Minulla on Elisa ADSL eli dynaaminen IP-osoite (en ole vielä seurannut miten usein se vaihtuu, tiedän että se joissakin tapauksissa voi olla melko "kiinteä").
Kun olen seurannut murtoyritysten määrää koneeseeni, niitä on noin 2-4 minuutissa. Kopioin muutaman saadan murtaajan IP-osoitteet palomuurista tietokantaan jotta näkisin onko kyseessä murron uusimisyritys, useimmissa tapauksissa näin ei kuitenkaan näyttänyt olevan.
Tietäisikö joku onko tuo hykkäysten määrä normaali tai pitäisikö yrittää tehdä jotain?
Kun olen seurannut murtoyritysten määrää koneeseeni, niitä on noin 2-4 minuutissa. Kopioin muutaman saadan murtaajan IP-osoitteet palomuurista tietokantaan jotta näkisin onko kyseessä murron uusimisyritys, useimmissa tapauksissa näin ei kuitenkaan näyttänyt olevan.
Tietäisikö joku onko tuo hykkäysten määrä normaali tai pitäisikö yrittää tehdä jotain?
Vastaukset 2
Vanhimmat
Ei tarvi tehdä mitään. Välistä joku jyskyttää myötänään muuria ja toisinaan saa olla aivan rauhassa. Minulla on nyt kolmas viikko menossa ettei oikeastaan palomuurilla ole mitään virkaa, muutama koputus päivässä vain. Toisinaan niitä sitten tulee "miljoonia" minuutissa. Itse laitan hälytysseurannan piiloon kun liikenne kovasti vilkastuu, eipähän tarvitse katsella nortin maapallon pykimistä ruudun nurkasta :)
Kiitos että jaksoit vatata tähän viestiin.
En minä aktiivisesti seuraa noita murtoyrityksiä mutta aina joskus vilkaisen palomuurin lokia, jotta tietäisi mitä siellä "toisella puolella" tapahtuu. Halusin jotain vertailuarvoja jotta tietäisin, onko tämä normaalia "taustaliikenettä" tai olenko jonkun "silmätikkuna".
Vuoden aikana on ainoastaan yksi trojalainen päässyt läpi, todennäköisesti ilmaisen palapelin muodossa (piti keksiä jotain tekemistä muksuille sunnuntaiaamuna ;). Kuitenkin kone on päällä 24h/vrk.