Kokeilin huvikseni, että roikkuuko kukaan ulkopuolinen koneellani ja säikähdin kun ruutuun ilmestyi ensin kaksi ip.osoitetta ja myöhemmin uusinnassa kolme lisää. Voinko tehdä mitään??
NETSTAT.EXE ohjelmalla? Noin 99% varmuudella ne oli omia ohjelmiasi mitä siinä näkyi. Kokeile sulkea kaikki nettiselaimet, sähköpostiohjelmat ja kaikki mitkä nyt nettiä voisi käyttää. Mullakin oli tuossa testaillessa toistakymmentä riviä tekstiä, mutta tuli juuri DNS-palvelimet, irc.*.fi ja sitten sähköpostipalvelimet.
Jos tuntuu ettei rivit vähene vaikka ohjelmia ei yksinkertaisesti ole enää päällä, asenna joku palomuuri. ZA, jos ei muuta löydy.
0Äänestä
onni
NETSTAT.EXE ohjelma. Olin sulkenut kaikki selaimet molemmilla kerroilla. Voiko tuon pelkän numerosarjan perusteella jäljittää tunkeilijat, jos ne nyt oli niitä? Mitä rivillä viimeisenä näkyvä TIME-WAIT meinaa?
Palomuuria ei ole omalla koneella, mutta etäkoneessa se on.
0Äänestä
katso
onni kirjoitti:
NETSTAT.EXE ohjelma. Olin sulkenut kaikki selaimet molemmilla kerroilla. Voiko tuon pelkän numerosarjan perusteella jäljittää tunkeilijat, jos ne nyt oli niitä? Mitä rivillä viimeisenä näkyvä TIME-WAIT meinaa?
Palomuuria ei ole omalla koneella, mutta etäkoneessa se on.
Tällä voit katsoa IP-numeron perusteella: Kirjoita Ip-numero ja klikkaa Whois niin näet mitä sen perusteella näkyy:
NETSTAT.EXE ohjelma. Olin sulkenut kaikki selaimet molemmilla kerroilla. Voiko tuon pelkän numerosarjan perusteella jäljittää tunkeilijat, jos ne nyt oli niitä? Mitä rivillä viimeisenä näkyvä TIME-WAIT meinaa?
Palomuuria ei ole omalla koneella, mutta etäkoneessa se on.
Se kertoo mitä kyseinen ohjelma on juuri tekemässä. Muita vaihtoehtoja on nyt ainakin LISTENING, CLOSE_WAIT ja ESTABLISHED. Muita nyt ei muistu mieleen, eikä tuo ohjelma tällä hetkellä muita näytä.
0Äänestä
onni
katso kirjoitti:
Tällä voit katsoa IP-numeron perusteella: Kirjoita Ip-numero ja klikkaa Whois niin näet mitä sen perusteella näkyy:
Kokeilin hakea tietoja antamasi linkin perusteella, mutta nyt on ongelmana se että en tiedä miten lukea tietoja. Yksi oli suomalainen (finnish state computer centre), sitten pari saksaan ja tanskaan viittaavaa osoitetta. Onkohan syytä olla huolissaan?
Netstat ohjelmassa yhden osoitteen perässä oli SYN-SENT. Mitä tarkoitti??
0Äänestä
KP
netstat -komennolla kuuluu tietysti aina näkyäkin osoitteita, jos netissä kiinni olet. Monet yhteydet tuottavat useamman rivin, joten ei aina kaikki ole hakkeria. Esim. tästä kesk.palstasta tulee 3 osoiteriviä - eikä siinä lue suomi24 vaan ihan jotakin muuta. Eli ei tuossa osoittessa läheskään aina ole palvelun nimi tai sivun nimi vaan jotakin muuta joka tuntuu oudolta.
Ja kantsii muistaa: netstat -näytössä säilyy nuo osoitteet hetken aikaa sen jälkeen kun olet selaimen sammuttanut.
Loppujen lopuksi nuo osoitteet eivät pääsääntöisesti kovin kummallisia ole. Hakkereita harvemmin, uskokaa pois. Muistanette, että netstat -komennolla voit antaa parametrejä myös. netstat -h näyttää käytettävissä olevat parametrit.
Vastaukset 6
Vanhimmat
NETSTAT.EXE ohjelmalla? Noin 99% varmuudella ne oli omia ohjelmiasi mitä siinä näkyi. Kokeile sulkea kaikki nettiselaimet, sähköpostiohjelmat ja kaikki mitkä nyt nettiä voisi käyttää. Mullakin oli tuossa testaillessa toistakymmentä riviä tekstiä, mutta tuli juuri DNS-palvelimet, irc.*.fi ja sitten sähköpostipalvelimet.
Jos tuntuu ettei rivit vähene vaikka ohjelmia ei yksinkertaisesti ole enää päällä, asenna joku palomuuri. ZA, jos ei muuta löydy.
NETSTAT.EXE ohjelma. Olin sulkenut kaikki selaimet molemmilla kerroilla. Voiko tuon pelkän numerosarjan perusteella jäljittää tunkeilijat, jos ne nyt oli niitä? Mitä rivillä viimeisenä näkyvä TIME-WAIT meinaa?
Palomuuria ei ole omalla koneella, mutta etäkoneessa se on.
Tällä voit katsoa IP-numeron perusteella:
Kirjoita Ip-numero ja klikkaa Whois niin näet mitä sen perusteella näkyy:
http://whois.geektools.com/cgi-bin/proxy.cgi
Se kertoo mitä kyseinen ohjelma on juuri tekemässä. Muita vaihtoehtoja on nyt ainakin LISTENING, CLOSE_WAIT ja ESTABLISHED. Muita nyt ei muistu mieleen, eikä tuo ohjelma tällä hetkellä muita näytä.
Kokeilin hakea tietoja antamasi linkin perusteella, mutta nyt on ongelmana se että en tiedä miten lukea tietoja. Yksi oli suomalainen (finnish state computer centre), sitten pari saksaan ja tanskaan viittaavaa osoitetta. Onkohan syytä olla huolissaan?
Netstat ohjelmassa yhden osoitteen perässä oli SYN-SENT. Mitä tarkoitti??
netstat -komennolla kuuluu tietysti aina näkyäkin osoitteita, jos netissä kiinni olet. Monet yhteydet tuottavat useamman rivin, joten ei aina kaikki ole hakkeria. Esim. tästä kesk.palstasta tulee 3 osoiteriviä - eikä siinä lue suomi24 vaan ihan jotakin muuta. Eli ei tuossa osoittessa läheskään aina ole palvelun nimi tai sivun nimi vaan jotakin muuta joka tuntuu oudolta.
Ja kantsii muistaa: netstat -näytössä säilyy nuo osoitteet hetken aikaa sen jälkeen kun olet selaimen sammuttanut.
Loppujen lopuksi nuo osoitteet eivät pääsääntöisesti kovin kummallisia ole. Hakkereita harvemmin, uskokaa pois. Muistanette, että netstat -komennolla voit antaa parametrejä myös. netstat -h näyttää käytettävissä olevat parametrit.