Zonealarm ! hvor er angrebet fra ? jeg har \"adressen\" !

- lytter med -

http://www.ripe.net/cgi-bin/whois

Der kan du som regel se hvor IP adr. er fra, men i dit tilfælde kan man ikke ! Underligt.

http://www.dk-hostmaster.dk/dkwhois.html

Den kan også bruges til at søge på Ip adr.

216.32.64.143
216.32.0.0 - 216.35.255.255
Exodus Commnications Inc.
1605 Wyatt Dr. Santa Clara, CA
95054US
US
Center, Network Control 
CompServ@Exodus.net
1.888.2.Exodus (FAX) 1.888.2.Exodus
ns.exodus.net  206.79.230.10
ns2.exodus.net  207.82.198.150
ECI-7
09-Mar-2000
Source: whois.arin.net

handmade > hvodan fandt du ud af det ? giv en url !

OK det rykker for vildt....18 min..så har man svar fra handmade, Hvordan fandt du frem til det ? og er det en der prøver at hacke mig ? kan man gøre noget ? (udover at bruge zonealarm) jeg ser der er en mail adresse ! er det måske bare en der hacker via deres server ?

Sjovt, jeg har idag haft 14 \"angreb\" fra følgende IP\'er:
209.185.181.11
209.185.181.14
209.185.181.15
209.185.181.16
- som ligeledes tilhører:
Exodus Commnications Inc.
1605 Wyatt Dr. Santa Clara CA 95054
Forsøg på porte: 1315, 4222, 4371, 4358, 4359, 4360, 4522, 4523, 4525, 4526, 4527, 4535, 4538.

Allerførst - tag det roligt. ZA giver ret ofte falske alarmer. Mange sider man surfer ind på forsøger at få flere oplysninger om en på ens IP.
Det reagerer ZA på.

Der findes masser af progs der tjekker IP adresser.
Et af dem jeg bruger hedder WHOIS og downloades på TUCOWS

\"er det måske bare en der hacker via deres server ? \"

ja, det er jo næppe en privatperson der har fået tildelt 216.32.0.0 - 216.35.255.255 *g*

Mit bud er at exodus.net har en proxy-server som vedkommende bruger....

Sådan lige omkring dette emne så tjek lige:

http://www.eksperten.dk/spm/19355
http://www.eksperten.dk/spm/16997

Jeg har et godt program liggiende som kan klare disse tjek af IP adresser. http://www.netdrive.com/~kharder/My%20Public%20Files/PingPlus/

Man holder øje med os. Det er dette som sker. Markedsundersøgelse. Reklame af bagvejen. Du tjekker et ping som Zonaalarm har givet dig en adresse på. Hovsa det ser spændende ud hvad er det. Du bliver også pinget af din udbyders e-mail server, når du logger på. 

ZA giver også alarm, hvis en server du har forsøgt at komme ind på svarer til bage, efter du har lukket forbindelsen i din ende. Dette sker f.eks. hvis du klikker videre eller lukker et vindue, inden siden er loadet færdig. De porte, som angribes er de porte, som din browser har brugt som porte til retur-svar.
Hvis du kigger efter, vil serveren have port 80 som afsender, svarende til en web-server (evt port 20 eller 21, hvis det er ftp).

Exodus har bl.a Tripod\'s server-farm, så en hel del xxx, crack og warez sites ligger formodentlig indenfor deres adresse-rum.