Mye angrep.. !

[kj3til]

Om det er flere IP-er kan jeg sikkert ta de også. Bare ikke gi meg alt for mange...

hvordan tracer du??!? hvor??

Jeg tipper han skriver "whois ip" fra en hvilken som helst linux/unix-burk som er koblet mot inet :-)

 

Ellers er trafikken helt vanlig bakgrunnsstøy. Vi sitter med 8 Cnet (8x255 IPer) .. og det er MYE av den typen i loggene. MS-SQL og diverse trojaner. Det er ikke et direkte angrep, bare portscanning på .. ofte-brukt-av-trojaner porter .. Helt vanlig, get used to it

[Tamin]

http://www.ripe.net/db/whois/whois.html

[picatta]

unnskyld for å være litt off-topic her, men jeg lurer på om dere vet om hvor jeg kan lese om hvilke porter som brukes til hva?? Lurer litt på dette...

[Ueland]

http://lists.gpick.com/portlist/portlist.htm

 

Denne "lille" listen gjør susen

[Streetcop]

Noen som vet hvor man skjekker log på en dlink? har dlink 604.

[MrLeftfield]

som sagt. Det er ikke angrep. Det er kun portscan som er veldig vanlig idag. du blir ikke angrepet på noen som helst måte. Jeg vil ikke stole så mye på Norton om jeg var deg. Norton er for "plastikk". tenk ZoneAlarm eller proxy.

 

Iaff, u're safe for now, kan jeg si. ikke noe å være redd for.