Jeg er blevet hacket, eller?

Det er en intern ip der har slettet det der... så det er nok dig selv eller også har du nogle søskende/familie der har haft en finger med i spillet ;)

Det var også mit svar!!

?!?! Vi har ikke nogle Interne IP-adresser der hedder sådan?!?

Vores Interne IP-adresser hedder fx 192.168.1.3

I øvrigt bor der kun min mor og jeg her i husstanden!?!

Det er ikke en extern ip!! 192.168.x.x er altid intern !!!

Ja men så er det da også jer selv der har slettet den !!

Citat" Vores Interne IP-adresser hedder fx 192.168.1.3"
Så vidt jeg kan se fra din log er det at 192.168.1.3 på port 80 har slettet den mappe !!

Et udsnit af min log-fil... her bliver DELETE brugt to gange og ja, begge mapper der deletes er faktisk forsvundet på mystisk vis med alt indholdet!

#Software: Microsoft Internet Information Services 5.0
#Version: 1.0
#Date: 2002-07-01 07:27:34
#Fields: date time c-ip cs-username s-computername s-ip s-port cs-method cs-uri-stem cs-uri-query sc-status cs(User-Agent)
2002-07-01 07:27:34 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /Default.asp - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:27:34 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /blank.asp - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:27:34 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /forside.asp - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:27:38 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /images/forside-logo-2.jpg - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:27:44 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /default_main.asp - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:27:44 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /images/webcam.jpg - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:27:44 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /images/wezio-forside.jpg - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:27:44 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /images/kamera_forside.jpg - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:27:46 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /pa/fog_moon.jpg - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:27:46 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /images/streg1.gif - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:27:46 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /images/top_bg.jpg - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:27:46 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /images/menu_bg1.jpg - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:28:00 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /alarmsystemer/ - 302 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:28:00 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /alarmsystemer/Default.asp - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:28:00 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /alarmsystemer/bp-close.JPG - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:28:02 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /alarmsystemer/bp-open.JPG - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:28:02 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /alarmsystemer/pir1.JPG - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:28:03 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /alarmsystemer/central1.JPG - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:28:34 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /webcam/ - 302 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:28:34 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /webcam/Default.asp - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:28:34 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /webcam/ccam.jpg - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:28:39 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /webcam/ccam.jpg 508398 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:28:44 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /webcam/ccam.jpg 652667 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:28:46 193.162.142.6 - DANSCAPE 192.168.1.3 80 DELETE /webcam - 200 -
2002-07-01 07:28:49 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /webcam/ccam.jpg 174204 404 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:28:54 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /webcam/ccam.jpg 343932 404 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:28:57 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /webcam - 404 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:28:59 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /webcam/ccam.jpg 431054 404 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:01 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /berlin/ - 302 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:01 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /berlin/Default.asp - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:03 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /berlin/defaul1.jpg - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:05 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /berlin/I~000003.JPG - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:05 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /berlin/I~000002.JPG - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:05 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /webcam - 404 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:35 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /eia/ - 302 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:35 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /eia/Default.asp - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:35 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /eia/eia.jpg - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:37 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /eia/eia_billede05_LILLE.jpg - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:38 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /eia/Billedet+57.jpg - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:38 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /eia/eiaeiaeia.jpg - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:50 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /venner/ - 302 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:50 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /venner/Default.asp - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:50 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /venner/barie1.jpg - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:51 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /venner/emil.jpg - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:51 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /venner/gryzzer1.jpg - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:52 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /venner/henrik1.jpg - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:52 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /venner/jeanita1.jpg - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:52 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /venner/julie1.jpg - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:52 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /venner/tim1.jpg - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:54 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /venner/tim_og_anders.jpg - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:54 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /venner/karina1.jpg - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:54 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /venner/mark1.jpg - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:54 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /venner/eia1.jpg - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:54 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /guestbook/ - 302 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:54 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /guestbook/Default.asp - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:55 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /images/bemaerkning1.jpg - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:29:58 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /webcam - 404 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:30:01 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /downloads/ - 302 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:30:01 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /downloads/Default.asp - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:30:03 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /webdesign/ - 302 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:30:03 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /webdesign/Default.asp - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:30:48 193.162.142.6 - DANSCAPE 192.168.1.3 80 DELETE /eia - 200 -
2002-07-01 07:30:54 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /Default.asp - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:30:54 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /blank.asp - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:30:54 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /webdesign/Default.asp - 200 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:30:55 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /images/streg1.gif - 304 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3
2002-07-01 07:30:58 80.196.132.89 - DANSCAPE 192.168.1.3 80 GET /eia - 404 Mozilla/5.0+(X11;+U;+Linux+i686;+en-US;+rv:1.0.0)+Gecko/20020615+Debian/1.0.0-3

I skal nok copy og paste den over i et txt dokument for det gi´r mening :)


Men hvis jeg selv ind i min web-mappe og slettede mapperne og alt indeholdet, ville det altså ikke blive loggget i den log! Hvad er det for en kommando, man har benyttet her?!

mini-me>>> Nej, du tager fejl!

Det er IP´en 193.162.142.6 der har slettet den....

192.168.1.3 er serverens lokale IP-adresse! Det loggen viser er, at IP 193.162.142.6  er kommet igennem routeren og blevet viderdiregeret til serveren på 192.162.142.6 og at handlingen DELETE / webcam - 200 - er blevet udført....


2002-07-01 07:28:46 193.162.142.6 - DANSCAPE 192.168.1.3 80 DELETE /webcam - 200 -

Ja men 193.162.142.6 står også bare som en intern ip..!!

mini-me>>> Prøv at gå ind på www.ripe.net under whois og slå 193.162.142.6 op!


Det er IKKE en intern IP! Der er to maskiner på netværket! Serveren og en bærbar computer, og der er ikke nogen der har slettet de mapper! Jeg er den eneste der har adgang til dem og det er ikke en lokal IP-adresse fra vores netværk af...

opslag fra ripe.net:

inetnum:      193.162.142.0 - 193.162.142.255
netname:      PIL-DK-NET
descr:        Professionelle Internet Loesninger
country:      DK
admin-c:      TJ2498-RIPE
tech-c:      TJ2498-RIPE
status:      ASSIGNED PI
mnt-by:      AS3292-MNT
changed:      netpasser-robert@DK.net 19940703
changed:      Gorm@DK.net 19990415
changed:      auto-ripe@ip.tele.dk 20001115
changed:      auto-ripe@ip.tele.dk 20010311
changed:      michael@lyngbol.dk 20010515
source:      RIPE

Altså ville jeg prøve at kontakte dem for at høre om der er nogen der har været inde på din server!

opslag i dns hos dk-hostmaster:
pil.dk.                3600    IN    A    193.162.142.6

jalle>> Oki! Jeg kontakter dem i morgen og så ryger der lige en politi anmeldelse afsted også! Det er ikke første gang, at jeg er blevet hacket! I januar måned i år, trængte en ung mand fra København ind i mine databaser og slettede dem... jeg meldte ham og de fik fat i ham....


Men... er der nogle der ved hvordan det kan ske?! Normalt får man GET metoden i loggen, men her står der DELETE?! Hvordan virker det? Hvor henne er sikkerheden dårlig på min server!?

DELETE er en eller anden måde at opdatere siden remote på, ligsom PUT.. Det bruges vidst af FP-EXT..

Jeg er engang bleven hakket fra Polen og da skrev jeg via Whois hos Ripe til pågældende email adresse, men fik selvfølgeligt ingen svar.
Kan man overhovet politianmelde nogen i et andet land?

Hmmm Hvorfor ringer der en klokke når jeg hører navnet DANSCAPE ???

http://www.eksperten.dk/spm/158374
http://www.eksperten.dk/spm/158106
http://www.eksperten.dk/bruger.phtml?navn=DANSCAPE

*Host*

Chanoa>>> Jamen, hvordan har han brugt metoden DELETE?! Fatter keine af det :)

Og hvordan kan jeg gradere mig imod, at det sker igen?! Jeg har de der patches installeret på serveren, men hvor ligger sikkerheds hullet med metoden "DELETE" ?!


Btw. har jeg talt med PIL i dag... IP-adressen stammer fra en af serverne i deres servercamp, sagde ham den unge mand jeg talte med.. hvorvidt det er sandt eller ej, ved jeg ikke, men jeg har lavet en politi anmeldelse og sendt den af sted til Politiets IT-Støtteenhed, som jeg også har talt med i telefonen.


Så nu må vi se hvad der sker! :) Da det ikke er første gang at nogen laver ulovligheder på dén server, ved jeg jo så erfaringsmæssigt, at der godt kan gå nogle uger, før politiet vender tilbage... dels har de travlt med så meget andet og dels skal de også have fat i en masse oplysninger på de opgivne IP-numre!

Din Log burde være mere end rigeligt...

oki :)

Hvor finder man sin IIS Log ???

C:\WIN\System32\LogFiles

Tak jeg havde fundet ud af det men du skal ha tak ;)

Desuden til det oprindelige spg. så kan jeg sige at hvis nu hackeren var klog hackede han sig ind på klientens computer og via. intern ip slettede han filerne så det ser ud som om det er en selv der har gjort det

Hmmm.. Hvordan har jeg glemt det her spørgsmål.. Nå men better late than never...

migigenigenigenigen > Det er super nemt at bruge DELETE jeg kan give dig en forklaring, men ikke her, e-mail mig på chano@mrfunny.yi.org eventuelt med ICQ nummer, AIM Screen Name, eller MSN kontakt info. Så skal jeg forklare det.