Søg
Avatar billede Slettet bruger
16. juni 2000 - 19:37 Der er 8 kommentarer og
1 løsning

24 minuter log fra firewall? Hvorfor?

FWIN,2000/06/16,19:04:00 +1:00 GMT,212.242.41.121:67,212.242.21.166:68,UDP
FWIN,2000/06/16,19:04:00 +1:00 GMT,24.226.175.17:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:04:00 +1:00 GMT,193.159.70.33:1696,212.242.21.166:6699,TCP
FWIN,2000/06/16,19:04:04 +1:00 GMT,63.27.97.161:1311,212.242.21.166:6699,TCP
FWIN,2000/06/16,19:04:16 +1:00 GMT,62.224.62.238:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:04:16 +1:00 GMT,141.151.87.66:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:04:26 +1:00 GMT,63.27.106.122:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:04:28 +1:00 GMT,193.229.126.232:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:04:32 +1:00 GMT,149.225.7.101:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:04:36 +1:00 GMT,204.216.16.90:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:04:36 +1:00 GMT,216.42.70.151:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:04:46 +1:00 GMT,172.147.141.188:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:04:46 +1:00 GMT,202.188.78.154:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:05:00 +1:00 GMT,208.184.216.190:7777,212.242.21.166:1042,TCP
FWIN,2000/06/16,19:05:04 +1:00 GMT,195.85.128.118:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:05:04 +1:00 GMT,208.190.83.137:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:05:16 +1:00 GMT,213.176.134.88:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:05:34 +1:00 GMT,200.23.120.67:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:05:40 +1:00 GMT,212.123.5.80:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:05:42 +1:00 GMT,130.67.158.40:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:05:58 +1:00 GMT,200.31.30.130:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:06:00 +1:00 GMT,12.79.215.102:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:06:04 +1:00 GMT,205.205.79.18:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:06:10 +1:00 GMT,131.230.65.174:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:06:28 +1:00 GMT,208.245.99.9:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:06:28 +1:00 GMT,63.255.37.233:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:06:30 +1:00 GMT,208.171.196.173:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:06:32 +1:00 GMT,24.31.232.248:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:06:52 +1:00 GMT,172.156.74.149:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:07:00 +1:00 GMT,208.184.216.190:7777,212.242.21.166:1042,TCP
FWIN,2000/06/16,19:07:06 +1:00 GMT,195.130.131.139:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:07:08 +1:00 GMT,130.67.234.207:1057,212.242.21.166:6699,TCP
FWIN,2000/06/16,19:07:24 +1:00 GMT,24.94.58.162:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:07:44 +1:00 GMT,195.249.39.14:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:07:48 +1:00 GMT,208.190.222.47:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:08:06 +1:00 GMT,195.46.252.158:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:08:16 +1:00 GMT,24.49.56.233:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:08:24 +1:00 GMT,172.167.100.5:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:08:36 +1:00 GMT,166.72.115.183:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:08:50 +1:00 GMT,172.142.147.156:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:09:00 +1:00 GMT,208.184.216.190:7777,212.242.21.166:1042,TCP
FWIN,2000/06/16,19:09:28 +1:00 GMT,12.128.185.61:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:10:20 +1:00 GMT,63.252.136.245:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:10:22 +1:00 GMT,193.217.207.100:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:10:36 +1:00 GMT,212.97.201.71:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:10:46 +1:00 GMT,213.1.67.165:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:10:46 +1:00 GMT,64.228.64.219:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:10:52 +1:00 GMT,63.14.112.53:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:11:04 +1:00 GMT,63.255.136.205:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:11:34 +1:00 GMT,208.11.122.239:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:11:44 +1:00 GMT,212.181.190.3:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:12:08 +1:00 GMT,166.72.115.183:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:12:08 +1:00 GMT,172.155.22.18:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:12:14 +1:00 GMT,24.114.214.240:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:12:28 +1:00 GMT,213.47.125.45:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:12:30 +1:00 GMT,203.96.106.170:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:12:38 +1:00 GMT,212.183.70.185:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:13:00 +1:00 GMT,208.184.216.190:7777,212.242.21.166:1042,TCP
FWIN,2000/06/16,19:13:02 +1:00 GMT,212.242.19.118:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:13:20 +1:00 GMT,205.181.112.240:80,212.242.21.166:1662,TCP
FWIN,2000/06/16,19:14:06 +1:00 GMT,208.193.142.199:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:14:08 +1:00 GMT,213.6.15.98:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:14:12 +1:00 GMT,212.209.2.183:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:14:14 +1:00 GMT,62.136.22.206:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:14:46 +1:00 GMT,169.207.141.188:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:15:04 +1:00 GMT,207.87.230.191:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:15:06 +1:00 GMT,62.125.132.225:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:15:32 +1:00 GMT,195.186.221.202:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:16:00 +1:00 GMT,24.94.58.162:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:16:20 +1:00 GMT,193.158.191.96:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:16:24 +1:00 GMT,212.37.32.212:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:16:32 +1:00 GMT,205.229.27.126:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:16:42 +1:00 GMT,195.249.39.14:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:16:50 +1:00 GMT,149.225.7.101:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:17:00 +1:00 GMT,208.184.216.190:7777,212.242.21.166:1042,TCP
FWIN,2000/06/16,19:17:04 +1:00 GMT,64.10.90.149:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:17:30 +1:00 GMT,166.90.64.92:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:17:34 +1:00 GMT,62.82.53.232:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:18:02 +1:00 GMT,216.224.154.147:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:18:06 +1:00 GMT,24.42.204.131:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:18:14 +1:00 GMT,172.164.124.228:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:18:24 +1:00 GMT,151.25.116.142:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:18:34 +1:00 GMT,4.54.127.67:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:18:40 +1:00 GMT,213.224.15.78:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:19:00 +1:00 GMT,128.205.175.66:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:19:20 +1:00 GMT,172.139.75.138:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:19:34 +1:00 GMT,63.10.102.41:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:19:58 +1:00 GMT,148.233.237.46:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:20:08 +1:00 GMT,62.158.47.202:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:20:14 +1:00 GMT,24.68.57.195:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:20:24 +1:00 GMT,200.41.103.17:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:20:50 +1:00 GMT,63.28.98.18:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:21:00 +1:00 GMT,209.144.104.49:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:21:12 +1:00 GMT,63.214.217.67:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:21:24 +1:00 GMT,212.242.46.131:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:21:24 +1:00 GMT,38.21.58.100:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:21:24 +1:00 GMT,62.11.158.5:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:21:28 +1:00 GMT,200.255.101.53:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:21:44 +1:00 GMT,208.219.143.185:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:21:54 +1:00 GMT,64.59.68.111:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:21:56 +1:00 GMT,62.20.161.171:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:22:02 +1:00 GMT,172.165.108.113:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:22:20 +1:00 GMT,172.140.58.140:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:22:42 +1:00 GMT,200.252.136.100:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:22:46 +1:00 GMT,142.194.237.140:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:22:56 +1:00 GMT,138.251.231.54:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:23:20 +1:00 GMT,204.60.235.107:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:23:32 +1:00 GMT,131.156.140.34:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:23:42 +1:00 GMT,24.42.236.124:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:23:50 +1:00 GMT,24.114.78.94:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:23:56 +1:00 GMT,216.164.165.166:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:23:58 +1:00 GMT,208.219.143.185:0,212.242.21.166:0,ICMP
FWIN,2000/06/16,19:24:00 +1:00 GMT,216.213.124.40:0,212.242.21.166:0,ICMP

Tænk hvis det er Hacherforsøg. Dette er hvad ens computer skal kunne modstå når du er på Nettet. Tør du surfe unden Firewall

http://www.zonelabs.com/default.htm
Avatar billede Slettet bruger
16. juni 2000 - 19:39 #1
Nu logger jeg af engang, for angrebet fortsætter. Nu har der været 106 forsøg.
Avatar billede steffen Nybegynder
16. juni 2000 - 20:05 #2
Det er et ganske alm. ICMP flooding forsøg. Meget udbredt angrebsmetode på fx IRC-chat, hvor det ofte kan være eneste metode at få en OP til at cutte af, ved at ødelægge hans inet.

Kræver at angriberen har din IP, ikke rigtigt andet - har angriberen hurtigere linier end dine, kan han "pakke" din linie så meget at din egen trafik går i stå (packetloss), og du taber forbindelsen til både det ene og det andet.

IP-afsenderen er som oftest "spoofet" og du er derfor nødt til at have hjælp af din ISP, hvis du vil backtrackke angriberen.
Avatar billede steffen Nybegynder
16. juni 2000 - 20:06 #3
Dine 7777 forbindelser tyder iøvrigt på at det har noget med IRC at gøre :-) *wink*
Avatar billede snowball Novice
16. juni 2000 - 20:30 #4
Jeg prøvede lige at instalere den, og nogle gange lyder det som om telefonen ringer. Jeg har prøvet at kigge i hjælpen, men har ikke kunnet finde ud af hvad det betyder ?!?!?

steffen: Går ICQ også ind under den kategori (ICMP flooding) ? Jeg får også en masse af den slags beskeder !

Snowball
Avatar billede Slettet bruger
16. juni 2000 - 22:26 #5
Pussi nok, så kommer det fra forskellige IP, både fra indland og udland.

Nu har jeg været på i ca 20 min. og har ikke modtaget en eneste melding. Det er som om man samler angrebende omkring bestemte IP adresser også fyres der løs.

Jeg har nu ikke kunnet mærke noget på hastigheden på min linje. Det køre lige godt af den grund. Dem, som har nemmest ved at cutte mig er TeleDanmark og det gør de også i ny og næ i løbet af dagen. 
Avatar billede steffen Nybegynder
16. juni 2000 - 23:36 #6
ICMP er egentligt bare et PING, så de små tilfældige af slagsen ind imellem, er bare folk der pinger ens PC ind imellem. Fra IRC og ICQ kan folk som regel nemt slå ens IP adresse op, og pinge den derfra (eller se om man fx har lukket sin forbindelse ned - så kommer der ingen svar).

Det skal man ikke være nervøs for.
Avatar billede Slettet bruger
21. juni 2000 - 11:06 #7
Det der undre mig, er at man pludesig kommer ind i sådan en storm. Herefter kan der gå op til 2 - 3 uger før man bliver udsat for et angreb i samme udstrækning. Eller er det kun ganske små sporatiske tilfælde.
Avatar billede steffen Nybegynder
22. juni 2000 - 12:15 #8
Tja, det kræver jo at der er nogen der "gider" .. :-) - Det koster også trafik i den anden ende.
Avatar billede Slettet bruger
02. juli 2000 - 09:58 #9
Utroeligt, at sikkerhed ikke har større prioritet rundt omkring. Kun 2 har været med i runden.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Andet software kategorien

Titel Indlæg Oprettet Seneste aktivitet
Vista Af susej14 i Andet software 4 I dag 09:43 I dag 10:54
Problemer med software til Power Walker UPS - Nødstrømsbatteri Af ErikHg i Andet software 2 02/11/202601:00 02/11/202619:04
Kender I "Dropbox" ? Af Ikke-ekspert i Andet software 4 23/10/202617:19 23/10/202620:13
Scanner program til PC Af fjorbak i Andet software 5 19/10/202614:58 20/10/202610:43
Lotus Approach Af Carsten i Andet software 0 16/10/202613:20 -
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I dag 09:43 Vista Af susej14 i Andet software
I går 11:47 Printernavn i Enhedshåndtering er et andet end i Printere og Scannere Af Uvanga i Printere
04/1115:18 Hvordan er det - At man sætter et billed af en ting her på ? Af Ikke-ekspert i Diverse
03/1113:58 Status på UPS Af dcedata1977 i Andet hardware
02/1101:00 Problemer med software til Power Walker UPS - Nødstrømsbatteri Af ErikHg i Andet software
White papers
Flere white papers »