Tuossa sain koneeni tietoturvalta varoituksen että hakkeri oli yrittänyt murtautua koneeseeni osoitteesta 84.102.233.18 Local 27374 Remote 2070.
Aiempaan koneeseeni on murtauduttu keväällä.
Onko jollakulla jotain mielenkiintoista tai informatiivista sanottavaa asiaan?
Aiempaan koneeseeni on murtauduttu keväällä.
Onko jollakulla jotain mielenkiintoista tai informatiivista sanottavaa asiaan?
Vastaukset 10
Vanhimmat
Ne on tavallista netin "taustamelua", joka ei meinaa mitään. Itselläni zone alarm ilmoittaa:
9289 instrusions blocked since install
ja ne on tavallista netin käytön kolkuttelua, eli en viitsi ruveta 9000 IP:tä erikseen jäljittelemään.
En tiedä, onko niillä taipumusta sellaiseen?
Luultavasti tiedän onko koneeseeni murtauduttu vai ei...
En ole koskaan aiemmin saanut mitään viestiä intruusioista tai hakkerien yrityksistä, joten ainakin vähän poikkeuksellinen tuo ilmoitus oli.
" Luultavasti tiedän onko koneeseeni murtauduttu vai ei"
Kerrotko meillekin, mistä tiedät sen niin varmasti? Suosittelen että lukaset perusasiat eka:
http://fi.wikipedia.org/wiki/Palomuuri
Ja usko tai älä, jokainen kolkutus muuriin EI OLE VAARALLINEN, sillä suurin osa voi olal esim ping-kutsuja, joilla op-kokeilee, onko koneesi vielä "hereillä" vai voiko yhteyden katkaista jotta et ole verkon painona.
Ja jos todella luulet että koneeseesi on joku kolmas taho tullut, niin vaihtoehdot ovat:
1. hän on ujuttanut koneeseesi jonkun haittaohjelman, joten skannaapa antispywareilla koneesi
Ja jos joku on todella koneellasi käynyt, vahinko on siis jo tapahtunut. Mutta jos olet peruskäyttäjä, jolla ei ole ydinsalaisuuksia koneella tms muuta luotettavaa tietoa, vahingot ovat luultavasti pienemmät.
JA melkein uskallan onnitella, jos olet koko aikana saanut muuriisi vain yhden hipaisun, sillä se on jo melko uniikkia tässä maailmassa. Eiköhän sillä jo kohta guinnesiin pääse.
Asenteesi on outo, oletko ehkä hieman ylimielinen? Ainakaan et ole mitenkään avuksi, terve.
No mitäs totuudelle voi? Eikös siinä ollut apua tarpeeksi, kun kertoi mistä on kyse?
http://www.dnsstuff.com/tools/city.ch?ip=84.102.233.18
tuskin on ollut kyseessä hakkeri, vaan jokin haittaohjelma tai ihan mikä tahansa ohjelma on ihan automaattisesti testannut onko ip-osoitteesi "elossa". Voithan vaikka etsiä googlella, mitkä ohjelmat käyttää portteja 27374 tai 2070.
Portti 27374 on tunnetun troijalaisen SubSeven käyttämä portti. Eli joku epätoivoinen skriptipentu on yrittänyt skannaamalla kokeilla, sattuisiko koneeltasi ehkä löytymään tuo haittaohjelma. Siis jos virustorjuntasi on kunnossa niin syytä huoleen ei ole.
Varmaa kuitenkin on että koneeseesi on yrittänyt murtautua juuri ihminen, ei siis mikään mato. Tosin hyökkäys ei tod.näk. kohdistu erityisesti sinun koneeseesi koska yleensä troijalaisia etsitään skannaamalla läpi laajoja verkkoja.
Tuosta lähdeportista hakkerin koneella ei oikeastaan voi sanoa paljon koska käyttöjärjestelmä päättää lähdeportin yhteyksiä otettaessa. Lähdeportti kuitenkin on jokseenkin käyttöjärjestelmä- ja aikariippuvainen, joten jos "hakkerin" koneella on Windows, voisi arvella että sillä on surffailtu netissä pari tuntia ennen skannauksen tekemistä tai skannattu läpi korkeintaan 1000 konetta ennen sinun konettasi. Noh, tämä nyt menee kyllä vähän liikaa spekuloinniksi... :D
Se saattaa todellakin olla jonkun tollon yritys käyttää SubSeveniä tai Sub7:aa. Ei kannata huolestua jos virustorjunta on kunnossa. Tollaset softat on lähinnä pikkupentujen käytössä jotka osaavat tavata googleen backdoor tai vast.