы выяснить один момент.

"А ничего не происходит - это "пустая страница" или "страница недоступна"?"

Какая между ними разница? У меня например "Страница недоступна",как правильно и почему?
Спасибо.

Сандер
Администратор
Сандер аватар
ГуруМодератор
Сообщения: 1944
Бонусы: 617
Пол: Мужской
Блог: читать!

Вот откроем в интернете что-нибудь такое
http://lalalalalala.ru/

- Браузер скажет, что страница недоступна.

Но бывает вариант, что в ответ вы видите белый экран. Это означает, что сервер-то есть, соединение он принял, но вот в ответ ничего не выдает.

В вашем случае то, что страница недоступно как раз нормально - никакого web-сервера у вас и нет.

Zhentos
Молчун
Сообщения: 1
Бонусы: 5
Пол: Мужской
Группы: Нет
Блог: читать!

Как ни странно, Skype часто занимает 80й порт)
А вообще в командной строке запускайте netstat -ano
записываете PID процесса, который висит на нужном порте (т.е.80)
в диспетчере задач (ctrl-alt-del) добавьте колонку с номером процесса (Вид/Выбрать столбцы/PID и по нему вычислите ваше приложение.
http://clip2net.com/s/1yu3J

RSS-материал


Активные пользователи

ПользовательБонусы
Сандер617
Nefertity247
Tori242
robot201
Chief183
STAER140
faiters139
Mavarik121
akkadites94
staiki94