tietomurtoyritys

Mikähän mahtaa olla toi Syn Fin scan joka yrittää jokaikinen päivä murtautua mun koneelle? Jättää palomuuriin merkinnät etäosoite 255.250.35.235. DNS-nimi; pc035235.cataegu.ac.kr Onneksi toi palomuuri on ainakin tähän asti onnistunut torjumaan hyökkäyksen (F-secure 2004)
141529
Äänestä

Muut lukivat myös

Vastaukset 14

Vanhimmat
  • Hoh hoijaa. Tiesitkö, että ripe.net:n tietokanta ei sisällä kuin osan ip-osoitteista?

    Tuo .kr kertoo, että kone on Etelä-Koreassa, joten käytetään korealaiset osoitteet tuntevaa whois-palvelinta:

    % host pc035235.cataegu.ac.kr
    pc035235.cataegu.ac.kr has address 203.250.35.235

    % whois -h whois.krnic.net 203.250.35.235

    query: 203.250.35.235

    # ENGLISH

    KRNIC is not a ISP but a National Internet Registry similar to APNIC.
    The followings are information of the organization that is using the IPv4 address.

    IPv4 Address : 203.250.32.0-203.250.63.255
    Network Name : KREONET-LLINE-CUTH
    Connect ISP Name : KREONet
    Connect Date : 19950814
    Registration Date : 20040117

    [ Organization Information ]
    Organization ID : ORG374800
    Org Name : Catholic University of TAEGU
    State : KYONGBUK
    Address : 330 kumrak 1-ri Hayang-up
    Zip Code : 712-702

    [ Admin Contact Information]
    Name : Gunmo Nam
    Org Name : Catholic University of TAEGU
    State : KYONGBUK
    Address : 330 kumrak 1-ri Hayang-up
    Zip Code : 712-702
    Phone : +82-53-850-2624
    E-Mail : [email protected]

    [ Technical Contact Information ]
    Name : Seungsu Kuk
    Org Name : Catholic University of TAEGU
    State : KYONGBUK
    Address : 330 kumrak 1-ri Hayang-up
    Zip Code : 712-702
    Phone : +82-53-850-2626
    E-Mail : [email protected]

    --------------------------------------------------------------------------------

    If the above contacts are not reachable, please see the following ISP contacts
    for further information or network abuse.

    [ ISP IPv4 Admin Contact Information ]
    Name : IP Adminstrator
    Phone : +82-42-869-0707
    Fax : +82-42-869-0509
    E-Mail : [email protected]

    [ ISP IPv4 Tech Contact Information ]
    Name : IP Manager
    Phone : +82-42-869-0707
    Fax : +82-42-869-0509
    E-Mail : [email protected]

    [ ISP Network Abuse Contact Information ]
    Name : Network Abuse
    Phone : +82-42-869-0707
    Fax : +82-42-869-0509
    E-Mail : [email protected]

    Äänestä

  • Karmawhore kirjoitti:

    Hoh hoijaa. Tiesitkö, että ripe.net:n tietokanta ei sisällä kuin osan ip-osoitteista?

    Tuo .kr kertoo, että kone on Etelä-Koreassa, joten käytetään korealaiset osoitteet tuntevaa whois-palvelinta:

    % host pc035235.cataegu.ac.kr
    pc035235.cataegu.ac.kr has address 203.250.35.235

    % whois -h whois.krnic.net 203.250.35.235

    query: 203.250.35.235

    # ENGLISH

    KRNIC is not a ISP but a National Internet Registry similar to APNIC.
    The followings are information of the organization that is using the IPv4 address.

    IPv4 Address : 203.250.32.0-203.250.63.255
    Network Name : KREONET-LLINE-CUTH
    Connect ISP Name : KREONet
    Connect Date : 19950814
    Registration Date : 20040117

    [ Organization Information ]
    Organization ID : ORG374800
    Org Name : Catholic University of TAEGU
    State : KYONGBUK
    Address : 330 kumrak 1-ri Hayang-up
    Zip Code : 712-702

    [ Admin Contact Information]
    Name : Gunmo Nam
    Org Name : Catholic University of TAEGU
    State : KYONGBUK
    Address : 330 kumrak 1-ri Hayang-up
    Zip Code : 712-702
    Phone : +82-53-850-2624
    E-Mail : [email protected]

    [ Technical Contact Information ]
    Name : Seungsu Kuk
    Org Name : Catholic University of TAEGU
    State : KYONGBUK
    Address : 330 kumrak 1-ri Hayang-up
    Zip Code : 712-702
    Phone : +82-53-850-2626
    E-Mail : [email protected]

    --------------------------------------------------------------------------------

    If the above contacts are not reachable, please see the following ISP contacts
    for further information or network abuse.

    [ ISP IPv4 Admin Contact Information ]
    Name : IP Adminstrator
    Phone : +82-42-869-0707
    Fax : +82-42-869-0509
    E-Mail : [email protected]

    [ ISP IPv4 Tech Contact Information ]
    Name : IP Manager
    Phone : +82-42-869-0707
    Fax : +82-42-869-0509
    E-Mail : [email protected]

    [ ISP Network Abuse Contact Information ]
    Name : Network Abuse
    Phone : +82-42-869-0707
    Fax : +82-42-869-0509
    E-Mail : [email protected]

    Lisäksi osoite voi olla peräisin vahvistinkoneelta
    niitä koreassa riittää.

    Mutta hoh hoijaa, kotikäyttäjälle ei sinultakaan
    sitten kummempia neuvoja tullut?

    Äänestä

porttia, lähettää myrkkypaketteja, Ddos:a vai
onko hyökkäystavasta mitään infoa?

Äänestä
  • ei mitään muuta tietoa hyökkäyksistä. No onkos toi adaware 6.0 luotettava poisto-ohjelma. Kun se ilmoitti yhtenä päivänä että koneellani oli todennäkoinen selaimen kaappausyritys?

    Äänestä

Anna sen palomuurisi hoitaa hommansa kyttäämättä sen ilmoituksia, kyllä se hommansa osaa hoitaa kyttäämättäkkin kuten olet itsekkin huomannut!

Äänestä
  • Se osaa hoitaa hommansa tasan niin hyvin tai huonosti kuin käyttäjä on säätänyt sen. Huonosti konffattuna se on yhtä tyhjän kanssa.

    Toiseksi on hyvä tiedostaa tuollaisen toiminnan olemassa olo, eli katsella välillä mitä selän takana oikeasti tapahtuu.

    Äänestä

alapalkissa oleva sygate alkaa muuttua välillä ihan punaiseksi, ja kun käyn sitä katsomassa, se ilmoittaa, että joku skannaa konettani portteja se ja se...luotanko siihen, ettei palomuuri päästä skannaajaa läpi, vai tarkoittaako tuo, että tämä voro on jo päässyt koneelleni! todella hermostuttavia viestejä - yleensä katkaisen heti kaikki yhteydet ja suljen koneen. pitäisikö minunkin vaan alkaa luottamaan tähän palomuuriini ja uskoa, että se saa skannaajan kampattua?

Äänestä
  • pakko todeta näin hieman hilpeänä viestistäsi että uskoisitko todellakaan palomuurisi vilkuttavan enään sitä punaista valoa JOS se "murtautuja" olisi jo koneellesi päässyt? :D
    Ei hyvä ihme teidän hysterioidenne kanssa, antakaa sen palomuurin nyt hoitaa vaan hommansa älkääkä aina kytätkö sitä suurennuslasin kanssa.

    Ja mitä tulee tuohon ainaiseen koneesi sammuttamiseen jos se punainen valoa alkaa vilkkua.. YLIREAGOINTIA! jos saat tikun sormeesi, menetkö silloinkin sairaalaan kirurgin luo? :D

    jos vain jatkaisit tästälähin sitä surffausta ja lopettaisit sen hermoilun. hyvää kesää :D

    Äänestä

  • IIIIk, apua mun koneelle mu... kirjoitti:

    pakko todeta näin hieman hilpeänä viestistäsi että uskoisitko todellakaan palomuurisi vilkuttavan enään sitä punaista valoa JOS se "murtautuja" olisi jo koneellesi päässyt? :D
    Ei hyvä ihme teidän hysterioidenne kanssa, antakaa sen palomuurin nyt hoitaa vaan hommansa älkääkä aina kytätkö sitä suurennuslasin kanssa.

    Ja mitä tulee tuohon ainaiseen koneesi sammuttamiseen jos se punainen valoa alkaa vilkkua.. YLIREAGOINTIA! jos saat tikun sormeesi, menetkö silloinkin sairaalaan kirurgin luo? :D

    jos vain jatkaisit tästälähin sitä surffausta ja lopettaisit sen hermoilun. hyvää kesää :D

    no, kiitos kuitenkin viestistäsi - lohduttavaa lukea. Kun en ole viher/puna sokea, niin reagoin punaiseen valoon hälyyttävänä...eikö se ole normaalia?

    Äänestä

  • kulkuritar kirjoitti:

    no, kiitos kuitenkin viestistäsi - lohduttavaa lukea. Kun en ole viher/puna sokea, niin reagoin punaiseen valoon hälyyttävänä...eikö se ole normaalia?

    sellainen palomuuri joka tekee työt hiljaa taustalla, eikä saa hysteeristä kohtausta heti kun joku kolkuttelee. Mulla on F-secure. En väitä että se olisi paras, kun muita ei ole ollut. Mutta ainakin se on hiljaa ja hoitaa työnsä.
    Joskus on kattellu mitä siellä hälytyslistassa on. Hyvin harvon mitään. Johtuuko siitä että käytän Firefoxia, en tiedä. Tosin ihan pientä taustahälyä se ei kuulemma edes viitsi noteerata, kun sellaista on koko ajan.

    Äänestä

  • Mikä ongelma se on että palomuuri hoitaa hommmansa?

    Äänestä

todellakin estää hyökkäykset tehokkaasti...noista ilmotuksista ei todellakaan kannata huolestua...palomuuri on todellakin tehokas suoja...useimmilla käyttäjillä on dynaaminen ip osote ja kun ip vaihtuu tulee taas rauha porteille...

Äänestä
  • mistä tietää, että ip-osoite on dynaaminen? Entä jos se ei ole? :)))

    Äänestä

Kommentoi aloitusta


tavallinen kotikäyttäjä kirjoitti:

Mikähän mahtaa olla toi Syn Fin scan joka yrittää jokaikinen päivä murtautua mun koneelle? Jättää palomuuriin merkinnät etäosoite 255.250.35.235. DNS-nimi; pc035235.cataegu.ac.kr Onneksi toi palomuuri on ainakin tähän asti onnistunut torjumaan hyökkäyksen (F-secure 2004)

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu