f-securen palomuuri ilmoittaa:Virheellinen TCP-sekmentti luodussa TCP-yhteydessä.Palomuuri on estänyt tämän tietoliikenteen.Kun katsoo IP osoitteen Neo Trace Express:llä niin näyttää osoitteen sijainniksi johonkin Puolan länsirajalle.Kiinnostas tietää mitä tämä tarkoittaa.
IP-osoitteen jäljitys
tietoa haluava
131671
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 13
Vanhimmat
Tuo tarkoittaa sitä, että joltakin todennäköisesti Puolan länsirajalla sijaitsevalta tietokoneelta (tai sen kautta) on eksynyt koneellesi rikkinäinen datapaketti, joko vahingossa tai tahallaan ja palomuurisi on toiminut niinkuin pitää, eli estänyt yhteyden. Ei mitään syytä huoleen.
Miksi kyttäät niitä palomuurisi häly ilmoituksia, anna sen palomuurisi hoitaa hommansa kaikessa rauhassa, kyllä se hommansa osaa hoitaa ja estää tunkeilijoiden pääsyn koneellesi kyttäämättäkkin kuten olet jo huomannut.
Jokaisellehan niitä palomuurin hälyjä tulee joskus jopa satoja päivittäin, eikä ne suinkaan lähimainkaan kaikki ole mitään tunkeutumis yrityksiä vaan ovat pelkkää taustahälyä.
Tällä voit hyvin helposti katsoa mitä IP-numeron perusteella saa selville jos asia sinua kiinnostaa:
Klikkaa linkkiä ja kirjoita IP-osoite ja klikkaa Search, niin näet kenelle IP-kuuluu:
http://www.ripe.net/whois
Ripe whois taitaapi olla käytössä vain jos iplle on rekisteröity domain-nimi.
Koneesi toimii laittomana epäsiveellisen materiaalin levityspalvelimena.
Olet suurissa vaikeuksissa.
Voit odottaa virkavaltaa pian käymään, etkä voi tällä kertaa mennä äitin selän taakse piiloon.
Älä viitsi viisastella, joku aloittelija voi jopa ottaa todesta viisastelusi.
heko, heko.
maailmaa, tuossa on toinen systeemi, jolla voi katsella, mistä suunnalta näitä tulee
http://www.geektools.com/whois.php
Jos se yhteydenottoyritys lähtee omalta koneelta, niin kannattaa vähän scannailla sitä omaa konetta, sielä voi olla joku botti. Kannattaisi varmaan ajaa myös HijackThis ja kysäistä tuolta,
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
hmm.. tiedän näistä jutuista rajallisesti, mutta vastaan nyt sen verran, ku tiedän.. elikkä.. voi olla, että koneellesi on ollut tulossa paketti, joka on jostain syystä vain vääristynyt ja siksi f-sekurea kiukuttaa.. mutta todennäköisesti joku yrittää päästä käpälöimään konettasi jossakin peri ikävässä tarkoituksessa.. ja jos se Neo Trace näyttää, että se kyseinen IP viittaa Puolan länsirajalle, niin sitten se kaveri todennäköisesti siellä asustaa.. tosin IP:n jäljitys maantieteellisesti saattaa kuitenkin aina vähän heittää, mutta todennäköisesti kaveri asustaa kuitenkin Puolassa.. oliko tässä nyt mitään, mitä et itse jo tiennyt..?
..minullekin noita tulee..
joskus niitä vilkasen,
tuleepi "erillinen ICMP-sanoma"..
niitä yritetty lähettää ympäri maailmaa,
mut mun palomuuri hoitaapi hommansa..
nyt tänää tullu tavallisia"pommeja"
n.500-600 parin tunnin aikana..
IP-tiedot samat kun minullakin..
monen kymmenen"pommipaketeis"..
.no,siinäpä"pommittaa"..:)
tota tulee jo sitä tahtia, että hieman ihmetyttää.. kannattaa tarkistella konetta, että ei vaan o pöpösiä sinne päässy.. tai sitten surffaat jollai nasan koneella =P mutta jos viruksia ei oo ja homma jatkuu voit pitää ittees suhteellisen suosittuna, tai onnekkaana jos oot nasalla töissä =D
jeps.:)
mulla astronetti alotus-sivuna..
ja NASAn kuva taustakuvana..:))
..ei ole viruksia,eikä muutakaan roskaa..
Turhaa murhetta. Näkisit vaan meikäläisen FW login. Kokoajan sinne tunkee jotain pakettia ties mistäpäin maailmaa. Ensimmäiseksi en menisi luottamaan mitä neotrace tai mikään muukaan "paikantaja" sanoo. Niiden paikannukset nyt vähän on mitä on.
seurailla tolla saa aika paljon tietoja....
http://visualize.phenominet.com/visualzone/visualzone.htm