Avatar billede mortenbock Nybegynder
23. juni 2004 - 22:33 Der er 2 kommentarer og
1 løsning

Er vi under angreb?

Hej.

Vi har lidt problemer med at få vores router til at køre stabilt. Man bliver konstant logget af messenger og lignende tjenester. Jeg har så været inde og se på vores Acess Control Log og der står en frygtelig masse forskellige IP adresser der alle går efter samme port: LAN(TCP,port 48385)

Betyder det at vi er under angreb eller hvad? Og kan det være det der er skyld i den ustabile forbindelse?

Kan lige nævne at routeren er en Level One 1402TX hvis det betyder noget. Firmware er den nyeste osv....
Avatar billede kenp Novice
23. juni 2004 - 22:55 #1
Det kan jo rent faktisk være jeres egne computere som laver angrebet! inde fra og ud.
Avatar billede bufferzone Praktikant
23. juni 2004 - 23:07 #2
Hmmmmm 48385 er ikke nogen kendt trojaner eller kendt i forbindelse med angreb.

Jeg ville sniffe trafikken, f.eks. med tvpdump, og så kikke på hvad der faktisk sker på den port
Avatar billede mortenbock Nybegynder
23. juni 2004 - 23:53 #3
bufferzone> Hvor finder man det, og hvad er det programmet kan?
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester