Hjæææææææælp!!!!!!!!!!!!!! Bliver angrebet for vildt!!!!!!!!!!!

Det kommer helt an på angrebenes art. Din Norton firewall er en af de bedre og forhåbentlig konfigureret til at lukke af for scanninger og ping.

Du bør sørge for at din computer er fuldt updatet, både styresystem og applikationer (windows update, office update osv osv)

Du kunne jo prøve at poste lidt fra din logfil så vi kan se hvilke angreb der er tale om

Logfil værsgod:

Intrusion: Portscan.
Attacker: 207.33.111.36.
Risk Level: Medium.
At least 11 ports were probed.
207.33.111.36 will be blocked further access to your machine for 30 minutes.
Intrusion: Portscan.
Attacker: 207.33.111.37.
Risk Level: Medium.
At least 11 ports were probed.
207.33.111.37 will be blocked further access to your machine for 30 minutes.
Intrusion: Invalid TCP Options.
Intruder: 81.101.118.125.
Risk Level: Medium.
Source IP address: 81.101.118.125.
Destination IP address: privat-dhgoaazv(131.164.202.246).
TCP Source Port: 3541.
TCP Destination Port: 1214.
Invalid TCP Option: 0x85c11b20.
81.101.118.125 will be blocked further access to your machine for 30 minutes.
Intrusion Detection has been enabled.
Intrusion Detection (1.1.7) is monitoring 80 signatures.
Intrusion: Invalid TCP Flags.
Intruder: 217.159.16.8.
Risk Level: Medium.
Source IP address: 217.159.16.8.
Destination IP address: privat-dhgoaazv(131.164.202.246).
TCP Source Port: 4084.
TCP Destination Port: 1214.
TCP Flags invalid: 0x00000902.
217.159.16.8 will be blocked further access to your machine for 30 minutes.
Intrusion Detection has been enabled.
Intrusion Detection (1.1.7) is monitoring 80 signatures.
Intrusion Detection has been enabled.
Intrusion Detection (1.1.7) is monitoring 80 signatures.
Intrusion Detection has been enabled.
Intrusion Detection (1.1.7) is monitoring 80 signatures.
Intrusion: Invalid TCP Options.
Intruder: 68.65.124.134.
Risk Level: Medium.
Source IP address: 68.65.124.134.
Destination IP address: privat-dhgoaazv(131.164.202.246).
TCP Source Port: 3658.
TCP Destination Port: 1214.
Invalid TCP Option: 0x0000005c.
68.65.124.134 will be blocked further access to your machine for 30 minutes.
Intrusion: Invalid TCP Options.
Intruder: 68.65.124.134.
Risk Level: Medium.
Source IP address: 68.65.124.134.
Destination IP address: privat-dhgoaazv(131.164.202.246).
TCP Source Port: 3295.
TCP Destination Port: 1214.
Invalid TCP Option: 0x00000000.
68.65.124.134 will be blocked further access to your machine for 30 minutes.
Intrusion: Invalid TCP Options.
Intruder: 131.164.195.125.
Risk Level: Medium.
Source IP address: 131.164.195.125.
Destination IP address: privat-dhgoaazv(131.164.202.246).
TCP Source Port: 2232.
TCP Destination Port: 1214.
Invalid TCP Option: 0x000000c3.
131.164.195.125 will be blocked further access to your machine for 30 minutes.
Intrusion: Invalid TCP Options.
Intruder: 68.65.124.134.
Risk Level: Medium.
Source IP address: 68.65.124.134.
Destination IP address: privat-dhgoaazv(131.164.202.246).
TCP Source Port: 1497.
TCP Destination Port: 1214.
Invalid TCP Option: 0x85c743a0.
68.65.124.134 will be blocked further access to your machine for 30 minutes.
Intrusion: Invalid TCP Options.
Intruder: 68.65.124.134.
Risk Level: Medium.
Source IP address: 68.65.124.134.
Destination IP address: privat-dhgoaazv(131.164.202.246).
TCP Source Port: 4929.
TCP Destination Port: 1214.
Invalid TCP Option: 0x804ed54f.
68.65.124.134 will be blocked further access to your machine for 30 minutes.
Intrusion: Invalid TCP Options.
Intruder: 68.65.124.134.
Risk Level: Medium.
Source IP address: 68.65.124.134.
Destination IP address: privat-dhgoaazv(131.164.202.246).
TCP Source Port: 4045.
TCP Destination Port: 1214.
Invalid TCP Option: 0x00000065.
68.65.124.134 will be blocked further access to your machine for 30 minutes.
Intrusion: Invalid TCP Options.
Intruder: 68.65.124.134.
Risk Level: Medium.
Source IP address: 68.65.124.134.
Destination IP address: privat-dhgoaazv(131.164.202.246).
TCP Source Port: 3639.
TCP Destination Port: 1214.
Invalid TCP Option: 0xeb17b0ae.
68.65.124.134 will be blocked further access to your machine for 30 minutes.
Intrusion: Invalid TCP Options.
Intruder: 68.65.124.134.
Risk Level: Medium.
Source IP address: 68.65.124.134.
Destination IP address: privat-dhgoaazv(131.164.202.246).
TCP Source Port: 3126.
TCP Destination Port: 1214.
Invalid TCP Option: 0x00000000.
68.65.124.134 will be blocked further access to your machine for 30 minutes.
Intrusion: Invalid TCP Source Port.
Intruder: 65.106.233.2.
Risk Level: Low.
Source IP address: 65.106.233.2.
Destination IP address: privat-dhgoaazv(131.164.202.246).
TCP Source Port: 0. Invalid.
TCP Destination Port: 3128.
65.106.233.2 will be blocked further access to your machine for 30 minutes.
Intrusion: Invalid TCP Options.
Intruder: 68.65.124.134.
Risk Level: Medium.
Source IP address: 68.65.124.134.
Destination IP address: privat-dhgoaazv(131.164.202.246).
TCP Source Port: 2636.
TCP Destination Port: 1214.
Invalid TCP Option: 0x80541954.
68.65.124.134 will be blocked further access to your machine for 30 minutes.
Intrusion Detection has been enabled.
Intrusion Detection (1.1.7) is monitoring 80 signatures.
Intrusion: Invalid TCP Options.
Intruder: 68.65.124.134.
Risk Level: Medium.
Source IP address: 68.65.124.134.
Destination IP address: privat-dhgoaazv(131.164.202.246).
TCP Source Port: 1776.
TCP Destination Port: 1214.
Invalid TCP Option: 0x00000000.
68.65.124.134 will be blocked further access to your machine for 30 minutes.
Intrusion Detection has been enabled.
Intrusion Detection (1.1.7) is monitoring 80 signatures.
Intrusion Detection has been enabled.
Intrusion Detection (1.1.7) is monitoring 80 signatures.
Intrusion: Invalid TCP Options.
Intruder: 68.65.124.134.
Risk Level: Medium.
Source IP address: 68.65.124.134.
Destination IP address: privat-dhgoaazv(131.164.202.246).
TCP Source Port: 4280.
TCP Destination Port: 1214.
Invalid TCP Option: 0x80541954.
68.65.124.134 will be blocked further access to your machine for 30 minutes.
Intrusion Detection has been enabled.
Intrusion Detection (1.1.7) is monitoring 80 signatures.
Intrusion: Invalid TCP Flags.
Intruder: 192.168.1.11.
Risk Level: Medium.
Source IP address: 192.168.1.11.
Destination IP address: privat-dhgoaazv(131.164.202.246).
TCP Source Port: 4160.
TCP Destination Port: 4662.
TCP Flags invalid: 0x00000f04.
192.168.1.11 will be blocked further access to your machine for 30 minutes.
Intrusion Detection has been enabled.
Intrusion Detection (1.1.7) is monitoring 80 signatures.
Intrusion: Invalid TCP Flags.
Intruder: 217.159.14.158.
Risk Level: Medium.
Source IP address: 217.159.14.158.
Destination IP address: privat-dhgoaazv(131.164.202.246).
TCP Source Port: 4070.
TCP Destination Port: 1214.
TCP Flags invalid: 0x00000e08.
217.159.14.158 will be blocked further access to your machine for 30 minutes.
Intrusion: Invalid TCP Flags.
Intruder: 217.159.14.158.
Risk Level: Medium.
Source IP address: 217.159.14.158.
Destination IP address: privat-dhgoaazv(131.164.202.246).
TCP Source Port: 3515.
TCP Destination Port: 1214.
TCP Flags invalid: 0x00000702.
217.159.14.158 will be blocked further access to your machine for 30 minutes.
Intrusion: Invalid TCP Flags.
Intruder: 217.159.14.158.
Risk Level: Medium.
Source IP address: 217.159.14.158.
Destination IP address: privat-dhgoaazv(131.164.202.246).
TCP Source Port: 2671.
TCP Destination Port: 1214.
TCP Flags invalid: 0x00000714.
217.159.14.158 will be blocked further access to your machine for 30 minutes.
Intrusion: Invalid TCP Flags.
Intruder: 217.159.14.158.
Risk Level: Medium.
Source IP address: 217.159.14.158.
Destination IP address: privat-dhgoaazv(131.164.202.246).
TCP Source Port: 2304.
TCP Destination Port: 1214.
TCP Flags invalid: 0x00000902.
217.159.14.158 will be blocked further access to your machine for 30 minutes.
Intrusion: Invalid TCP Flags.
Intruder: 217.159.14.158.
Risk Level: Medium.
Source IP address: 217.159.14.158.
Destination IP address: privat-dhgoaazv(131.164.202.246).
TCP Source Port: 3958.
TCP Destination Port: 1214.
TCP Flags invalid: 0x00000102.
217.159.14.158 will be blocked further access to your machine for 30 minutes.
Intrusion: Invalid TCP Flags.
Intruder: 217.159.14.158.
Risk Level: Medium.
Source IP address: 217.159.14.158.
Destination IP address: privat-dhgoaazv(131.164.202.246).
TCP Source Port: 1962.
TCP Destination Port: 1214.
TCP Flags invalid: 0x00000702.
217.159.14.158 will be blocked further access to your machine for 30 minutes.
Intrusion: Invalid TCP Flags.
Intruder: 217.159.14.158.
Risk Level: Medium.
Source IP address: 217.159.14.158.
Destination IP address: privat-dhgoaazv(131.164.202.246).
TCP Source Port: 1174.
TCP Destination Port: 1214.
TCP Flags invalid: 0x00000102.
217.159.14.158 will be blocked further access to your machine for 30 minutes.
Intrusion Detection has been enabled.
Intrusion Detection (1.1.7) is monitoring 80 signatures.
Intrusion Detection has been enabled.
Intrusion Detection (1.1.7) is monitoring 80 signatures.
Intrusion Detection has been enabled.
Intrusion Detection (1.1.7) is monitoring 80 signatures.
Intrusion Detection has been enabled.
Intrusion Detection (1.1.7) is monitoring 80 signatures.
Intrusion Detection has been enabled.
Intrusion Detection (1.1.7) is monitoring 80 signatures.
Intrusion Detection has been enabled.
Intrusion Detection (1.1.7) is monitoring 80 signatures.
Intrusion Detection has been enabled.
Intrusion Detection (1.1.7) is monitoring 80 signatures.
Intrusion Detection has been enabled.
Intrusion Detection (1.1.7) is monitoring 80 signatures.
Intrusion Detection has been enabled.
Intrusion Detection (1.1.7) is monitoring 80 signatures.
Intrusion Detection has been enabled.
Intrusion Detection (1.1.7) is monitoring 80 signatures.
LiveUpdate has updated your IDS signatures.
Intrusion Detection has been enabled.
Intrusion Detection (1.1.7) is monitoring 80 signatures.
Intrusion Detection has been disabled.
Intrusion Detection has been enabled.
Intrusion Detection (1.0.29) is monitoring 63 signatures.

Jeg er fuld up to date med alt!!!

Der er meget man kan gøre....
1.Jeg vil anbefale at installere zonealarm firewall. Og kun acceptere adgang for de programmer du har brug for.http://downloads-zdnet.com.com/3001-2092-10153456.html
2. Kør noget antispy software. ad-aware /antitrojan/ evt også spywareblaster for at lukke for antitrojanere.
Links:
http://www.anti-trojan.net/en/                Anti trojan 
http://www.techtv.com/screensavers/print/0,23102,3327636,00.html     Ad-aware
http://www.webattack.com/get/spywareblaster.shtml         spywareblaster
Husk at slette cookies og temp. Ie filer.
Det bedste er hvis du har mulighed for at lukke nogle porte, på din firewall....Med antitrojan kan du se hvilke der er åbne. husk at gemme resultatet
Er det ok?

Det hjælper på det.... Men bliver lige pinget for vildt... Den er oppe på over 1700 angreb nu idag!!!

Har aldrig haft brugt et trace program så meget som idag... Har snart været verdenen rundt *suk*... Snakker sgu med min PET kammerat hvis det forsætter, så sker der ting og sager :o)

Ja du har en massse trojanere du skal fjerne med det software jeg anviste.good luck....Danny

Du bør ikke installere Zonealarm, den er ikke så god som nortons. Der er kun 3 personlige firewalls derer certificerede og det er Nortons, mcafees og sygates. Behold du din norton firewall og glem alt om zonealarm.

Rådene om ad ware er gode, men hjælper ike mod portscans, ligeledes også anti trojan og de andre, brug dem, men de løser ikke problemet med portscan, det skulle din norton klare.

Jeg tvivler på du har trojaner, de har intet med de portscanninger at gøre, hvis du først har en trojaner er der ingen grund til at portscanne dig

Hvordan fjerner jeg trojaner fra portne, den har fundet en blazer 5 på port 5000, har lukket porten, men det fjerner den jo ikke :o(...

Kører med Anti Trojan 5.5

->Nu kender jeg ikke norton´s firewall, men den ser ud til at blokere en del.så det er da ok
Kan han ikke lukke nogle porte på den firewall?

Du skal huske at vinge alle felter under "options" når du kører antitrojan. så sletter den dem.
Kør også ad-aware . den finder muligvis andre.

Kan ikke lukke porte gennem Nortons firewall desværre

Norton kan måske blokere en del selv. Så du får måske ikke behov for at lukke porte. (det er bare mest effektivt)
Har du kørt ad-aware? hvad sagde den så?

Puha har nu ikke i en halv time haft angreb...

Er ved at køre ad-aware på den nu *S*... Men den burde nu ikke finde noget, da jeg plejer at have fuldstændig styr på alt i computeren... Men lad os nu se... Skriver og uddeler point når den er færdig...

Hvordan kan jeg fjerne en trojansk hest i en af mine porte???

Som jeg skrev før har jeg blaze 5 på port 5000, porten har jeg lukket, er ned på kun at have 3 porte åbne nu, men selv om den er lukket er den jo ikke fjernet, ergo ligger den og roder... Anti Trojan 5.5 kan kun finde dem i portne, men ikke fjerne dem der!!!!

Vil meget gerne have den væk!!!

Jeg vil vædde en kasse øl på at den finder noget!

Hvor bor du henne af? *G*

Mærkeligt . under options. = "Del. trojans in archive files" ok
men,                      ="make backups of removed files" hvis du fjerner hakket her skulle den slette alt infection.
, men se lige om ad-aware ikke skulle finde den også.
Forøvrigt har jeg lidt insider info fra en vis Aovergaard som siger "port 5000 bliver angrebet for tiden"

Du har ret i at den har fundet noget, nemlig de trace cookies mit program har brugt til at spore med... Hmm, ikke meget at bruge det til, men det hælper da der hen af, MEN FJERNER STADIG IKKE DEN TROJANER I PORTEN!!!! Grr

og under search skal du vinge alle eks. "Remove identified trojan files".
Nå, men du kan sikkert læse i forvejen, men det er da det sorte der er bogstaverne - hvis du er i tvivl *lol

jo takker

Jeg bor i Odense.og dig?

Holbæk... Indtil videre ser det sgu godt ud... Den scannet 30000 porte og ikke fundet hesten igen... Tror jeg er ved at have bugt med det hele, så kan de dumme hackere sgu lære at lade ens computer være...

2229 forsøg er den stoppet på for idag... Tror ikke de kun ville lege lidt med min com, men smadre den synder og sammen til stenalderen...

ja godt det går fremad. du har ikke tænkt på at skifte teleselskab?

En af mine venner kommer fra Ejby, ikke så langt fra Holbæk.
Er den ikke mest kendt for den Peter - Belli sang om Holbæk mororvejen?

Tjoe det tror jeg nok... Kender godt til Ejby. En af mine kammerater bor ikke langt derfra heller.

Er ved som en sidste ting at køre Trend Micro online scan af computeren, så kan jeg vist ikke være mere sikker i min sag, hvis den ikke finder noget, Den siger at min hest er væk nu, og den ikke kan finde noget som helst på computeren!!! *SSSSSSS* :o)))))))))))))))

Så er min com igen fri for alt!!!!!!!!!!! YES

øøøhh... du skulle vel ikke køre Kazaa?

Kigger man på din logfil, kan man se der ofte spørges til port 1214. Det er netop den port andre klienter som default bruger for at kigge i dine shares. Er den ikke tilgængelig, prøver den andre.

Mit gæt er, at du IKKE bliver "angrebet" når kazaa er lukket ned.

Sagt på en anden måde... du bliver ikke angrebet... Din firewall reagerer blot på almindelig Kazaa trafik ;)

Han har da lige fortalt at han bliver angrebet på port 5000 osse!

nanoq>> Gid det var så vel, da jeg ikke bruger Kazaa, eller noget andet for den sags skyld... Køber mine ting eller får dem fra PET... Har intet udestående med AGP...

Ja... Kazaa er rigtig smart... kan den ikke komme til på default porte, forsøger den med andre... Det er netop derfor Kazaa ofte er en firewalladministrators mareridt.

Sorry - blev angrebet på port 5000

Ok, men mit problem er løst nu, havde intruder via trojansk hest og blev angrebet fra stort set hele verden... Men forhåbentligt overstået nu *S*

spg er hermed lukket... Mange tak for den altid gode hjælp her er at hente *S*

godt ,ellers må du spørge igen . tak for points.

Vil bare lige til slut sige, brug ALDRIG Zonealarm det er det værste lort ... Brug hellere firewalls som Norton, MCaFee, BlackIce eller Sygate, de sætter en effektiv stopper for indtrængere, eller rettere, folk der forsøger på dette *S*


/Sweet1