kertokaahan, viisaammat ...
Koneelleni tulee nyt kolmatta päivää jatkuvasti useiden kymmenien, jopa yli sadan kertayrityksen Sokets de Trois v1 -trojalaisyrityksiä Nortonin ilmoittamasta 80.223.169.123.
Katsoin myös geektoolsista, mutta enpä oikein taida ymmärtää, mitä tuo RIPE-raportti oikein tarkoittaa. Ihan kahden suomalaismiehen nimetkin näkyvissä.
Koneelleni tulee nyt kolmatta päivää jatkuvasti useiden kymmenien, jopa yli sadan kertayrityksen Sokets de Trois v1 -trojalaisyrityksiä Nortonin ilmoittamasta 80.223.169.123.
Katsoin myös geektoolsista, mutta enpä oikein taida ymmärtää, mitä tuo RIPE-raportti oikein tarkoittaa. Ihan kahden suomalaismiehen nimetkin näkyvissä.
Vastaukset 7
Vanhimmat
Mikä on tuo KEY jota geektoolssissa vaaditaan? Mitä siihen laitetaan jotta haku onnistuisi?
No siihen kirjoitat ne kirjaimet ja numerot,jotka on siinä yläpuolella.
Ilman välilyöntejä.
Kiitos ja kumarrus. Myönnän olleeni tyhmä, mutta vain tässä nimenomaisessa asiassa.
Siellähän sanotaan
Please send abuse and spam notifications to [email protected]
Joten lähetä ilmoitus tuonne. Palomuurin logista tietenkin ne rivit mukaan mitkä viittaavat kyseiseen IP:n
siellä sanotaan.
Kuitenkin mieltäni lähinnä askarruttavat nuo Geektoolsin antamat raportit ihan noin ylipäätänsä. Joskus on ihan vain muutama rivi tekstiä, sitten - kuten tuossa mainitsemassani tapauksessa ja enimmäkseenkin - on rivi- ja kappalekaupalla tekstiä, josta ainakin siis minun on mahdotonta ratkaista, mikä on olennaista tietoa.
Mihin esim. viittaavat ne raporteissa näkyvät henkilöiden nimet ja osoitteet?
Entäpä sitten NISsin Visual Trackingin raportissa kerrotut tiedot - domain, OrgID, NetName, jne, mitä ne hyökkääjästä kertovat?
Useinhan on myös niin, että kun katsoo eka tiedot hyökkäyksestä/hyökkääjästä alapalkin huutomerkistä, niin siinä kerrotaan koko IP, eli myös kaksoispisteen jälkeinen numerosarja. Kun sitten menee katsomaan tarkemmin maapalloa clickaamalla ja näkee, miten monta yritystä hyökkääjällä oli, niin siellä saatetaankin mainita eri IP, eikä siinä koskaan näy sitä kaksoispisteen jälkeistä numerosarjaa.
No, eiväthän nämä niin tärkeitä kai ole ... tärkeintähän on, että palomuuri toimii.
Ja todella kummastelin sitä monen päivän jatkuvaa saman trojalaisen hyökkäystulvaa samasta IP:stä.
Domain nimi ip-osoitteelle 80.223.169.123 on dsl-olugw3j7b.dial.inet.fi
Portti 80 oli suljettu.
Kenelle se palaute sitten lähetetään?
Anteeksi, en lukenut edellistä vastausta. Siellähän se määränpää oli.