Mikähän mahtaa olla toi Syn Fin scan joka yrittää jokaikinen päivä murtautua mun koneelle? Jättää palomuuriin merkinnät etäosoite 255.250.35.235. DNS-nimi; pc035235.cataegu.ac.kr Onneksi toi palomuuri on ainakin tähän asti onnistunut torjumaan hyökkäyksen (F-secure 2004)
tietomurtoyritys
tavallinen kotikäyttäjä
141529
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 14
Vanhimmat
Lienee joku väärennetty osoite (kräkkeripurkki)?
http://www.ripe.net/
Hoh hoijaa. Tiesitkö, että ripe.net:n tietokanta ei sisällä kuin osan ip-osoitteista?
Tuo .kr kertoo, että kone on Etelä-Koreassa, joten käytetään korealaiset osoitteet tuntevaa whois-palvelinta:
% host pc035235.cataegu.ac.kr
pc035235.cataegu.ac.kr has address 203.250.35.235
% whois -h whois.krnic.net 203.250.35.235
query: 203.250.35.235
# ENGLISH
KRNIC is not a ISP but a National Internet Registry similar to APNIC.
The followings are information of the organization that is using the IPv4 address.
IPv4 Address : 203.250.32.0-203.250.63.255
Network Name : KREONET-LLINE-CUTH
Connect ISP Name : KREONet
Connect Date : 19950814
Registration Date : 20040117
[ Organization Information ]
Organization ID : ORG374800
Org Name : Catholic University of TAEGU
State : KYONGBUK
Address : 330 kumrak 1-ri Hayang-up
Zip Code : 712-702
[ Admin Contact Information]
Name : Gunmo Nam
Org Name : Catholic University of TAEGU
State : KYONGBUK
Address : 330 kumrak 1-ri Hayang-up
Zip Code : 712-702
Phone : +82-53-850-2624
E-Mail : [email protected]
[ Technical Contact Information ]
Name : Seungsu Kuk
Org Name : Catholic University of TAEGU
State : KYONGBUK
Address : 330 kumrak 1-ri Hayang-up
Zip Code : 712-702
Phone : +82-53-850-2626
E-Mail : [email protected]
--------------------------------------------------------------------------------
If the above contacts are not reachable, please see the following ISP contacts
for further information or network abuse.
[ ISP IPv4 Admin Contact Information ]
Name : IP Adminstrator
Phone : +82-42-869-0707
Fax : +82-42-869-0509
E-Mail : [email protected]
[ ISP IPv4 Tech Contact Information ]
Name : IP Manager
Phone : +82-42-869-0707
Fax : +82-42-869-0509
E-Mail : [email protected]
[ ISP Network Abuse Contact Information ]
Name : Network Abuse
Phone : +82-42-869-0707
Fax : +82-42-869-0509
E-Mail : [email protected]
Lisäksi osoite voi olla peräisin vahvistinkoneelta
niitä koreassa riittää.
Mutta hoh hoijaa, kotikäyttäjälle ei sinultakaan
sitten kummempia neuvoja tullut?
porttia, lähettää myrkkypaketteja, Ddos:a vai
onko hyökkäystavasta mitään infoa?
ei mitään muuta tietoa hyökkäyksistä. No onkos toi adaware 6.0 luotettava poisto-ohjelma. Kun se ilmoitti yhtenä päivänä että koneellani oli todennäkoinen selaimen kaappausyritys?
Anna sen palomuurisi hoitaa hommansa kyttäämättä sen ilmoituksia, kyllä se hommansa osaa hoitaa kyttäämättäkkin kuten olet itsekkin huomannut!
Se osaa hoitaa hommansa tasan niin hyvin tai huonosti kuin käyttäjä on säätänyt sen. Huonosti konffattuna se on yhtä tyhjän kanssa.
Toiseksi on hyvä tiedostaa tuollaisen toiminnan olemassa olo, eli katsella välillä mitä selän takana oikeasti tapahtuu.
alapalkissa oleva sygate alkaa muuttua välillä ihan punaiseksi, ja kun käyn sitä katsomassa, se ilmoittaa, että joku skannaa konettani portteja se ja se...luotanko siihen, ettei palomuuri päästä skannaajaa läpi, vai tarkoittaako tuo, että tämä voro on jo päässyt koneelleni! todella hermostuttavia viestejä - yleensä katkaisen heti kaikki yhteydet ja suljen koneen. pitäisikö minunkin vaan alkaa luottamaan tähän palomuuriini ja uskoa, että se saa skannaajan kampattua?
pakko todeta näin hieman hilpeänä viestistäsi että uskoisitko todellakaan palomuurisi vilkuttavan enään sitä punaista valoa JOS se "murtautuja" olisi jo koneellesi päässyt? :D
Ei hyvä ihme teidän hysterioidenne kanssa, antakaa sen palomuurin nyt hoitaa vaan hommansa älkääkä aina kytätkö sitä suurennuslasin kanssa.
Ja mitä tulee tuohon ainaiseen koneesi sammuttamiseen jos se punainen valoa alkaa vilkkua.. YLIREAGOINTIA! jos saat tikun sormeesi, menetkö silloinkin sairaalaan kirurgin luo? :D
jos vain jatkaisit tästälähin sitä surffausta ja lopettaisit sen hermoilun. hyvää kesää :D
no, kiitos kuitenkin viestistäsi - lohduttavaa lukea. Kun en ole viher/puna sokea, niin reagoin punaiseen valoon hälyyttävänä...eikö se ole normaalia?
sellainen palomuuri joka tekee työt hiljaa taustalla, eikä saa hysteeristä kohtausta heti kun joku kolkuttelee. Mulla on F-secure. En väitä että se olisi paras, kun muita ei ole ollut. Mutta ainakin se on hiljaa ja hoitaa työnsä.
Joskus on kattellu mitä siellä hälytyslistassa on. Hyvin harvon mitään. Johtuuko siitä että käytän Firefoxia, en tiedä. Tosin ihan pientä taustahälyä se ei kuulemma edes viitsi noteerata, kun sellaista on koko ajan.
Mikä ongelma se on että palomuuri hoitaa hommmansa?
todellakin estää hyökkäykset tehokkaasti...noista ilmotuksista ei todellakaan kannata huolestua...palomuuri on todellakin tehokas suoja...useimmilla käyttäjillä on dynaaminen ip osote ja kun ip vaihtuu tulee taas rauha porteille...
mistä tietää, että ip-osoite on dynaaminen? Entä jos se ei ole? :)))