ilmoitti tästä tunkeutumisesta ja että ainakin 11 porttia on tutkittu.Kävin symantecin sivuilla muuta huonokielisenä ei avartunut.Voisiko joku vähän kertoa mikä tämä juttu on ja pitäisikö tehdä jotain??Huolestuttaa..:(
Portscan..
Norton
281697
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 28
Vanhimmat
Onko tämä joku trolli?
selventää??
...scannasi porttejasi ja yritti mahdollisesti suorittaa puskuriylivuotohyökkäyksen (epätodennäköistä). Seuraavaksi, ja mikäli koneesi kiinnostaa krakkeria, hän tutkii äskeisellä scannauksella saamiensa tietojen pohjalta käyttiksessäsi raportoituja aukkoja, joihin sitten iskee täsmäasein. Tämä saattoi tietenkin olla jo se toinen kerta, jolloin krakkeri on tehnyt vierailunsa.
Uskon kuitenkin, että kyseessä oli jokin harrastelija, koska muutoin et olisi havainnut scannausta. IP:n renewAll-komento voisi olla paikallaan.
-Jonttu-
mikä on IPn renewall-komento,miten se tehdään?
Mikä tuo mainitsemasi komentojuttu on??Tämä oli muuten ensimmäinen kerta kun norttoni ilmoitti tällaisesta hyökkäyksestä.Troijalaiset se on kyllä torjunut alkuunsa. P.s Sori jos alkuperäisessä viestissä käytin jonkun nimimerkkiä,huomasin vasta myöhemmin että Norttoni merkillä on joku muukin kirjoittanut.
IP renew komento tekee saman kuin silloin kun sammutat koneen ja laitat sen takaisin päälle. Se siis hakee DHCP-palvelimesta sinulle uuden IP-osoitteen. Hyötyä tästä krakkereita vastaan on yhtä paljon kuin katsomasta toiseen suuntaan kun joku skannailee konettasi.
oikein ettei se hyödytä sitten mitään..?Sammutin kyllä koneen sen ilmoituksen jälkeen ,ajoin virusohjelman ja ad-awaren,poistin cookiet,sivuhistoriat...Taitaa paniikkihäiriö iskeä.. :((
Olipa yksinkertainen ja hauska vastaus. Ja tottahan se on, ei se ip:n vaihtaminen mitään auta, sen tietää jokainen modeeminkin käyttäjä. Aina se uusikin ip tulee jostain näkyviin, eikä sitä edes tarvitse mitään etsiä, vaan siihen tarkoitetut ohjelmat löytävät sen uuden ip:n hetkessä.
Useimmiten vielä dhcp-palvelimet on konfattu siten, että saat saman IP:n uudelleen, eli ei auta mitään.
Aika hyvä ja halpa keino lisätä helposti suojausta on ulkoinen ADSL-modeemi/reititin, jossa NAT päällä. Jopa ilman varsinaisia palomuuriominaisuuksia tähän pysähtyy kaikki yksinkertaiset huhuilut.
..riippuu palveluntarjoajasta toki, mutta ainakin DNA GPRS antaa lähes poikkeuksetta uuden IP:n edellisen tilalle joukosta x, joten krakkerin on löydettävä kone uudelleen jonkin muun informaation perusteella. Ja tietenkin käyttäjän pitää ymmärtää osata katsoa vaihtuuko IP, koska muutoinhan tuosta neuvostani ei ole mitään apua. ISP:ltä saat uuden IP:n varmasti pyydettäessä, jos koneeseesi kohdistuva pommitus jatkuu.
Ihan satavarma en ole näkyykö kohdekoneen MAC-osoite krakkerille jollain tempulla, mutta epäilen vahvasti, koska kyseessä on TCP/IP.
Kerrotkos millä perusteella krakkeri jäljittää IP:tä vaihtavan koneen?
-Jonttu-
Sen uudelleen löytäminen ole helppoa, koska yleensä kun saat uuden IP:n, niin se on huomattavan lähellä vanhaa. Elikä jos sulla on nyt 111.111.111.111, niin todennäköisesti saat uuden, joka on jotain 111.111.111.122, niin eihän siinä suurtakaan IP avaruutta tarvitse läpi käydä, että sinun uusi IP:si tulee vastaan.
Toinen keino on huomata se vaikka ircin tms. kautta.
kommenteista ja vastauksista.Aloittelijana vaan en vieläkään oikeen ymmärtänyt :(( Täytynee yrittää hakea tietoa tuosta jutusta jostain muualta..Jos kuitenkin joku osaa yksinkertaisesti selittää niin se olisi tervetullutta tietoa.
niin, en minäkään noista vastineista ymmärtänyt mitään, älä sure.
Kuitenkin meillä on ilmeisesti ollut samanlaiset portscanit.
Minulla on NIS 2003. 7/3 ja 8/3 tuli ilmoitus, että NIS on havainnut ja estänyt tunkeutumisyrityksen, keskitason riski. Kuvauksena juuri "Portscan". Edellisessä oli ollut 14 yritystä, jälkimmäisessä 12 yritystä. Visualtracking näytti Palermoa ja OrgID oli RIPE.
Tärkeintä kai tässä on huomata se, että NIS siis oli estänyt!
Kuten seuraavasta käy ilmi Ripe on :
"RIPE (Réseaux IP Européens) is a collaborative forum" - ehh parempi että luet itse...
Ei tuo simultaanitulkkaus "niin hyvin suju kansakoulupohjalla" ;-)
kun muillekkin sattuu ..Mulla visualtracking näytti Kansas Cityyn..ja OrgID oli VECT..Mitähän se tuokin sitten tarkoittaa ?? Alkaa vaan välillä raivostuttaan kun ei ymmärrä..Vaan ehkäpä se tästä vielä avartuu :))
AS8015 VECT Vector Internet Services, Inc.
http://www.cidr-report.org/cgi-bin/as-report?as=AS209&view=4637
kielipää:(( Mikä se nälkävuoden mittainen lista on???Tietsikka termit on aika lailla utopiaa ja englanninkieli hukassa:((
rekisteröidyistä domain 'in haltijoista tuon rekisterinpitäjän toimialueella...
Myönnetään tietopohjan hataruus tällä alueella.
Maailmassa on kuitenkin neljä rekisteriä, jotka pitää yllä tietoja IP-osoitteista, Euroopassa on tuo Ripe, Amerikassa Arin, sitten on itämailla Apnic ja latinalaista Amerikkaa varten Lapnic.
Noi löytyy IANA 'n sivuilta:
http://www.iana.org/ipaddress/ip-addresses.htm
Noiden kanssa plärääminen on lähinnä ajanvietettä, joskus löytyy jotain mielenkiintoista.
kyllä vieläkin,toivottavasti minä en nyt sitten oo jollain listalla..Tai ettei joku jatkuvasti hännystele mun konetta.. Taidan jättää Norttonin tehtäväksi hoitaa hommat ja toivon että se pystyy pitään örkit ja lurkkijat loitolla..
Ei toi sun kysymyskään nyt ihan selventävän tyhjentävä ollut tai siis ongelmas.
Mikä on portscan, joku ohjekma?
Ja minkä firman?
Onko sulla palomuurii?
Mulla ainakin se näyttää porttiskannaukset, niis en välitä mitään.
Näyttää ulospäin ja siinpäin pyrkivän liikenteen.
Samoin kertoo ohjelmat jotka se on päästänyt in tai out.
Välillä niitä tarkkailen, on konfannut ohjelmat jotka pääsee ja ei pääse nettiin.
Ei mitään ongelmii Sygate hoitaa asiansa tost noin.
En mä nyt jaksa menettää yöunia jos joku skannaa mun portteja.
Portit on Stealth testien mukan. Skannareista ei ikuna pääse eroon.
En oo kyllä huomannu, et joku olis koneelle päässy. Eikä oo näkynnä viruksiakaan. pornosivuilla käyn, napsin sieltä videoita joita poltan rompulle jne.
Kone toimii hyvin ja nopeasti. Nyt lähen baariin ja otan vaihtariCD:t mukaan.
Mulla on Norton Internet Security 2004.Se ilmoitti eilen että tunkeutuja havaittu.Näytti ip osoitteen ja ilmoitti tunketumisen keskitason riskiksi ja että ainakin 11 porttia on tutkittu..(tuo mua vähän ihmetyttää..Paljokos niitä portteja sitte on..?) Ja että tunkeutuminen on Portscan.Tää taitaa olla niitä porttiskannauksia,luulisin.?Siksi kysyin neuvoa kun ennen ei tällaista ilmoitusta oo tullut.Sori hieman epäselvästä kysymyksestä.
vain palveluntarjoajasi varmaankin löytyy joltain listalta, eikä nuo ole mitään mustia listoja.
Niitäkin on olemassa ja esim. Sonera joutui hetkeksi viime syksynä yhdelle listalle sähköpostiongelmien pahimpana aikan.
Noi tollaset listat vaan on olemassa, etä tiedetään kuka minkäkin domainin rekisteröitynä omistajana kulloinkin on. Suomentaisin tuon domainin vaikkapa osoitealueeksi, johon sen omistaja voi sitten perustaa nettisivustonsa ja jolla on sitten oma nimi: esim. www.suomi24.fi
Porttiskannereita on jakelussa netissä, mutta niiden käyttäminen laillisuuden kannalta lienee kyseenalaista. Joku saattaa kokeilla kokeilemisen ilosta, mutta palomuuri ei sitä tiedä ja suhtautuu asiaan vakavasti.
Lokia tutkiessani siellä lukee tunkeutujan ip ja perässä että tunkeutuja ei voi käyttää konettasi 30 minuuttiin..!!Nyt menee yli ymmärryksen..??
http://www.iana.org/assignments/port-numbers
The Well Known Ports are those from 0 through 1023.
The Registered Ports are those from 1024 through 49151
The Dynamic and/or Private Ports are those from 49152 through 65535
kun jaksat neuvoa..Vielä kerran uskallan kysyä..Luitko tuon "apua,lisäys edelliseen"?Kun lokissa luki että tunkeutuja ei voi käyttää konettasi 30 minuuttiin..??Mitä sen jälkeen??
mutta toi tunkeutujan(yrittäjän) ip on sen 30 minuuttia estettynä. Mun mielestä se oli jo ennen sitäkin, mutta nyt erityisesti.
Eh, tuota kun on toi ZoneAlarm Free ja se vaan estää ja kertoo mistä yritys tuli. Sen kummempia lisälukituksia siinä ei ole. Paitsi, jos itse laittaa ns. Internet Lock 'in päälle (siitä voi ne ohjelmat, joille olen antanut luvan päästä vielä ulos) tai sitten toinen vaihtoehto " Stop All Internet Activity". Sitten ei kulje kukaan ( ainakin mä luulen niin...).
Tuota Stoppia tulee joskus käytettyä, kun kone jää yksikseen nettiin.
Älä ota turhia murheitä porttiskannauksesta. Niitä tulee ja menee.
Palomuuri pitää koneesi Okey regay kunnossa. Tuo portien kalistelu on sitä "luonnotonta" elämää bittiavaruudessa.
Mutta lopuksi .... palomuuri on pelastuksesi.
että olen kohtalaisen turvassa kuitenkin.Superkiitokset kaikille teille jotka jaksoitte antaa vinkkejä ja apua.Mukavaa illanjatkoa:))