Mun koneella on em. pro ja mulle tulee n.10kpl/h
Ilmoituksia (punasia) että joku koittaa koneelle
portista 80 -> oon kattonu (whoisthis zonelabs:n
sivuilta) niin IP-on jonkun jordanialaisten
rikollisten (hain nimen perusteella Googlesta ja
tuli lista etsintäkuulutetuista)toi voi olla
taustahälyäkin mutta useimmiten samanniminen em.
jordanialainen.
Välillä tulee porttiin 137-139 yrityksiä,joiden
IP-osoitteet on tunnistamattomia.
KYSYMYS: onko muilla samankaltasia juttuja ? ja
mitä osaatte kertoo noista mun jutuista ?
Ilmoituksia (punasia) että joku koittaa koneelle
portista 80 -> oon kattonu (whoisthis zonelabs:n
sivuilta) niin IP-on jonkun jordanialaisten
rikollisten (hain nimen perusteella Googlesta ja
tuli lista etsintäkuulutetuista)toi voi olla
taustahälyäkin mutta useimmiten samanniminen em.
jordanialainen.
Välillä tulee porttiin 137-139 yrityksiä,joiden
IP-osoitteet on tunnistamattomia.
KYSYMYS: onko muilla samankaltasia juttuja ? ja
mitä osaatte kertoo noista mun jutuista ?
Vastaukset 5
Vanhimmat
hommaa ZoneLog Analyser, niin selviää tarkemmin
minkätyyppisiä "hyökkäyksiä" ne on.
ainakin sen, että tunnin saldo 1 kpl scan ja 1
kpl troijaa. Sitä en tiedä miten luotettavaa
analysointia ton ohjelman jutut on, mutta mulle
joka jo n. 5 salasanoilla suojattua yhteyttään
tietämättään piti auki ajattoman ajan ?
Kiitos virusscannereiden palomuurien ja sinun
kaltaisten ihmisten johdosta, jotakin on
tehtävissä säilyttääkseen jonkinlaisen
identiteettiturvan, jota ei oikeasti ole
olemassakaan.
tuli mulle eilen koko illan: systemaattista
yritystä muutaman kerran samaan porttiin ja
sitten portin numero pieneni yhdellä jne...
137-139 on niitä portteja, joita ensin
kannattaakin koputella, koska ne useimmiten ovat
auki turvattomissa koneissa (wins, netbeui) ja
jos niistä tulee joku vastaus esim. "suljettu",
niin sitten kannattaa jatkaa: "siellähän on kone
koska tuli vastaus". Palomuuri ei yleensä vastaa
mitään, jolloin koputtelija helposti uskoo, ettei
tuossa IP-numerossa mitään konetta olekaan ja
lähtee muille apajille.
Oman palomuurin turvallisuutta voi perustestata:
http://www.dslreports.com/scan -testillä mutta
siellä on usein aika jono.
Onneksi on ihmisiä, jotka ymmärtävät tietoturvan
päälle ja eivätkä koskaan aliarvio sen
merkitystä. Itse tietotekniikkaa 9 vuotta
harrastaneena heräsin 2 viikkoa sitten troijaan
ja hevosena oli sub7 ja nyt tuntuu siltä, että
ympäri maailmaa on paljon muitakin
hevosharrastajia ; )
Eli mikä tämä on Troijalainen vai? Kuinka löysit
tämän troijalaisen "virusscannnerilla
luultavammin".. Paras keinohan on suojautaua
viruksilta, madoilta, troijalaisilta on pitää
virustorjuntaohjelma ajan tasalla, ja päivittää
se väh. kerran viikossa. Täytyy myöntää että
tämäkään ei aina auta... kokemuksia on :(
ZoneAlarmista vielä että ohjema ilmoittaa mulle
päivittäin hyökkäyksistä, jossa mainitaan
aina "NETBIOS". Kysymys kuuluu mikä tämä NETBIOS
oikein on?
Kiitos