Támadási kísérlet a gépem ellen - Fototrend Hozzászólások

LOGOUT témák

PROHARDVER! témák

Mobilarena témák

IT café témák

GAMEPOD témák

Aktív témák

#20 biker nagyúr renegade #18

2004-02-07 19:25:12 #20
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

biker

nagyúr

válasz renegade #18 üzenetére

francia sevrerre? :D:D:D

amugy a tököm tele már a telia.net-el.
amikor valami ismétlődik, lefuttatok egy traceroute-ot, 80%-ban telia.net az 5-6. állomás, és onnan már csak 1-2 kapu van.

itt gyülekeznek ezek? :D
#19 biker nagyúr supercow #17

2004-02-07 19:22:28 #19
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

biker

nagyúr

válasz supercow #17 üzenetére

kira!
azon van msn is? megnézem.
Mesélj!
#18 renegade aktív tag biker #1

2004-02-07 13:55:30 #18
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

renegade

aktív tag

válasz biker #1 üzenetére

Értesítetted a domain admin-t? Ha sorozatosan támadnak uarról a helyről, én egy idő után el szoktam küldeni a log-ot az adott hely gazdijának, és eddig mindig megköszönték!
#17 supercow őstag biker #16

2004-02-07 13:46:36 #17
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

supercow

őstag

válasz biker #16 üzenetére

OFF
a vnet-es címem megszűnt, elköltöztünk! a mailbox-ra jöhet mail ha van vmi. 768/768 kábelnet rulz :D
ON
#16 biker nagyúr slug #15

2004-02-06 21:36:35 #16
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

biker

nagyúr

válasz slug #15 üzenetére

xp prof.

ip csere után eltűnt az illető.

off:
irc-ről kiléptem.
untam az ott folyó kisovis műsort, ami ment, tudod mire célzok, és ki az okozója :)
ON.
#15 slug senior tag biker #14

2004-02-06 21:29:20 #15
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

slug

senior tag

válasz biker #14 üzenetére

amugy ez milyen oprendszer?

u.i: regen lattalak irc-en (moderatorok behunyi a szemet :P )
#14 biker nagyúr

2004-02-06 14:56:52 #14
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

biker

nagyúr

nem kéne félremagyarázni :)

nekem a 2órás reggeli logom 300k!
1-2 riasztástól nem izgulnék.

idézet:
Cloaking,06:40:12,IN,TCP,209.126.209.40,60477,62.77.250.46,12481,Cloaking,
Cloaking,06:40:13,IN,TCP,209.126.209.40,36289,62.77.250.46,12481,Cloaking,
Cloaking,06:40:13,IN,TCP,209.126.209.25,51076,62.77.250.46,12481,Cloaking,
Cloaking,06:40:13,IN,TCP,209.126.209.55,60504,62.77.250.46,12481,Cloaking,
Cloaking,06:40:13,IN,TCP,209.126.209.40,51427,62.77.250.46,12481,Cloaking,
Cloaking,06:40:13,IN,TCP,209.126.209.55,36015,62.77.250.46,12481,Cloaking,
Cloaking,06:40:13,IN,TCP,209.126.209.55,41525,62.77.250.46,12481,Cloaking,
Cloaking,06:40:14,IN,TCP,209.126.209.4,51477,62.77.250.46,12481,Cloaking,
Cloaking,06:40:14,IN,TCP,209.126.209.40,54815,62.77.250.46,12481,Cloaking,
Cloaking,06:40:15,IN,TCP,209.126.209.40,60477,62.77.250.46,12481,Cloaking,
Cloaking,06:40:16,IN,TCP,209.126.209.40,36289,62.77.250.46,12481,Cloaking,
Cloaking,06:40:16,IN,TCP,209.126.209.25,51076,62.77.250.46,12481,Cloaking,
Cloaking,06:40:19,IN,TCP,209.126.209.40,51427,62.77.250.46,12481,Cloaking,
Cloaking,06:40:20,IN,TCP,209.126.209.40,54815,62.77.250.46,12481,Cloaking,
Cloaking,06:40:21,IN,TCP,209.126.209.40,60477,62.77.250.46,12481,Cloaking,
Cloaking,06:40:22,IN,TCP,209.126.209.40,36289,62.77.250.46,12481,Cloaking,
Cloaking,06:40:22,IN,TCP,209.126.209.25,51076,62.77.250.46,12481,Cloaking,
Cloaking,06:40:29,IN,TCP,209.126.209.4,56970,62.77.250.46,12481,Cloaking,
Cloaking,06:40:31,IN,TCP,209.126.209.4,57983,62.77.250.46,12481,Cloaking,
Cloaking,06:40:31,IN,TCP,209.126.209.4,58387,62.77.250.46,12481,Cloaking,
Cloaking,06:40:32,IN,TCP,209.126.209.4,56970,62.77.250.46,12481,Cloaking,
Cloaking,06:40:33,IN,TCP,209.126.209.4,60400,62.77.250.46,12481,Cloaking,
Cloaking,06:40:33,IN,TCP,209.126.209.4,32838,62.77.250.46,12481,Cloaking,
Cloaking,06:40:34,IN,TCP,209.126.209.55,47580,62.77.250.46,12481,Cloaking,
Cloaking,06:40:34,IN,TCP,209.126.209.4,57983,62.77.250.46,12481,Cloaking,
Cloaking,06:40:34,IN,TCP,209.126.209.4,58387,62.77.250.46,12481,Cloaking,
Cloaking,06:40:34,IN,TCP,209.126.209.55,49294,62.77.250.46,12481,Cloaking,
Cloaking,06:40:34,IN,TCP,209.126.209.55,55916,62.77.250.46,12481,Cloaking,
Cloaking,06:40:35,IN,TCP,209.126.209.55,57179,62.77.250.46,12481,Cloaking,
Cloaking,06:40:35,IN,TCP,209.126.209.4,36291,62.77.250.46,12481,Cloaking,
Cloaking,06:40:36,IN,TCP,209.126.209.4,60400,62.77.250.46,12481,Cloaking,
Cloaking,06:40:36,IN,TCP,209.126.209.4,32838,62.77.250.46,12481,Cloaking,
Cloaking,06:40:36,IN,TCP,209.126.209.55,47580,62.77.250.46,12481,Cloaking,
Cloaking,06:40:37,IN,TCP,209.126.209.55,49294,62.77.250.46,12481,Cloaking,
#13 PaladiN aktív tag

2004-02-06 14:47:19 #13
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

PaladiN

aktív tag

Nekem is szép a log

Fri, 06 Feb 2004 02:00:27 GMT+0100 Unrecognized attempt blocked from 80.128.80.184:33369 to UDP port 137
Fri, 06 Feb 2004 02:05:13 GMT+0100 Unrecognized attempt blocked from 61.59.244.120:1026 to UDP port 137
Fri, 06 Feb 2004 02:08:15 GMT+0100 Unrecognized attempt blocked from 81.36.2.62:3634 to TCP port 135
Fri, 06 Feb 2004 02:17:48 GMT+0100 Unrecognized attempt blocked from 67.124.197.163:1026 to UDP port 137
Fri, 06 Feb 2004 02:17:51 GMT+0100 Unrecognized attempt blocked from 216.135.148.112:50513 to UDP port 137
Fri, 06 Feb 2004 02:24:17 GMT+0100 Unrecognized attempt blocked from 81.167.128.73:1267 to TCP port 135
Fri, 06 Feb 2004 02:24:21 GMT+0100 Unrecognized attempt blocked from 81.167.128.73:1267 to TCP port 135
Fri, 06 Feb 2004 02:24:26 GMT+0100 Unrecognized attempt blocked from 81.167.128.73:1267 to TCP port 135
Fri, 06 Feb 2004 02:27:47 GMT+0100 Unrecognized attempt blocked from 172.188.132.221:3999 to TCP port 135
Fri, 06 Feb 2004 02:27:50 GMT+0100 Unrecognized attempt blocked from 172.188.132.221:3999 to TCP port 135

stb-stb

[Szerkesztve]
#12 Club őstag TitiRii #11

2004-02-06 14:40:02 #12
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Club

őstag

válasz TitiRii #11 üzenetére

A betörési kisérletek tulajdonképpen mit jelentenek?
Vírus akarnak tenni valakinek a gépére?
Vagy mi?
Találomra kiválaszt a paraszt valami ip-t, és kész?
Vannak ilyen majmok?
#11 TitiRii senior tag

2004-02-06 14:37:38 #11
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

TitiRii

senior tag

jaja di-604
tudni kell hogy azért nem mind betörési kisérlet
amugy enél vannak sokkal durvább napok is
sávot meg nem eszik
mert szimplán nem válaszol rá a router
#10 Club őstag TitiRii #7

2004-02-06 14:29:24 #10
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Club

őstag

válasz TitiRii #7 üzenetére

Tudsz még közben internetezni is, vagy csak és kizárolagosan a teljes sávszélességedet elnyeli a blokkolás?:)
#9 Som@ őstag TitiRii #7

2004-02-06 14:27:55 #9
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Som@

őstag

válasz TitiRii #7 üzenetére

Egy kicsit levágtam belőle. :P
D-Link 604-es logja?
#8 Ekváádor őstag

2004-02-06 14:27:14 #8
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Ekváádor

őstag

Váó!Szép.
#7 TitiRii senior tag

2004-02-06 14:25:32 #7
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

TitiRii

senior tag

kis izelitő abol mit kapok pár ora alatt :)

Fri Feb 06 08:33:27 2004 Unrecognized attempt blocked from 195.56.89.190:3950 to TCP port 135
Fri Feb 06 08:33:43 2004 Unrecognized attempt blocked from 217.82.178.111:3378 to TCP port 135
Fri Feb 06 08:39:59 2004 Unrecognized attempt blocked from 217.187.118.63:1763 to TCP port 1433
Fri Feb 06 08:54:26 2004 Unrecognized attempt blocked from 195.56.35.195:3542 to TCP port 135
Fri Feb 06 08:54:29 2004 Unrecognized attempt blocked from 195.56.35.195:3542 to TCP port 135
Fri Feb 06 08:58:02 2004 Unrecognized attempt blocked from 194.219.90.120:4155 to TCP port 135
Fri Feb 06 08:58:04 2004 Unrecognized attempt blocked from 194.219.90.120:4155 to TCP port 135
Fri Feb 06 09:01:51 2004 Unrecognized attempt blocked from 68.162.98.206:12958 to TCP port 135
Fri Feb 06 09:01:54 2004 Unrecognized attempt blocked from 68.162.98.206:12992 to TCP port 135
Fri Feb 06 09:02:05 2004 Unrecognized attempt blocked from 218.72.148.150:63497 to UDP port 137
Fri Feb 06 09:04:06 2004 Unrecognized attempt blocked from 172.159.200.232:2062 to TCP port 901
Fri Feb 06 09:06:57 2004 Unrecognized attempt blocked from 80.55.162.34:63905 to UDP port 137
Fri Feb 06 09:15:36 2004 Unrecognized attempt blocked from 195.36.195.190:3935 to TCP port 135
Fri Feb 06 09:15:39 2004 Unrecognized attempt blocked from 195.36.195.190:3935 to TCP port 135
Fri Feb 06 09:28:12 2004 Unrecognized attempt blocked from 206.74.111.112:3432 to TCP port 135
Fri Feb 06 09:28:15 2004 Unrecognized attempt blocked from 206.74.111.112:3432 to TCP port 135
Fri Feb 06 09:35:33 2004 Unrecognized attempt blocked from 195.56.234.120:1580 to TCP port 135
Fri Feb 06 09:35:36 2004 Unrecognized attempt blocked from 195.56.234.120:1580 to TCP port 135
Fri Feb 06 09:35:42 2004 Unrecognized attempt blocked from 195.56.234.120:1580 to TCP port 135
Fri Feb 06 09:42:36 2004 Unrecognized attempt blocked from 195.56.89.1:1357 to TCP port 135
Fri Feb 06 09:43:39 2004 Unrecognized attempt blocked from 80.36.233.23:10073 to UDP port 137
Fri Feb 06 09:51:54 2004 Unrecognized attempt blocked from 81.35.192.100:4201 to TCP port 135
Fri Feb 06 10:02:46 2004 Unrecognized attempt blocked from 195.36.189.209:3757 to TCP port 135
Fri Feb 06 10:02:49 2004 Unrecognized attempt blocked from 195.36.189.209:3757 to TCP port 135
Fri Feb 06 10:05:21 2004 Unrecognized attempt blocked from 127.0.0.1:80 to TCP port 1624
Fri Feb 06 10:05:35 2004 Unrecognized attempt blocked from 195.47.160.113:1415 to TCP port 135
Fri Feb 06 10:05:38 2004 Unrecognized attempt blocked from 195.47.160.113:1415 to TCP port 135
#6 Ekváádor őstag biker #5

2004-02-06 14:08:54 #6
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Ekváádor

őstag

válasz biker #5 üzenetére

Nekem is volt már ilyen, de az akkor volt amikor a mydoom még nem is létezett.Szerencsére a ZoneAlarm megállította őket.
#5 biker nagyúr Crion #3

2004-02-06 10:18:40 #5
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

biker

nagyúr

válasz Crion #3 üzenetére

én valami anonymus ftp connecting portot leltem a gogleban.
12841 in/12842out, de nem tudom
ftp nem naplózott semmit, webserver se, smtp forgalom sem volt
kifelé semmi nem volt, cska befelé folyamatosan.
#4 biker nagyúr VigyorEX #2

2004-02-06 10:17:36 #4
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

biker

nagyúr

válasz VigyorEX #2 üzenetére

nincs, de ha lene:

- nem ezt a portot használja
- nem befele irányuló kisérlet lenne.
#3 Crion aktív tag biker #1

2004-02-06 10:00:11 #3
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Crion

aktív tag

válasz biker #1 üzenetére

12841 asszem ez az offline browsing
#2 VigyorEX tag biker #1

2004-02-06 09:50:57 #2
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

VigyorEX

tag

válasz biker #1 üzenetére

Nincs MyDoom-od véletlenül :F ?
#1 biker nagyúr

2004-02-06 09:44:54 #1
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

biker

nagyúr

reggel ahogy bekapcsoltam a gépem, onnantól folyamatosan, összesen 5ip-ről (egy hálózatról, csak az utolsó tag más) folyamatosan próbálkoztak a 12841-es portra.
Ez nekem új. a 135-139 ismert ugye, de ez?

mit akartak elérni?
bejuthattak-e mégis? (tűzfal szerint ''cloaking'' ami rejtett lenne)

kapcs. bontás, uj tárcsázás, azonnal jött a próba.
1-2 sec-enként logolt a tűzfal.

Tudja valaki, milyen rést akartak kihasználni?