Port | Packets | Sources | Targets | Service | Name
------ ----------- ----------- ----------- -------------------- -------------
445 | 156 | 61 | 1 | microsoft-ds | Win2k Server Message Block
135 | 131 | 48 | 1 | epmap | DCE endpoint resolution
137 | 38 | 33 | 1 | netbios-ns | NETBIOS Name Service
139 | 12 | 11 | 1 | netbios-ssn | NETBIOS Session Service
9898 | 3 | 3 | 1 | dabber | [trojan] Dabber Worm backdoor
1026 | 2 | 2 | 1 | nterm | remote_login network_terminal
1027 | 1 | 1 | 1 | icq | icq instant messanger
68 | 1 | 1 | 1 | bootpc | Bootstrap Protocol Client
5000 | 2 | 1 | 1 | BackDoorSetup | [trojan] Back Door Setup
123 | 1 | 1 | 1 | NetController | [trojan] Net Controller
5554 | 1 | 1 | 1 | sasser-ftp | [trojan] Sasser Worm FTP Server
12345 | 1 | 1 | 1 | NetBus | [trojan] NetBus
------ ----------- ----------- ----------- -------------------- -------------
445 | 156 | 61 | 1 | microsoft-ds | Win2k Server Message Block
135 | 131 | 48 | 1 | epmap | DCE endpoint resolution
137 | 38 | 33 | 1 | netbios-ns | NETBIOS Name Service
139 | 12 | 11 | 1 | netbios-ssn | NETBIOS Session Service
9898 | 3 | 3 | 1 | dabber | [trojan] Dabber Worm backdoor
1026 | 2 | 2 | 1 | nterm | remote_login network_terminal
1027 | 1 | 1 | 1 | icq | icq instant messanger
68 | 1 | 1 | 1 | bootpc | Bootstrap Protocol Client
5000 | 2 | 1 | 1 | BackDoorSetup | [trojan] Back Door Setup
123 | 1 | 1 | 1 | NetController | [trojan] Net Controller
5554 | 1 | 1 | 1 | sasser-ftp | [trojan] Sasser Worm FTP Server
12345 | 1 | 1 | 1 | NetBus | [trojan] NetBus
Vastaukset 5
Vanhimmat
Niinpä näyttää riittävän.
Mikä palomuuri?
laittelen aikani kuluksi noita logeja dshield.org 'n analyysiin CVTWIN.exellä.
En viitsinyt laittaa lähdeosoitteita, on kovasti kotimaista tavaraa. Domain on dial.inet.fi
Onko sulla verkkoasetukset kunnossa, esim. NETBIOS kytketty pois päältä?
http://www.saunalahti.fi/wpoet/fin/windows3.htm
jos ei blokkaisi, ei jäisi lokiinkaan merkintää.
Antoi ehdot, 113 on suljettu, muut ovat stealth.
No, tää ei nyt tällä kertaa ole windows, vaikka FireFoxia käytänkin.