19:42:02 202.22.230.163 Tietomurtoyritys havaittu:Fin scan
19:39:51 202.22.230.163 Tietomurtoyritys havaittu:Fin scan
19:37:52 82.134.103.234 Tietomurtoyritys havaittu:Fin scan
19:34:46 82.134.103.234 Tietomurtoyritys havaittu:Fin scan
19:33:30 202.22.230.163 Tietomurtoyritys havaittu:Fin scan
19:31:22 202.22.230.163 Tietomurtoyritys havaittu:Fin scan
19:28:36 82.134.103.234 Tietomurtoyritys havaittu:Fin scan
19:25:00 202.22.230.163 Tietomurtoyritys havaittu:Fin scan
19:23:57 202.22.230.163 Tietomurtoyritys havaittu:Fin scan
19:22:33 82.134.103.234 Tietomurtoyritys havaittu:Fin scan
Tuo jatku tuona iltana, koko illan.
n. 100 ilmoitusta tuli. Sittemmin harva se päivä jonkun kerran.
Samat ip-osoitteet toistuu.
Tarkotus on lähteä poliisille tätä tarjoamaan.
Mahtavatko tehdä ja mitä?
Usein myös inbound malware probe
Ja kun näpäyttää ominaisuudet niin,
Bagle.Y tai C ja muita
Eli jotain matoja ovat nämä ilmeisesti, kun googletan..
19:39:51 202.22.230.163 Tietomurtoyritys havaittu:Fin scan
19:37:52 82.134.103.234 Tietomurtoyritys havaittu:Fin scan
19:34:46 82.134.103.234 Tietomurtoyritys havaittu:Fin scan
19:33:30 202.22.230.163 Tietomurtoyritys havaittu:Fin scan
19:31:22 202.22.230.163 Tietomurtoyritys havaittu:Fin scan
19:28:36 82.134.103.234 Tietomurtoyritys havaittu:Fin scan
19:25:00 202.22.230.163 Tietomurtoyritys havaittu:Fin scan
19:23:57 202.22.230.163 Tietomurtoyritys havaittu:Fin scan
19:22:33 82.134.103.234 Tietomurtoyritys havaittu:Fin scan
Tuo jatku tuona iltana, koko illan.
n. 100 ilmoitusta tuli. Sittemmin harva se päivä jonkun kerran.
Samat ip-osoitteet toistuu.
Tarkotus on lähteä poliisille tätä tarjoamaan.
Mahtavatko tehdä ja mitä?
Usein myös inbound malware probe
Ja kun näpäyttää ominaisuudet niin,
Bagle.Y tai C ja muita
Eli jotain matoja ovat nämä ilmeisesti, kun googletan..
Vastaukset 26
Vanhimmat
Ainahan kaikenlaista verkossa liikkuu. Ei tuosta ole mitään haittaa. Palomuurisi vain on herkkä mainostamaan itseään ja tärkeyttään.
Minä vihaan pikkurikollisiakin.
Sinänsä kun mitään 'pikkurikoksina' pitäisin.
Tietääkö kukaan lähteekö paskapää, laiskat viranomaiset tätä tutkimaan
Ja nuo samat tyypit on taatusti hakkeroineet useita koneita, joilla ei palomuuria ole koneella
Minä semmosta jää ajattelemaan
Suomen ulkopuolisia IP:tä. Luuletko tosissasi että poliisi tekisi asialle jotain ?!
Ei sinulla ole mitään syytä huoleen, nythän näet konkreettisesti miten tärkeää on pitää koneella palomuuri.
>Tietääkö kukaan lähteekö paskapää, laiskat viranomaiset tätä tutkimaan<
-Eivät varmasti lähde.
>Ja nuo samat tyypit on taatusti hakkeroineet useita koneita, joilla ei palomuuria ole koneella<
-Jos joku on niin tollo, ettei pidä palomuuria koneellaan saa sellaisiin koneisiin hakkerit mennäkin.
Jätin pari ip-osotetta pois.
Toinen on samasta kaupunginosasta, kuin minä asun.
Ja mulla saattaa olla aavistus jopa tuosta henkilöstä..
Mahtavatko tehdä asialle jotain.. Niin. Minä olen jo löytänyt Suomen viranomaiset pääosin vihattavina, laiskoina, välinpitämättöminä, väheksyvinä paskoina.
Sitähän meidän pitää selvittää, askel askelmalta
Tuona pahimpana iltana f-secure pomppas kahden minuutin välein.. Ja vaikka mun lemppari raamatunkohta on Job 2:8 , niin mun huumorintaju ei riitä.
Enkä ala asettamaan, ettei pomppaa.
Ja mitä tulee palomuurittomien tollouteen.. Kukaan ei voi tietää mitään ennenkuin oppii.
Ilmeisesti minua vastaan eivät ole onnistuneet rikosyrityksissään, mutta jos mahdollista suin haluan että jäävät kiinni niistä kerroista kun onnistuivat.. Ties vaikka ovat aiheuttaneet jollekkin (Suomalaiselle) pienyritykselle tuhansien eurojen kuluja.
Ei tällaista pidä väheksyä(eli hyväksyä) ystäväni.
Vaikka veroja nostamalla, pitää poliisit lähettää hakemaan moisilta koneet pois.
>Toinen on samasta kaupunginosasta, kuin minä asun. Ja mulla saattaa olla aavistus jopa tuosta henkilöstä<
-Aavistuksesi on väärä, hyvin todennäköisesti ne kotimaistenkin operaattorien IP-hälytykset on pelkkästään vaaratonta taustamelua.
Niitä taustamelusta aiheutuvia "tunkeutumis yrityksiä" voi tulla ja joillekin tuleekin jopa satoja päivässä.
Miksi hitossa sinun pitää kytätä palomuurisi toimintaa, anna sen rauhassa pitää tunkeilijat poissa koneeltasi, palomuurisi osaa hoitaa hommansa kyttäämättäkkin.
että osoite on samasta kaupungista ? Taitaa aavistuksesi olla pahasti metsässä, en usko että pystyt noin tarkasti selvittämään mitään ip-osoitetta...
Nämä palomuurifirmat ovat kehittäneet aivan omat hyperilmaisunsa asioille. Normaali verkkoliikennekin on niiden sanastossa "massiivinen hyökkäys". Yrittävät vain pelotella ihmisiä sillä pelko myy hyvin. Ubuntussa ja Debianissa ei palomuuri ole edes päällä asennuksen jälkeen. Eikä sitä tarvitse asentaakkaan. Kuitenkin molempien käyttäjät ovat hyvässä turvassa näiltä "hyökkäyksiltä".
sinä ne poliisit lähettäisit ?
Mikäli ne ip:t on vähänkää ulkomailla, ni taitaapi jäädä sun ilmotukses suomen ja ulkomaan poliisien byrokratian hitaisiin rattaiisiin, jos nyt jotain isojen maiden poliiseja edes kotikonekolkuttelut kiinnostaa - taitaa olla "oikeita" rikoksia heillä selvitettävänä.
mulla ois 9200 ip:tä kolkuttanu muuria, pitäsköhän ne tarkistaa?
siltä, että tänne kirjoittelee vain pikkuhakkerit (pääosin)
No tietysti voin osoittaa, kaipa, tuon kaupunkinlaiseni osalta, että on tehnyt samaa ennenkin, kun minulla ei ollut palomuuria käytössä(vuosituhannen taitteessa, vanhentunut rikos)
En varmaankaan olisi priorisoinu rikosilmoituksen tekoa tarpeeksi korkealle, ellen olisi saanut tutustua teihin tämän päivän aikana. Yksilön puolesta siis kuuluu kiitos teille
Onhan, onko, niitä turvaohjelmia jotka päästää nuo madot koneelle ja tallentaa niiden lähtöosoitteet?
oikeesti että joku ammattilainen joka haluaa vallata koneesi,jättää näkyviin oikean ip- osoitteensa ?
Jos joku pystyy olemaan niin ammattilainen, joku varmasti pystyy olemaan niin ammattilainen, että saa selville hänet.
Jos ei viranomaiset, niin sitten syyllistyn itse rikokseen yllytykseen rahallisen palkkion muodossa..
poliisien ilmeet ku meet tekee rikosilmoitusta.
..olla enemmänkin tyytyväinen, sillä tuo logihan kertoo sen että suojaukset toimii, eli havaitsevat hyökkäyksen. Tuon enempää asialle ei juuri voi tehdä, sillä tavallisesti hyökkäys tulee jostain toisesta maasta toisinaan vielä jonkin vinku-intiassa olevan toisen koneen kautta, eli käytännössä poliiseilla ei riitä resurssit eivätkä valtuudet, mielenkiinnosta puhumattakaan näiden tehokkaaseen tutkimiseen. Se on tietenkin sitten eri juttu, jos noista murtoyrityksistä tulee jotain konkreettista haittaa, esim. pääsevät palomuurin läpi ja saavat koneen haltuun, niin ehkä sitten poliisi voi olla vähän enemmän kiinnostuneempi.
Lisäksi kyseessä voi todellakin olla joitain viruksien tai muita ihan normaaleja verkon hälyääniä, jotka palomuuri tulkitsee hyökkäykseksi.
Eihän tuo 100 ilmoitusta edes ole kovin paljoa, itse jouduin kerran keskitetyn hyökkäyksen kohteeksi, jolloin 6 tunnin aikana tuli liki 13 000 hyökkäysmerkintää palomuurina olleen Kerion logiin. Silti ilmaispalomuuri kesti sen helposti, ja ainoaksi ongelmaksi tuli yhteyden hidastuminen, joten yleensä mitään isompaa riskiä havaitusta hyökkäyksestä ei ole. Ja eikö nuo FIN SCAN -hyökkäykset ole muutenkin vähän vanhaa kamaa.
Palomuuriohjelmilla todellakin on tarve korostaa omaa tehokkuuttaan ja liioitella kaikkea mahdollista. Monet palomuuriohjelmat kutsuvat tietomurtoyritykseksi joka ikistä koneeseesi kolahtavaa pakettia, joista ehkä jopa 90 % on täysin harmitonta verkon taustahälinää.
Et kuitenkaan ole mitenkään poikkeuksellisessa asemassa muihin ihmisiin nähden, sillä ei ole epätavallista että palomuurin lokiin kertyy jopa useita satoja "hyökkäyksiä" tunnin aikana. Tilanne on sama kaikilla muillakin nettiä käyttävillä ihmisillä, joten en näe mitään syytä, miksi poliisi olisi kiinnostunut juuri sinun tapauksestasi.
Ymmärrän kyllä että pelkäät. (Olen oikeastaan itse ollut aikoinaan samanlaisessa tilanteessa kuin sinä.) Mielessäsi ehkä liikkuu ajatus että aikansa yritettyään hakkerit lopulta pääsevätkin koneellesi ja kaappaavat sen. Mahdollisesti tämankaltainen pelko saa sinut pohtimaan yhteydenottoa poliisiin? Voit kuitenkin olla mielestäni ihan huoletta, ei niistä palomuureista niin vaan tulla läpi vaikka olisi kuinka taitava hakkeri tahansa. Ja jos jotakuta nyt erityisesti kiinnostaisikin juuri sinun koneesi, niin kyllä hän aikansa yritettyään kyllästyy. Ei niistä palomuurin hälytyksistä kannata huolestua, palomuuri pitää tunkeilijat ulkona niin kuin pitääkin, ja voit huoletta unohtaa hakkerit, madot sun muut tihulaiset.
sitten pitää enään kotikoneille murtautumista edes rikokseksi säädettynä.
Kansanäänestys ja hakkerointi lailliseksi.
Voihan sitä väheksyä, mutta miksi ihmeessä?
Voihan sitä väheksyä senkin jälkeen kun rikolliset on tuomittu, jos et halua luopuo väheksymisen kautta asioihin suhtautumisesta..
Miksi sinun mielestäsi hakkerointiin pitäisi suhtautua väheksyen..
Tietomurtojen aiheuttamat kustannuksetko sinua niin väheksyttää..
Ja eihän sun tarvi kuolemantuomiota hakkereille alkaa kannattamaan, vaikka ottaisitkin moisen toiminnan rikoksena, tekona johon tulee puuttua
"sitten pitää enään kotikoneille murtautumista edes rikokseksi säädettynä.
Kansanäänestys ja hakkerointi lailliseksi. "
Siksi, koska kotikoneisiin kohdistuneita tietomurotja on niin vaikea todistaa, eikä pelkkä palomuurin logi sinänsä todista mitään.
Tulisi olla vedenpitävä näyttö, että olet menettänyt jotain arvokasta tms. Ja kuten eri nimimerkillä aiemmin mainitsin, suurin osa niistä suomalaistenkin palomuurien kolkutteluista tulee ulkomaisista ip-osoitteista, joten sinänsä niiden tutkiminen kompastuu eri maiden viranomaisten välisiiin byrokratiaportaisiin, jos monen maan poliisit ovat edes kiinnostuneita kotikäyttäjien asioista.
Yksi suurimmista syistä taitaa olla, että näihin "kotikonetietomurtoihin" ei ole sinänsä valmista yksikköä poliisilla, joka voisi tutkia niitä tehokkaasti, vaikkakin esim. Suomen viranomaisten atk-yksiköt ovat varsin hyviä, mutta ne keskittyvät suurempiin rikoksiin, jota ovat esim. yrityksille taloudellisesti suuriakin menetyksiä.
minä poistan f-securen, vaikka koska se hidastaa yhteyttä, ja asennan jonkin ohjelman joka kirjaa vakoilijat, niin
ihan mielenkiinnosta, mitkä muutkin uhrilliset rikokset (kuin kotikoneiden hakkeroinnit) pitäisi laillistaaa lapsille ja lapsenmielisille?
ja sitten kun hitaasti mielessäni profiloin sinua uhrittomien rikosten tuomioita pitäisi mielestäsi varmaan koventaa
en voi, eikä se olisi niin aiheellistakaan, kertoa kaikkea tähän hakkerijupakkaan, mutta ole huoletta täällä istuu yksilönkunnioittaja ;)
mihin tahansa minkä tahansa jo nykyisen yksilönoikeuden puolesta
Löytyy varmaan innokkaita lähtemään rikospaikkatutkintaa tekemään:
IP: 202.22.230.163
Country: New Caledonia
City: Unknown
Country Code: NC
Private IP? No
Known Proxy? No
Puhut logia tallentavasta ohjelmasta, lähes kaikki kunnolliset palomuurit tuon osaavat. Esim. Sygate.
KAtsos, miten syytät niitä, joiden koneet on joutunut käyttäjän tietämättä niihin bottiverkkoihin, joiden koneet tekevät käyttäjän tietämättä mitä lystäävät.
Mites syytät heitä? Sen jälkeen kukaan ei uskaltaisi koskeakan nettiin, kun pelkäävät että vahingossa lähettäisvät paketin jonkun muurille.,
Poliisilla tärkeämpääkin tekemistä, etenkin kun yleensä henkilö on itse houkutellut jonkun hyökkäämään omalle koneelleen
Houkutellut?
Ai, sun täytyy tarkoittaa ..ettei mulla oo oikeutta poistaa hidastavaa palomuuria käytöstä?
Ymmärtääkseni minä onnistuin aika näppärästi viittaamallasi postillani kertomaan 'väheksyväni' yksityisyyttäni.
Mutta en arvannut, siihen lähtiessäni, että se saisi sinunkin väheksynnän. Häh.
Tuota palomuurin logia ei kannata lukea ihan kirjaimellisesti. Tietomurtoyritys tarkoittaa vain estettyä sisään päin tulevaa liikennettä.
Asialla ei suurella todennäköisyydellä ole mikään "hakkeri", vaan joku ohjelma (voi olla myös haittaohejlma) on yrittänyt ottaa yhteyttä sinun ip-osoitteeseesi. Tämäkin on todennäköisesti tapahtunut automaattisesti koneen käyttäjän sitä tietämättä. Esimerkiksi jos olet käyttänyt jotakin tiedostonjako-ohjelmia, suljettuasi ohjelman voi jonkun toisen käyttäjän ohjelma vielä yrittää ladata sinulla jaossa ollutta tiedostoa.
Tarkemmat tiedot kyseisestä "murtoyrityksestä" selviäisivät kohde- ja lähdeporttien tiedoilla.
Nuo estetyt inbound malware probet eivät ole myöskään minkään hakkerin juuri sinun koneelle kohdistamia hyökkäyksiä. Ne tulevat yleensä saastuneista kotikoneista ja scannailet verkkoa kaikkialle.