Koneelleeni on tänään yritetty hyökätä lukuisista IP -osoitteista. Miten tuota rimpsua luetaan?
Kertooko joku noista sarjan numeroista maan?
Maanosan?
Kaupungin?
Operaattorin?
Itse koneen? (tiedän, ettei tuolle konetasolle pääse varmaan kuin viranomaiset selvittelemään, enkä suunnittele vastaiskuja tai kuuntelusessioita röyhkeiden tunkeilijoiden koneille)
Mutta noin yleisesti kiinnostaa, mistä oma koneeni saa osakseen noin valtaisaa mielenkiintoa!?
Tässä muutama röyhkeä IP -osoite! Esim.
61.176.222.147
121.14.156.89
88.198.56.231
220.168.249.141
213.228.199.220
212.233.203.35
195.170.148.248 tämä törkimys on yrittänyt tunkeutua koneelleeni sekä tänään iltapäivällä että aamuyöllä
75.126.171.240 tämä osoite on oikein törkeä tapaus!!!
209.17.65.18 seuraavaksi röyhkein!
Kertooko joku noista sarjan numeroista maan?
Maanosan?
Kaupungin?
Operaattorin?
Itse koneen? (tiedän, ettei tuolle konetasolle pääse varmaan kuin viranomaiset selvittelemään, enkä suunnittele vastaiskuja tai kuuntelusessioita röyhkeiden tunkeilijoiden koneille)
Mutta noin yleisesti kiinnostaa, mistä oma koneeni saa osakseen noin valtaisaa mielenkiintoa!?
Tässä muutama röyhkeä IP -osoite! Esim.
61.176.222.147
121.14.156.89
88.198.56.231
220.168.249.141
213.228.199.220
212.233.203.35
195.170.148.248 tämä törkimys on yrittänyt tunkeutua koneelleeni sekä tänään iltapäivällä että aamuyöllä
75.126.171.240 tämä osoite on oikein törkeä tapaus!!!
209.17.65.18 seuraavaksi röyhkein!
Vastaukset 9
Vanhimmat
http://www.ip-adress.com/whois/
Vilkaisin joitakin. Kiinaan tuntuvat menevän.
näin kävi mulle. ei ollu roisto kaukaa. nyt istuu linnassa.
Tässä kaipaamasi IP-tiedot:
61.176.222.147 CN CHINA LIAONING SHENYANG CNCGROUP LIAONING PROVINCE NETWORK
121.14.156.89 CN CHINA BEIJING BEIJING CHINANET GUANGDONG PROVINCE NETWORK
88.198.56.231 DE GERMANY BERLIN BERLIN HETZNER-RZ-NBG-NET
220.168.249.141 CN CHINA BEIJING BEIJING CHINANET HUNAN PROVINCE NETWORK
213.228.199.220 UK UNITED KINGDOM PKXG-CITYLIFE
212.233.203.35 BG BULGARIA OPTISPRINT INTERNET POOLS
195.170.148.248 FI FINLAND SOUTHERN FINLAND HELSINKI MTVOY-NET
75.126.171.240 US UNITED STATES TEXAS DALLAS SOFTLAYER TECHNOLOGIES INC
209.17.65.18 US UNITED STATES COLORADO BROOMFIELD PHOTOBUCKET.COM INC
Palomuurin lokistako noita osoitteita poimit? Etenkin laajakaistaliittymien kautta "hyökkäyksiä" tulee kaikkiin koneisiin, eikä niiltä voi välttyä. Suurin osa on automatisoituja "botteja" jotka testailevat kaikkea mahdollista - etsivät hyödynnettävää tietoturva-aukkoa. Se on sellaista koputtelua.
Jos ohjelmistosi ovat ajan tasalla ja tietoturvapäivitykset asennettu, niin tunkeutumisyritykset jäävät yleensä yrityksiksi.
Jos käyttöjärjestelmäsi on monia erilaisia suojausohjelmia vaativa Windows (98, XP, Vista) ja niitten monimutkaisten suojausasetusten kanssa pähkäily alkaa kyllästyttämään, niin suosittelen kokeilemaan jotakin monista uusista Linuxeista (esim Ubuntu-8.04 LTS). Huomattavasti turvallisempaa, ylläpito yksinkertaista, palomuurin vahtimisen sijasta voi keskittyä vaikkapa siihen että tekee koneellaan jotakin hyödyllistä.
:-)
Kysyjälle vastataan itse ongelmasta ja ei sen enempää. Eli mitään toista käyttistä ei ole kohteliasta tarjota.
Joo tuolta ohjelmallisesta palomuurista on tiedot, olisiko se sitten loki..?
Eniten kiinnostaa tuo hesalainen 195.170.148.248 FI FINLAND SOUTHERN FINLAND HELSINKI MTVOY-NET
sillä olen itsekin Hgissä!
Mitä tuo Mtv tuossa tarkoittaa..?
Saatko irti jotain muuta tuosta IP:stä tuon selvitys -ohjelman kautta? En osaa itse oikein tulkita mitä tuo ohjelma kertoo..!
Kiitos! :)
Hyvää viikonvaihdetta!
http://dndetails.com/195.170.148.248 kertoo seuraavaa:
IP Address: 195.170.148.248
IP Address Details:
Domain Name: vs.mtv3.fi
Location: , , Finland Country Flag
Serving HTTP (Port 80): Yes
IP Address Whois:
PE Network Coordination Centre
OrgID: RIPE
Address: P.O. Box 10096
City: Amsterdam
StateProv:
PostalCode: 1001EB
Country: NL
ReferralServer: whois://whois.ripe.net:43
NetRange: 195.0.0.0 - 195.255.255.255
CIDR: 195.0.0.0/8
NetName: RIPE-CBLK3
NetHandle: NET-195-0-0-0-1
Parent:
NetType: Allocated to RIPE NCC
NameServer: NS-PRI.RIPE.NET
NameServer: NS3.NIC.FR
NameServer: SUNIC.SUNET.SE
NameServer: NS-EXT.ISC.ORG
NameServer: SEC1.APNIC.NET
NameServer: SEC3.APNIC.NET
NameServer: TINNIE.ARIN.NET
Comment: These addresses have been further assigned to users in
Comment: the RIPE NCC region. Contact information can be found in
Comment: the RIPE database at http://www.ripe.net/whois
RegDate: 1996-03-25
Updated: 2005-08-03
RTechHandle: RIPE-NCC-ARIN
RTechName: RIPE NCC Hostmaster
RTechPhone: 31 20 535 4444
RTechEmail: [email protected]
# ARIN WHOIS database, last updated 2009-01-02 19:10
vs.mtv3.fi taas: "Domain Report Error
This Domain is Invalid or is not Registered!
"
Oiskohan maikkarin koneella joku vihulainen joka koittaa hyödyntää heidän järjestelmässä olevia reikiä.
Tosin mtv:n palvelin taitaa olla fyysisesti Kajjaaissa:
http://dndetails.com/location.php?address=195.170.148.248
Kun palomuurin asentaa, ni on ihan mielenkiintosta vilkuilla ku noita koputuksia tulee ja tulee. Mutta sitten kyllä kyllästyy ja laittaa ilmoitukset pois päältä. Noita nyt tulee ja jos suojaukset on kunnossa niin ne jää koputteluks.
Mitään erillisiä suojauksia ei tarvita koska kone kuitenkin muodostaa vain luvalliset yhteydet. Nuo palomuurien hälytykset ja lokilistat ovat vain hämäystä. Annetaan ymmärtää kuinka hyödyllinen ohjelma onkaan kun on niin monta "hyökkäystä" torjunut vaikka niistä ei olisi ollut mitään haittaa ilman sitä muuriakaan.
kokeile kattoa tuolta
http://www.robtex.com/
ei siis mitään edes whoissilla