Avatar billede serverservice Praktikant
30. marts 2004 - 14:17 Der er 17 kommentarer og
2 løsninger

Blokere internet brugere i firewallen

Jeg har tdc kabeltv koblet ti lmin pc via en switch.
Jeg har sygate installeret og har tcp/ip filterering af porte. desuden kører spywareguard og spyeareblaster.
Jeg kører jævnligt spybot og ad-aware.

Alligevel er det lykkedes en udefra kommende bruger at scanne min cp over internettet. Er der andet jeg kan gøre for at blokere dette sikkerhedshul? Kan jeg advare brugeren over netværket? (har prøvet net send men det virkede ikke)

Fra sygate log...
03/30/2004 13:14:02  Somebody is scanning your computer.Somebody is scanning your computer.
Your computer's TCP ports:
2745, 1025, 3127, 6129 and 80 have been scanned from 80.163.35.246.
Avatar billede andersenph Nybegynder
30. marts 2004 - 14:23 #1
http://www.dslreports.com/forum/remark,9659516~mode=flat
Der er et par gode indlæg her
Avatar billede andersenph Nybegynder
30. marts 2004 - 14:28 #2
http://www.talkbroadband.com/security/portscan.php

Jeg tror nu ikke at din pc er blevet scannet. Det er nok nærmere dine porte.
Du er blevet scannet for svagheder og der er ikke fundet nogen.
Så der sker nok ikke mere....
Avatar billede squashguy Nybegynder
30. marts 2004 - 14:28 #3
Du har jo faktisk allerede blokeret for det, ved at have en firewall installeret..
Avatar billede serverservice Praktikant
30. marts 2004 - 14:33 #4
ok,men vil jeg kunne se hvis han bryder ind på pcén, eller hvor meget kan han få adgang til?
Avatar billede andersenph Nybegynder
30. marts 2004 - 14:35 #5
Du vil med høj sansynlighed godt kunne se, hvis du har ubudne gæster.

I en anden tråd, var spørgeren blevet hacket. Han havde fået en ekstra bruger på sin pc lige pludselig.
Avatar billede squashguy Nybegynder
30. marts 2004 - 14:37 #6
Sådanne portscanner er for det meste harmløse. Din firewall fortæller blot, at nogen har *forsøgt* at scanne dig. Det er ikke lykkedes pga firewallen.
Avatar billede serverservice Praktikant
30. marts 2004 - 14:39 #7
men jeg kan jo ikke se hvor meget han har haft adgang til eller hvor langt han når ind, og der er ikke andre brugere en min egen profil og administrator. Jeg bruger en begrænset bruger og har disabled gæstekontoen, bruger adgangskode.

Er der andre ting jeg kan gøre for at sikre mig?
Avatar billede andersenph Nybegynder
30. marts 2004 - 14:40 #8
Jeg er fuldstændig enig med squasguy...

Skulle det i mod al forventning ske, at en hacker kommer inden for, vil ahn kunne få adgang til alt på din pc.

Den eneste måde der så er at komme af med ham igen er ved hjælp af kill disk
Avatar billede andersenph Nybegynder
30. marts 2004 - 14:41 #9
Jeg vil mene at du har gjort alt hvad du kan for at beskytte dig.

Bortset lige fra at tage piller mod paranoia  (joke)
Avatar billede serverservice Praktikant
30. marts 2004 - 14:50 #10
Ok, jeg stoler på hvad i skriver. hvis i så lige gider at lægge et svar begge og tak for hjælpen, så venter jeg lidt med de stesolider *ggg*
Avatar billede andersenph Nybegynder
30. marts 2004 - 14:52 #11
:O)
Avatar billede cp1 Nybegynder
30. marts 2004 - 16:57 #12
en lille ekstra ting (kun for at stoppe scriptkiddies) omdøb din Administrator konto hvis du ikke allerede har gjort det ;)
Avatar billede cp1 Nybegynder
30. marts 2004 - 17:00 #13
Ps. her er oplysninger om den der har scannet dig
------------------------------------------------------------------------------------

80.163.35.246

inetnum:      80.163.0.0 - 80.163.63.255
netname:      KABELTV
descr:        TDC Kabel TV
descr:        Borupsalle 43 6
descr:        2200 Koebenhavn N
country:      DK
admin-c:      PBN28-RIPE
tech-c:      PBN28-RIPE
status:      ASSIGNED PA
mnt-by:      TDK-MNT
changed:      staff@ip.tele.dk 20021108
source:      RIPE

route:        80.160.0.0/13
descr:        TDC
origin:      AS3292
remarks:      +---------------------------------------+
remarks:      | For abuse and security issues contact |
remarks:      | csirt@csirt.dk, http://www.csirt.dk  |
remarks:      +---------------------------------------+
notify:      notify@ip.tele.dk
mnt-by:      AS3292-MNT
changed:      staff@ip.tele.dk 20030211
source:      RIPE

person:      Palle Bo Nielsen
address:      Tele Danmark Kabel TV
address:      Borupsalle 43 6
address:      2200 Koebenhavn N
address:      DK
phone:        +45
nic-hdl:      PBN28-RIPE
mnt-by:      TDK-MNT
mnt-by:      DKNET-MNT
source:      RIPE
changed:      auto-ripe@ip.tele.dk 20020104
Avatar billede serverservice Praktikant
30. marts 2004 - 17:35 #14
->cp1 ja jeg har da selv søgt den på ripe.net, men den viser samme adresse for alle brugere på det subnet. den siger også det for min ipadresse.

->squashguy husk lige at lægge svar.
Avatar billede cp1 Nybegynder
30. marts 2004 - 17:52 #15
dannyboyd> okay regnede osse med du havde søgt , men bare hvis du ikke havde ;)
Avatar billede squashguy Nybegynder
30. marts 2004 - 23:03 #16
Okay

Sjovt, lige for tiden får jeg en del forespørgsler på min wan ip, med afsender adresse 127.0.0.1

freaking n00bs :)
Avatar billede serverservice Praktikant
31. marts 2004 - 11:35 #17
det er jo din loopback adresse . det må være noget på din pc-evt. snavs
Avatar billede squashguy Nybegynder
31. marts 2004 - 14:30 #18
Det er nok nærmere en spoofed afsenderadresse..
Avatar billede betty1400 Nybegynder
08. juli 2004 - 01:15 #19
hej

prøv at knalde musen ned i bordet 15 gange, genstart derefter 15 gange ,. og så skal jeg love dig du har det bedre og har glemt hvad du havde gang i ..... hi hi hihihi
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester