Hvorfor blir jeg angrepet så mye?

Ernie · 2. juli 2003

PC-cillin 2003 Log List

Type,"Time","Direction","Protocol","Source IP Address","Source Port","Destination IP Address","Destination Port","Description"

Firewall,"01:06:11","OUT","UDP","0.0.0.0","68","255.255.255.255","67","Security rule matched"

Firewall,"01:06:15","OUT","UDP","0.0.0.0","68","255.255.255.255","67","Security rule matched"

Firewall,"01:06:19","OUT","UDP","0.0.0.0","68","255.255.255.255","67","Security rule matched"

Firewall,"01:06:23","OUT","UDP","0.0.0.0","68","255.255.255.255","67","Security rule matched"

Firewall,"01:06:27","OUT","UDP","0.0.0.0","68","255.255.255.255","67","Security rule matched"

Firewall,"01:06:35","OUT","UDP","0.0.0.0","68","255.255.255.255","67","Security rule matched"

Firewall,"01:06:48","OUT","IGMP","80.213.131.10","N/A","224.0.0.22","N/A","Security rule matched"

Firewall,"01:06:48","OUT","UDP","80.213.131.10","68","255.255.255.255","67","Security rule matched"

Firewall,"01:06:48","OUT","UDP","80.213.131.10","3106","239.255.255.250","1900","Security rule matched"

Firewall,"01:06:51","OUT","UDP","0.0.0.0","68","255.255.255.255","67","Security rule matched"

Firewall,"01:16:52","IN","TCP","80.253.125.30","1179","80.213.131.10","1080","Security rule matched"

Firewall,"01:17:08","IN","TCP","80.253.125.30","1181","80.213.131.10","1180","Security rule matched"

Firewall,"09:50:20","OUT","IGMP","80.213.128.118","N/A","224.0.0.22","N/A","Security rule matched"

Firewall,"09:50:20","OUT","UDP","80.213.128.118","3010","239.255.255.250","1900","Security rule matched"

Firewall,"09:50:20","OUT","UDP","80.213.128.118","3012","130.67.15.198","53","Security rule matched"

Firewall,"09:50:20","OUT","IGMP","80.213.128.118","N/A","224.0.0.22","N/A","Security rule matched"

Firewall,"10:13:54","OUT","IGMP","80.213.129.5","N/A","224.0.0.22","N/A","Security rule matched"

Firewall,"10:13:54","OUT","UDP","80.213.129.5","3012","239.255.255.250","1900","Security rule matched"

Firewall,"10:13:54","OUT","UDP","80.213.129.5","3014","130.67.15.198","53","Security rule matched"

Firewall,"10:13:54","OUT","IGMP","80.213.129.5","N/A","224.0.0.22","N/A","Security rule matched"

Trojan backdoor blocking,"10:29:11","OUT","TCP","80.213.129.5","3372","194.134.5.82","6667","Bionet"

Trojan backdoor blocking,"10:29:14","OUT","TCP","80.213.129.5","3372","194.134.5.82","6667","Bionet"

Trojan backdoor blocking,"10:31:25","OUT","TCP","80.213.129.5","3373","194.134.5.82","6667","Bionet"

Trojan backdoor blocking,"10:31:29","OUT","TCP","80.213.129.5","3373","194.134.5.82","6667","Bionet"

Trojan backdoor blocking,"10:31:35","OUT","TCP","80.213.129.5","3373","194.134.5.82","6667","Bionet"

Trojan backdoor blocking,"10:31:52","OUT","TCP","80.213.129.5","3374","194.134.5.82","6667","Bionet"

Trojan backdoor blocking,"10:31:54","OUT","TCP","80.213.129.5","3374","194.134.5.82","6667","Bionet"

Trojan backdoor blocking,"10:32:00","OUT","TCP","80.213.129.5","3374","194.134.5.82","6667","Bionet"

Det du ser over meg er et knøtt lite utdrag av de 48 siste angrepene på maskinen. Bare idag har det til nå vært 114 angrep, og igår var det 490 og det på bare 6minutter :o

Reinstallerte dessverre XP igår så jeg har ikke logger som går lenger tilbake, men jeg vet det var omtrent like ille.

Hvorfor skjer dette? og ikke minst, hva kan jeg gjøre for å unngå å bli å angrepet som dette? Godt at jeg har en software brannmur som stenger for dette (og neida det er ikke den i XP) :roll:

Edit: btw: de som er merket som trojaner er de gangene jeg har forsøkt å komme meg på mIRC, har rettet det problemet, men allikevel det er fortsatt en del igjen...

|FSK| · 2. juli 2003

Prøv å bytt ip?

HawP · 2. juli 2003

hmm.. enten så har du fått ny ip adr. ganske ofte, eller så er maskinen din schizofren (sourceip på utgående varierer en del)...

Og, dessuten mesteparten av dette er jo programmer som forsøker å gå ut på nettet fra din maskin... noen av disse er også legitime. Bl.a. så er UDP port 53 DNS...

Ernie · 2. juli 2003

Jeg ser at det jeg har kommet med er for det meste utgående traffikk, vel her er en link til de 490 angrepene inn, det merkelige er at de alle skal til port 1214:

http://home.no.net/ernie85/logg01072003.txt

rabagast3 · 2. juli 2003

Har du kazza gående? eller et annet sharing program ?.

Utdrag fra ei side om dette:

Port 1214 is used by Kazaa. Are you on a dynamic IP address? If so, perhaps you got a new IP that was formerly taken by a Kazaa user. These scans should slow down over time.

Bad_Byte · 2. juli 2003

Jeg ser at det jeg har kommet med er for det meste utgående traffikk, vel her er en link til de 490 angrepene inn, det merkelige er at de alle skal til port 1214:

http://home.no.net/ernie85/logg01072003.txt

Det er kazaa klienter som prøver å kontakte din maskin og ikke noe angrep selv om det kan se sånn ut.

Ernie · 2. juli 2003

Jeg ser at det jeg har kommet med er for det meste utgående traffikk, vel her er en link til de 490 angrepene inn, det merkelige er at de alle skal til port 1214:

http://home.no.net/ernie85/logg01072003.txt

Det er kazaa klienter som prøver å kontakte din maskin og ikke noe angrep selv om det kan se sånn ut.

kazaa du liksom, har ikke brukt kazaa på flere dager skal jeg si deg

Judaz · 2. juli 2003

Ser ut som du har blitt "angrepet" av Kazaa. Vet hvertfall at Kazaalite bruker 1214 som default port.

- Judaz -

Ernie · 2. juli 2003

Har du kazza gående? eller et annet sharing program ?.

Utdrag fra ei side om dette:

Port 1214 is used by Kazaa. Are you on a dynamic IP address? If so, perhaps you got a new IP that was formerly taken by a Kazaa user. These scans should slow down over time.

der kan vi jo ha løsningen ja... vel, hvis det der stemmer så er det jo ikke mye å bekymre seg over...

Ernie · 2. juli 2003

vel, vel, siden jeg postet innlegget har det kommet en del nye "angrep" og nesten ingen av dem rettes mot kazaa porten 1214.

http://home.no.net/ernie85/logg02072003.txt

Legion · 2. juli 2003

en god del av det som blir fanget opp er bare forsinkede tcp pakker fra en browsersession, det er ikke noe å bry seg om.

udp og icmp pakkene ville jeg ha tatt en trace på bare for å være sikker, men mest sannsynlig så er det harmløst

Logg inn

Hvorfor blir jeg angrepet så mye?

Anbefalte innlegg

Ernie

Lenke til kommentar

Videoannonse

|FSK|

Lenke til kommentar

HawP

Lenke til kommentar

Ernie

Lenke til kommentar

rabagast3

Lenke til kommentar

Bad_Byte

Lenke til kommentar

Ernie

Lenke til kommentar

Judaz

Lenke til kommentar

Ernie

Lenke til kommentar

Ernie

Lenke til kommentar

Legion

Lenke til kommentar

Opprett en konto eller logg inn for å kommentere

Opprett konto

Logg inn

Populær nå

Hva er ulogisk med å tro på Gud? 1 2 3 4 97

Hvem er aktive 0 medlemmer