Ping Attack, NetBIOS Browsing

infoo takaisin, että noilla saatta olla koneellaan joku mato joka lähettää tai sitten pingailevat jotain;) Pari on MTV3-netistä yksi Libyasta, yksi jenkkilästä, näitähän tulee.

Maikkarin netistä-62.237.23.236

inetnum: 62.237.16.0 - 62.237.23.255
netname: MTV3-INTERNET
descr: Alma Media Interactive / MTV3 Internet
descr: Ilmalankatu 2, 00033 MTV3
remarks: Internet Service Provider
remarks: Dial-up Customers (End-users)
remarks: [email protected]
country: Fi
admin-c: LH1467-RIPE
tech-c: SJM8-RIPE
status: ASSIGNED PA
mnt-by: AS6793-MNT
changed: [email protected] 20020126
source: RIPE

route: 62.236.0.0/15
descr: Song Networks Oy
origin: AS3246
notify: [email protected]
mnt-by: AS6793-MNT
changed: [email protected] 19980204
changed: [email protected] 20020802
changed: [email protected] 20021021
source: RIPE

person: Leena Heimo
address: Alma Media NWS
address: PL 343, Aleksanterinkatu 9, 7.krs
address: FIN-00100 Helsinki
address: Finland
phone: 358-9-507-8009
phone: 358-40-544-4374
e-mail: [email protected]
nic-hdl: LH1467-RIPE
mnt-by: ALMA-SRK
notify: [email protected]
notify: [email protected]
changed: [email protected] 19990611
changed: [email protected] 20020905
changed: [email protected] 20020906
source: RIPE

person: Sami J. Makinen
address: Alma Media NWS
address: Patamäenkatu 7
address: FIN-33900 Tampere
address: Finland
phone: 358-3-266-6758
phone: 358-50-512-3880
fax-no: 358-50-8512-3880
e-mail: [email protected]
nic-hdl: SJM8-RIPE
mnt-by: ALMA-SRK
notify: [email protected]
notify: [email protected]
changed: [email protected] 20000928
changed: [email protected] 20020905
changed: [email protected] 20020906
source: RIPE

Jenkeistä
66.49.36.200
Final results obtained from whois.arin.net.
Results:

OrgName: Gabriel Communications, Inc
OrgID: GABC
Address: 301 N Main Street
Address: Suite 5000
City: Greenville
StateProv: SC
PostalCode: 29607
Country: US

NetRange: 66.49.0.0 - 66.49.127.255
CIDR: 66.49.0.0/17
NetName: GABRLCOM-06
NetHandle: NET-66-49-0-0-1
Parent: NET-66-0-0-0-0
NetType: Direct Allocation
NameServer: EXTNS1.NUVOX.NET
NameServer: EXTNS2.NUVOX.NET
Comment: ADDRESSES WITHIN THIS BLOCK ARE NON-PORTABLE
RegDate: 2002-04-22
Updated: 2002-11-22

TechHandle: JM2006-ARIN
TechName: Murphy, John
TechPhone: 1-864-331-8171
TechEmail: [email protected]

OrgAbuseHandle: NARD-ARIN
OrgAbuseName: NuVox Abuse Resolution Department
OrgAbusePhone: 1-800-460-1101
OrgAbuseEmail: [email protected]

OrgTechHandle: EH324-ARIN
OrgTechName: Hester, Eric
OrgTechPhone: 1-864-331-8171
OrgTechEmail: [email protected]

# ARIN WHOIS database, last updated 2003-10-23 19:15
# Enter ? for additional hints on searching ARIN's WHOIS database.

Se nyt ei ole mikään hyökkäys, jos saat pingin jostain. Esimerkiksi jos sulla on joku p2p-ohjelma päällä, niin koko ajan ne p2p-verkon koneet sua pingaa, että ootko netissä.

Netbios browsing taas tarkoittaa, että joku kyseli mitä sulla on jaettuna wintoosassa. Tämä kyllä voi tulla siitä, että joku etsii koneita, joissa on levyt jaettuna ja ei palomuuria. Esimerkiksi HTV:n kaapelissa kaikki lähialueen koneet on samassa lähiverkossa, eli tietenkin wintoosa kyselee automaattisesti lähiverkon jakoja.

ei toi nyt varsinaisesti todista tai kerro mitään mutta ota nyt kuitenkin varmuuden vuoksi NetBios Helper pois käytöstä.

Eilen poistin lokitiedostoja
2,3 megatavun edestä,
oli tuhansia ip-osoitteita
yhdellä oli pelkästään
vain merkintönä Cloaking,
mitä aikeita ollut?
Cloaking, hämäräperäisyys
muistaakseni

Olipa yksi SYN Attack...