Penicilin virusohjelmani kertoi minulle että hakkeri oli yrittänyt "hacker attack" iskeä, tietokoneeseeni viime yönä. Virustorjuntaohjelma antoi jopa hakkerin ip-osoitteen. Kävin tsekkaamaasa ip-osoitteesta että mikä/kuka mahdollisesti kokeili hakkerointia, ja näyttää että turkista olisi tullut hakkeroija. No johan on helvetti. Vai mikä lie ? Onko tämä vain virustorjuntaohjelman pelleilyä, vai kuka helkkari sieltä Turkista kiinnostaa minun varsin tylsä kovalevyni ? Vai kiinnostaakohan turkkilaisia mystiset suomalaiset ? Ha. Tai onko kyseessä joku ohjelma joka iskee sinne sun tänne ?
Olisikohan jollakin palstalaisella joku kelpo selitys tiedossa ?
Vai oleko mennyt väärille websivuille, ja joku on napannut ip-osoitteeni ja yrittänyt hakkerointia ? Tuntuu todella kaukaa haetulta.
Ja mitä vielä. Näköjään äskettäin on ip-osoitteesta 66.136.99.24 yritetty hakkeroida minua. Tuo taas on jenkeistä. Mitähän tämmöinen tarkoittaa kun on näin "tulen alla" ?
Olisikohan jollakin palstalaisella joku kelpo selitys tiedossa ?
Vai oleko mennyt väärille websivuille, ja joku on napannut ip-osoitteeni ja yrittänyt hakkerointia ? Tuntuu todella kaukaa haetulta.
Ja mitä vielä. Näköjään äskettäin on ip-osoitteesta 66.136.99.24 yritetty hakkeroida minua. Tuo taas on jenkeistä. Mitähän tämmöinen tarkoittaa kun on näin "tulen alla" ?
Vastaukset 11
Vanhimmat
Oletko käynyt ii2:ssa? Jostain syystä turkkilaiset siellä viihtyvät parhaiten ja ainaki omalle koneelle on sen kautta tapahtunut hyökkäyksiä. Oon vaan merkkaillut noita ip-osoitteita ZonaAlarmPron: kin kautta.
En tiedä mikä on ii2. En ole mielestäni tehnyt mitään sen kummempaa joka olisi tehnyt minut mielenkiintoiseksi kohteeksi viime aikoina. Olisikohan joku NATO operaatio kun sekä Jenkeistä että Turkista ollaan kiinnostuneita.
Btw. Tsekkasin äskein piruttain tuommoisen "spyware" checkin ja niitäkin näyttää löytyvän.
BTW2. Jaahas. Näköjään joka puolelta joka minuutti ollan kohteena (??) Nyt viimeisn on Ranskasta. Haha. :O
Record Type: IP Address
IP Location: France - Lorraine - Metz - Ip2000-adsl-bas
Reverse IP: No websites hosted using this IP address
--------------------------------------------------------------------------------
% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum: 80.15.188.0 - 80.15.188.255
netname: IP2000-ADSL-BAS
descr: BSNCY107 Nancy Bloc2
country: FR
admin-c: WITR1-RIPE
tech-c: WITR1-RIPE
status: ASSIGNED PA
remarks: for hacking, spamming or security problems send mail to
remarks: [email protected] AND [email protected]
mnt-by: FT-BRX
changed: [email protected] 20020602
changed: [email protected] 20030318
source: RIPE
role: Wanadoo France Technical Role
address: WANADOO FRANCE
address: 48 rue Camille Desmoulins
address: 92791 ISSY LES MOULINEAUX CEDEX 9
address: FR
phone: +33 1 58 88 50 00
e-mail: [email protected]
e-mail: [email protected]
admin-c: WITR1-RIPE
tech-c: WITR1-RIPE
nic-hdl: WITR1-RIPE
mnt-by: FT-BRX
changed: [email protected] 20010504
changed: [email protected] 20010912
changed: [email protected] 20011204
changed: [email protected] 20030428
changed: [email protected] 20031124
source: RIPE
answer section
name type result
199.188.15.80.IN-ADDR.ARPA.
PTR
ANancy-107-1-6-199.w80-15.abo.wanadoo.fr.
authority section
name type result
188.15.80.IN-ADDR.ARPA.
NS
ns.wanadoo.fr.
188.15.80.IN-ADDR.ARPA.
NS
ns2.wanadoo.fr.
additional section
name type result
ns2.wanadoo.fr.
A
11.19.252.193.IN-ADDR.ARPA.
ns.wanadoo.fr.
A
10.19.252.193.IN-ADDR.ARPA.
Jossain on kyllä "koira haudattuna" Joka minuutti on näköjään yritetty konettani "hakkeroida" ja vähän sieltä sun täältä.
Hmmmm. Latasin tänään jonkun file-share ohjelman koneeseeni. Vaikuttanee kelpo selitykseltä ainakin syyksi miksi tänään on jatkuvana kohteena. Vai ?. Noh. Se menee nyt ainakin seuraavaksi "roskikseen".
Niin, en tiedä miten palomuurisi luokittelee eri yhteyden otot, mutta todennäköisemmin kyseessä on jonkin virukse/troijalaisen suorittama scannaus. Sinällään ei nyt mitään kauhean huolestuttavaa, mutta kivahan niistäkin olisi päästä eroon. Mailia tosiaankin kannaattaa lähettää kyseiselle palvelun tarjoajalle, jos he saavat enemmänkin yhteyden ottoja jostain tietystä ip:stä niin varmasti puuttuvat asiaan.
Et kerro onko sinulla kiinteällä ip:llä varustettu yhteys vaiko vaihtuvalla? Kyseessä saattavat nimittäin olla joltain muultakin käyttäjältä perityt ongelmat. Toisaalta nämä perityt ongelmat luultavasti myös häipyvät ip:n seuraavan kerran muuttuessa...
Minulla on Elisan Asdl kiinteä yhteys. Miten se vaikuttaa tähän en tiedä.
Nappasin piuhat ulos yön ajaksi, mutta nyt kun taas ollaan "netissä" niin joka minuutti tuo Pennicilin-ohjelma antaa uuden ip:n josta on isketty tuohon ns. firewalliin. Tiedä sitten onko muuallekin.
Kumma juttu sinäänsä. Eipä ole aikaisemmin ollut vastaavanlaista ongelmaa, ja nyt on täysi rähinä päällä, vai (?)
Olen scannannut ns spywaret ja niitä löytyy koneestani muutamia. Yksi mahdollinen "troja":kin löytyy. Mutta, mutta. Maksaapi monta dollaria tuo spywaresta puhdistaminen. Ilmaiseksi ohjelma scannaa nuo spywaret, mutta ei poista. Mitenköhän tämän poistamisen saisi näppärästi tehtyä ettei tarvitse ilmoitella luottokortin numeroita (?)
Mainosohjelmien poistoon soveltuvat ilmaiset ohjelmat ad-aware ja spybot, kannattaa hakea jompaa kumpaa googlella. Jollet omista, niin myös ilmaisia virustorjunta ohjelmia löytyy, kuten antivir.
Jollet ole Elisan yhteyteesi erikseen kiinteää ip osoitetta valinnut, saatat todellakin olla perinyt jonkun toisen henkilön varomattoman netinkäytön hedelmiä... No, tällä ei nyt pitäisi olla kauhean suurta merkitystä niinkauan kun sinulla on toimiva palomuuri/virustorjunta/uusimmat käyttiksen päivitykset ajettu.
Mulle tuli yhtenä päivänä yli 4000 (!)ilmoitusta porttiscannausyrityksistä. Siinä sitä on tullut oikein sarjatulta. Palomuuri oli blokannut kaikki. Joskus tulee samasta useita kymmeniä yrityksiä ja joka päivä, jos kone on auki, samoista osoitteista ainakin muutama.
Miksi, en minäkään tiedä. En oo tietääkseni kiinnostava kohde, mutta aina on yrittäjiä, sekä kotimaisia että ulkolaisia.
Parempi olisi kun ei tulisi, mutta luotan torjuntajärjestelmääni. Sitä varten palomuurit ovat.
kiinnosta, vaan alttiit koneet kiinnostaa. Ei välttämättä kiinosta edes sun kovalevy, vaan että sun konetta voi käyttää vaikka roskapostipalvelimena.
Näillä l33t haxoreilla on kato ohjelmat, jotka pommittaa läpi IP-osoiteavaruutta. Alotetaan vaikka ykkösestä ja pommitetaan koko avaruus läpi.
Jos vaikka tiedetään, että jokin palveuntarjoaja ei turvaa asiakkaiden yhteyksiä palomuurilla, niin koitetaan joka kone sen palveluntarjoajan IP-osoitteista.
Jos vaikka tiedetään, että 193.167.*.* on jonkun palveluntarjoajan verkko, niin paukutetaan se kokonaan läpi aloitetaan 193.167.0.1, 193.167.0.2 jne. jne koko paska läpi. Saattaa olla, että joku haavoittuva kone sitten löytyy. Hyökkääjää ei kiinnosta, että onko se sun kone tai onko sulla koneella pornoa, vaan että sun konetta voi käyttää vaikka palvelunestohyökkäyksessä.
Sitten kun tämä suaterinpalavoja saa vaikka 200 konetta haltuunsa, niin laitetaan ne pommittamaan vaikka 500k UDP paketeilla www.anttituisku.net
Arvaas pääseekö kukaan antti-pojan sivuille tämän hyökkäyksen aikana?
Piru sen sanoi, miten asiat ovat.
Noista minunkin osakseni tulleista porttiscannauksista on aika suuri osa onlinescannereilla itse suoritettuja oman koneen tarkistuksia. Nehän näkyvät myös hyökkäyksinä.
Että silleenkin joskus.
taikka epänormaalia, että koneita skannataan koko ajan nopeissa verkoissa ja etsitään haavoittuvaa konetta. Palomuurit ei aina auta, jos ei ei esim Windows-päivitykset ole kunnossa. Aikaisemmin Elisan verkossa tuli n. 5-hälytystä/min, nyt näyttää Elisan autom.valvonta tehoavan ja hälytyksiä ei tule palomuurilta edes joka minuutti. Toisaalta kaikki hälytykset eivät ole yrityksiä päästä koneelle. Mutta joku näyttää aina yrittävän pingata koneeseen, että yrittäjiä riittää maailmassa ja verkon palveluja tarjoavan tulisi enemmän seurata verkkonsa liikennettä.
Se on joko sattumaa, kun noita suojaamattomien koneitten etsijöitä riittää. Tai siitten palveluntarjoajaltasi saama julkinen ip sattu olemaan peruja joltakin aiemmalta asiakkalta, jolla on ollut vilkasta... likennettä suuntaan jos toiseen, vaikka tiedostonjako-ohjelmia (P2P).
Mutta tärkeintä on, että sun palomuuri ja virustorjunta on ajan tasalla. Ne pitävät kolkuttelijat ja pöpöt poissa.