https://cert.litnet.lt/lt/dokumentai/ntp-dos-atakos

http://openntpproject.org/

http://www.kb.cert.org/vuls/id/348126


"ALORA" <alora@griauztas.cool> wrote in message news:ligggs$fi1$1@trimpas.omnitel.net...
> Gavau iš Skynet tokį pranešimą:
> Gerbiamasis interneto paslaugų naudotojau!
> Informuojame, jog Jūsų galinė įranga (asmeninis kompiuteris arba maršruto 
> parinktuvas) atlieka kenkėjiškus veiksmus:
> Nr.  Data, laikas  Atakuojamas IP  Protokolas:Prievadas  Galimas viruso 
> pavadinimas  Ataka iš IP:
> 1  2014-04-08  C8-BC-C8-A7-75-46  137  Netbios_reflected_DDoS (Spraga) 
> xxxxxxxxxxxx
> Lietuvos Respublikos nacionalinis elektroninių ryšių tinklų ir informacijos 
> saugumo incidentų tyrimo padalinys CERT-LT ir „Penkių kontinentų“ 
> Komunikacijų centras rekomenduoja kompiuteryje įdiegti legalias 
> antivirusines programas, reguliariai jas atnaujinti, taip pat įdiegti 
> operacinės sistemos bei kitos programinės įrangos atnaujinimus, kuriuos 
> galima rasti oficialiuose gamintojų tinklalapiuose (daugiau informacijos – 
> www.esaugumas.lt).
> Tikime, kad iš Jūsų galinėje įrangoje užfiksuoti veiksmai nėra sąmoningas 
> kenkimas. Tačiau siekdami apsaugoti kitus ryšio naudotojus įspėjame, kad 
> jeigu panašūs kenkėjiški veiksmai bus užfiksuoti ir ateityje, remdamiesi 
> 6.4.10 paslaugų teikimo taisyklių punktu, būsime priversti apriboti Jums 
> interneto ryšio tiekimą.
> 
> NOD32 jokių vyrusų ir moterusų nerado, CERTo tinklalapyje pateikti 
> skeneriai - irgi jokių virusų ir jokių spragų. Tos, kuri paminėta, irgi 
> nerado. Skynet nieko paaiškinti negali, bet prasitarė, kad nemažai jų 
> klientų pastarosiomis dienomis imasi tų kenkėjiškų veiksmų. Kas čia per 
> bajeriai? Čia mano problema, ar visgi gali būti, kad labiau provaiderio?
> 
> 
> 
> 
>