Millähän voisin vähän ojentaa ilmeistä skannaajaa kun aina vähän ajan välein tulee ilmoituksia, että
palomuuri on blokannut osoitteesta 212.182.215.166 tulevaa liikennettä.
Tiedän että se mitä ilmeisimmin on jotain porttien skannausta, koska IP-osoite kuuluu samaan sarjaan kuin omanikin.
Kokonaisuudessaan ilmoitus on tällainen: The firewall has blocked Internet access to your computer (NetBIOS Name) from 212.182.215.166 (UDP Port 1026).
Lokitiedoissa lukee, että tuosta osoitteesta on viimeisen tunnin aikana tullut 8 hälytystä.
palomuuri on blokannut osoitteesta 212.182.215.166 tulevaa liikennettä.
Tiedän että se mitä ilmeisimmin on jotain porttien skannausta, koska IP-osoite kuuluu samaan sarjaan kuin omanikin.
Kokonaisuudessaan ilmoitus on tällainen: The firewall has blocked Internet access to your computer (NetBIOS Name) from 212.182.215.166 (UDP Port 1026).
Lokitiedoissa lukee, että tuosta osoitteesta on viimeisen tunnin aikana tullut 8 hälytystä.
Vastaukset 8
Vanhimmat
Hakkerin palvelimen tiedot löytyivät www.whoisview.com sivuilta ladatulla IP-haulla, ja kyseessä on Salon Seudun Puhelin OY, joka pyytää ilmoittamaan omalta reviiriltään lähetetyistä hakkeroinneista ja antaa yhteystiedot.Minusta 8 yritystä on kyllä jo vakavaa. Mieti, otatko yhteyttä!
Eikä ne jääny tohon kahdeksaan. Seurailin tossa niin tuli joka 5 minuutin välein hälytys tuosta samasta osoitteesta ja melkein aina eri portista.
Ne alkoi noin puoli kuudelta ja käytin tota toista konetta pari tuntia niin koko sen ajan tuli ilmoituksia. Sitten vaihdoin konetta, ei ole tähän vielä tullut mitään ilmotusta.
No, toinen vanhemmista on töissä SSP:llä. Täytyy käskeä sanomaan jollekin että kattoo, kenen IP-osoite on kyseessä.
Kerro sitten meille mitä jatkossa tapahtui?
juttu että se ei jättänytkään suosiolla siihen vaan uudestaan ja uudestaan skannaa sun konetta. Luulis että jos on jo kerran blokattu niin jättäis sitten ens kerralla sun koneen rauhaan. Mut ota ihmeessä yhteyttä siihen sun operaattoriis niin saavat sen nilkin ojennukseen.
Anna meiliosotteesi huolestunut niin voin kertoa siitä tunkeutajasta lisää. Liekin vähä salapoliisia... :)
En niitä nimiä viitti nyt ihan tällaselle keskustelupalstalle laittaa
No jos viitsit niin lähetäpä tiedot siitä tunkeilijasta. Iskä otti IP-osoitteen ylös ja ne katto puhelinyhtiössä, kenen se on. Lupasivat soittaa ja antaa varoituksen sille. Jos vielä jatkuu, niin pistävät kuulemma linjan kokonaan poikki.
En sitä kautta saanut itse tietää kuka se on, mutta jos viitsit niin laita tiedot meiliin
[email protected]
Hanki ZoneAlarm niin kukaan ei nää että sun osoitteessasi on edes mitään konetta, koska se ei vastaa mitään. Skanneriohjelmat joutuu odottamaan joko timeouttia tai vastausta, joten ei ne viitti kauaa skannailla tällasta kuallutta osoitetta ja tuhria kallisarvoisa hakkerin aikaa.
Tuo ei ole skannausta. Tuo on normaalia verkossa tapahtuvaa huhuilua. Palomuurisi estää konettasi vastaamasta tuohon kyselyyn 'onko ketään kotona' ja siten ohjelma pyytää uutta vastausta. Itse siis aiheutat palomuurillasi nuo toistuvat pyynnöt.
Jos käytössäsi on dynaaminen IP voi tuo 'huhuilu' johtua siitä, että edellinen käyttäjä ajoi koneellaan jotain ohjelmaa ja toiset ottavat siihen vielä yhteyttä. Ne toiset eivät saa sitä tietoa, koska koneesi palomuuri jättää vastaamatta näihin 'huhuiluihin'...
Tämä on vähän sama kuin syyttäisit jotain murtovarkaaksi, kun käy soittamassa ovikelloasi.