Hacking & Tracking - IP

[Izex]

Jeg blei hacka ned på knærne i går natt (Takk "NEO", im gonna get you! )Slo av ADSL modemet så snart jeg merka noen andre hadde kontroll over maskina, men da var registeret mosa allerede - (Heldigvis bare Win 2000 serveren som fikk juling)

 

Jeg hadde både Zonealarm og Norton internet security, men begge rota til nettverket og internett aplikasjoner så det blei vrient, så de var uninstallert og disabled... :-?

 

Kjører nå win XP på serveren pga en grei intergrert firewall og mere/bedre kontroll over nettverket, MEN det jeg vil ha nå er en IP tracker som sier fra "hvem" som prøver seg under neste angrep, fins no sånnt som ikke er intergrert i f.eks Norton internet security?

[sfenne]

Zonealarm gir deg vel ip?

[m-kane]

Norton/zonealarm er ikke no problem i lan med XP.

 

Du legger til dine maskiner (Normalt 192.168.x.x eller 169.254.x.x addresser) i trusted zone.

 

Da funker nettverket helt greit, mens du holder de fleste uønskede ute. Bør ikke regne med å holde de som VIRKELIG vil inn ute dog

[Alastor]

Kan nesten garantere deg at en som klarer å få kontroll over pc'en din ikke er dum nok til å la deg se IPen hans. Så tviler på at du klarer å ta "hevn". Anbefaler deg og oppdatere windows, sikkerhetsoppdateringer o.l. og også å laste ned Spybot slik at du kan få fjerna spionprogrammer o.l.

[Ahagmann2000]

jeg bruker Norton Firewall 2003, der kan du se ip + hvilket land/landsdel ved å tracke ip'en til hackeren.

OBS:Hvis du legger inn Norton Firewall så skal du vite det at det er en ganske paranoid firewall, den tar alt og alle for å være hackere.

Men så er det veldig vanskelig å hacke seg igjennom den også da

[John Abrahamsen]

Kan nesten garantere deg at en som klarer å få kontroll over pc'en din ikke er dum nok til å la deg se IPen hans. Så tviler på at du klarer å ta "hevn". Anbefaler deg og oppdatere windows, sikkerhetsoppdateringer o.l. og også å laste ned Spybot slik at du kan få fjerna spionprogrammer o.l.

 

Vel, hackeren MÅ vise ip adressen sin på ett eller annet hvis ellers får han ikke noe tilbake av maskinen han hacker. Har du router kan du jo sjekke access loggen .

[Kaskaso]

Vel, hackeren MÅ vise ip adressen sin på ett eller annet hvis ellers får han ikke noe tilbake av maskinen han hacker. Har du router kan du jo sjekke access loggen .

 

Og hvis hackeren kunne jobben sin vil du da finne hans virkelige IP?

 

neppe

[Izex]

Shields up, her skal det testes... https://grc.com/x/ne.dll?bh0bkyd2

INGENTING kom ijennom bortsett fra IP'n min og jeg er 100% stealth og det bare med Win XP riktig tuna,

 

Attempting connection to your computer. . .

Shields UP! is now attempting to contact the Hidden Internet Server within your PC. It is likely that no one has told you that your own personal computer may now be functioning as an Internet Server with neither your knowledge nor your permission. And that it may be serving up all or many of your personal files for reading, writing, modification and even deletion by anyone, anywhere, on the Internet!

 

Your Internet port 139 does not appear to exist!

One or more ports on this system are operating in FULL STEALTH MODE! Standard Internet behavior requires port connection attempts to be answered with a success or refusal response. Therefore, only an attempt to connect to a nonexistent computer results in no response of either kind. But YOUR computer has DELIBERATELY CHOSEN NOT TO RESPOND (that's very cool!) which represents advanced computer and port stealthing capabilities. A machine configured in this fashion is well hardened to Internet NetBIOS attack and intrusion.

 

Unable to connect with NetBIOS to your computer.

All attempts to get any information from your computer have FAILED. (This is very uncommon for a Windows networking-based PC.) Relative to vulnerabilities from Windows networking, this computer appears to be VERY SECURE since it is NOT exposing ANY of its internal NetBIOS networking protocol over the Internet.

[Alastor]

http://www.dslreports.com/scan

http://security.symantec.com/ssc/home.asp?...FYJOKMFIDPMSVOJ

http://www.google.com/search?q=security+sc...UTF-8&hl=no&lr=

 

Flere like tester

[Izex]

Kult Alastor...Takker

 

DSLreports ga: Healthy Setup! We could detect nothing interesting on any of the default ports on your IP address. Your computer appears to be a hard target. Well done!

[MDCCLXXVI]

Finnes det ikke et program som heter NeoTrace?

 

Synes jeg har hørt om et slikt program før, som tracer ruten til de pakkene hackeren sender..

[Dj_Offset]

sensur

[Dj_Offset]

sensur

[Izex]

Skaffa meg "VisualRoute.v7.0g Professional" - skal teste det...noen som vil prøve seg?

[aurstad]

har hackeren litt omgang i hodet så bruker han en proxy å connecter gjennom slik at hans egen ip ikke vises... så uannsett kan du trace til du blir blå men du får bare ip'n til proxyen..

[MDCCLXXVI]

Skaffa meg "VisualRoute.v7.0g Professional" - skal teste det...noen som vil prøve seg?

Jeg kan godt sette på en konstant pinging med 65000bytes..

Gi meg ip'en din..

[Kel Sha'in]

http://scan.sygate.com er ganske ivrig...

 

Nesten så jeg er fristet til å tro at den bare sjekker hvilken firewall du har og sier at den har kommet inn hvis du ikke kjører Sygate

[Izex]

Sygate: Trying to gather information from your web browser...

 

Operating System = Windows 2000

Browser = Microsoft Internet Explorer 6.0

 

Trying to find out your computer name...

Unable to determine your computer name!

 

Trying to find out what services you are running...

Unable to detect any running services!

 

Vil ikke si det fant ut sensasjonellt mye, men man kan vel komme inn på grunnlag av det også ved bruk av kjente sikkerhets hull i OS/IE

[Izex]

Strupstad blir ikke det mere "Flood'ing" enn hacking da? Kan vel bare føre til at maskinen henger seg til det er over?

[MDCCLXXVI]

Tja.. du får i alle fall prøvd trace programmet ditt.

Kan godt stille inn mindre verdier.. Tror neppe maskinen henger seg av så små pakker. Sender en bitteliten pakke hvert sekund~. Har ikke mye å si om du ikke kjører en pentium 90MHz llr.no