Кто стучится в дверь моя?

[Trueash]

Здравствуйте!
Такая ситуация: Firestarter время от времени пресекает какую-то непонятную (мне) сетевую активность, навроде этого:
Time: Feb 20 14:57:39 Source: 85.202.119.88 Destination: 85.202.252.125 In IF: eth0 Out IF: Port: 1433 Length: 48 ToS: 0x00 Protocol: TCP Service: Ms-sql-s
И source, и destination - это адреса одной и той же конторы, моего провайдера ("Воля", кто знает). Объясните, пожалуйста, темному, что это может обозначать? Есть причины скандалить?

[Bolverk]

Ну судя по
Service: Ms-sql-s
это очередной вирус хочет атаковать M$ SQL.
Могу рекомендовать поставить например snort и посмотреть что он будет писать.

[Trueash]

Совсем интересно. Destination - это ж мой комп, по идее, откуда тут MS SQL? Ок, я так понял, простым ответом тут не обойтись... Snort я поставлю, конечно, и боюсь, придется таки на старости лет обкладываться талмудами по сетевым технологиям Кстати, не подскажете ли что-нибудь попроще, для гуманитариев?

[t.t]

Ты знаешь, это похоже на ту фигню, о которой я тебе говорил. Я, правда, не помню, с каких конкретно адресов у меня шёл трафик -- из клиентского диапазона, или из их офиса; а в остальном похоже.

Хотя... У тебя какой лимит украинского трафика? Нет смысла им вроде такое делать -- я-то на помегабайтке тогда сидел.

[Bolverk]

Кстати, не подскажете ли что-нибудь попроще, для гуманитариев?

/etc/services

Совсем интересно. Destination - это ж мой комп, по идее, откуда тут MS SQL?

Так это ж тупой вирус, вот и долбится всюду.

[Trueash]

Спасибо за ответы. Самое интересное, что вроде начало проясняться - пока только на уровне осчусчений, правда.
[offtopic]Анекдот в тему. Сидит мужик в метро с толстой книжкой в руках, листает, и каждую минуту: "Ух ты... Да вы что! Ну надо же...Обалдеть!" Сосед не выдерживает, заглядывает на обложку. Там написано: "Орфографический словарь русского языка"[offtopic]

[Данил]

Это вирус ищет открытые порты с ms sql , найдет - заразит, у тебя ето нет, вот он и долбит и долбит...