Avatar billede ducks Nybegynder
15. oktober 2004 - 20:15 Der er 10 kommentarer og
1 løsning

Er nogen igang med at hacke mig?

Kan nogen svare på om, en eller anden prøver at hacke sig ind på mit netværk. Mit Internet (Webspeed) har kørt ret ustabilt og meget langsomt de sidste 2-3 dage. Jeg kiggede derfor i min log i firewallen i min router, og så noget meget underligt. Nu aner jeg ikke meget om det, men er der noget galt og i såfald hvad skal jeg gøre?
192.168.1.111 er min bærbars interne IP, 192.168.1.1 er min routers.

Log fra routeren:
2004/10/15 19:26:54  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1628 ->> 192.168.1.1:53
2004/10/15 19:26:54  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1629 ->> 192.168.1.1:53
2004/10/15 19:27:22  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1630 ->> 192.168.1.1:53
2004/10/15 19:27:22  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1631 ->> 192.168.1.1:53
2004/10/15 19:27:22  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1632 ->> 192.168.1.1:53
2004/10/15 19:27:22  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1633 ->> 192.168.1.1:53
2004/10/15 19:27:24  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1634 ->> 192.168.1.1:53
2004/10/15 19:27:24  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1635 ->> 192.168.1.1:53
2004/10/15 19:27:27  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1636 ->> 192.168.1.1:53
2004/10/15 19:27:27  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1637 ->> 192.168.1.1:53
2004/10/15 19:27:41  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1638 ->> 192.168.1.1:53
2004/10/15 19:27:46  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1639 ->> 192.168.1.1:53
2004/10/15 19:28:58  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1640 ->> 192.168.1.1:53
2004/10/15 19:29:03  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1641 ->> 192.168.1.1:53
2004/10/15 19:29:03  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1642 ->> 192.168.1.1:53
2004/10/15 19:33:00  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1643 ->> 192.168.1.1:53
2004/10/15 19:33:02  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1644 ->> 192.168.1.1:53
2004/10/15 19:33:04  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1645 ->> 192.168.1.1:53
2004/10/15 19:33:19  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1646 ->> 192.168.1.1:53
2004/10/15 19:38:23  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1647 ->> 192.168.1.1:53
2004/10/15 19:38:23  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1648 ->> 192.168.1.1:53
2004/10/15 19:38:59  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1649 ->> 192.168.1.1:53
2004/10/15 19:39:24  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1650 ->> 192.168.1.1:53
2004/10/15 19:39:31  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1651 ->> 192.168.1.1:53
2004/10/15 19:39:32  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1652 ->> 192.168.1.1:53
2004/10/15 19:41:55  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1653 ->> 192.168.1.1:53
2004/10/15 19:41:56  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1654 ->> 192.168.1.1:53
2004/10/15 19:41:59  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1655 ->> 192.168.1.1:53
2004/10/15 19:43:58  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1656 ->> 192.168.1.1:53
2004/10/15 19:44:11  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1657 ->> 192.168.1.1:53
2004/10/15 19:44:38  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1658 ->> 192.168.1.1:53
2004/10/15 19:44:41  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1659 ->> 192.168.1.1:53
2004/10/15 19:44:44  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1660 ->> 192.168.1.1:53
2004/10/15 19:48:21  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1661 ->> 192.168.1.1:53
2004/10/15 19:48:28  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1662 ->> 192.168.1.1:53
2004/10/15 19:48:31  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1663 ->> 192.168.1.1:53
2004/10/15 19:48:32  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1664 ->> 192.168.1.1:53
2004/10/15 19:49:13  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1665 ->> 192.168.1.1:53
2004/10/15 19:49:33  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1666 ->> 192.168.1.1:53
2004/10/15 19:49:33  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1667 ->> 192.168.1.1:53
2004/10/15 19:49:35  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1668 ->> 192.168.1.1:53
2004/10/15 19:49:41  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1669 ->> 192.168.1.1:53
2004/10/15 19:49:43  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1670 ->> 192.168.1.1:53
2004/10/15 19:49:43  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1671 ->> 192.168.1.1:53
2004/10/15 19:49:43  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1672 ->> 192.168.1.1:53
2004/10/15 19:49:43  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1673 ->> 192.168.1.1:53
2004/10/15 19:49:43  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1674 ->> 192.168.1.1:53
2004/10/15 19:49:46  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1675 ->> 192.168.1.1:53
2004/10/15 19:49:47  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1676 ->> 192.168.1.1:53
2004/10/15 19:49:47  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1677 ->> 192.168.1.1:53
2004/10/15 19:50:46  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1678 ->> 192.168.1.1:53
2004/10/15 19:50:46  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1679 ->> 192.168.1.1:53
2004/10/15 19:50:47  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1680 ->> 192.168.1.1:53
2004/10/15 19:50:53  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1681 ->> 192.168.1.1:53
2004/10/15 19:50:53  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1682 ->> 192.168.1.1:53
2004/10/15 19:50:54  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1683 ->> 192.168.1.1:53
2004/10/15 19:50:54  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1684 ->> 192.168.1.1:53
2004/10/15 19:50:54  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1685 ->> 192.168.1.1:53
2004/10/15 19:50:55  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1686 ->> 192.168.1.1:53
2004/10/15 19:50:55  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1687 ->> 192.168.1.1:53
2004/10/15 19:50:56  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1688 ->> 192.168.1.1:53
2004/10/15 19:50:59  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1689 ->> 192.168.1.1:53
2004/10/15 19:51:02  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1690 ->> 192.168.1.1:53
2004/10/15 19:51:03  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1691 ->> 192.168.1.1:53
2004/10/15 19:51:03  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1692 ->> 192.168.1.1:53
2004/10/15 19:51:04  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1693 ->> 192.168.1.1:53
2004/10/15 19:51:06  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1694 ->> 192.168.1.1:53
2004/10/15 19:51:07  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1695 ->> 192.168.1.1:53
2004/10/15 19:51:13  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1696 ->> 192.168.1.1:53
2004/10/15 19:51:29  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1697 ->> 192.168.1.1:53
2004/10/15 19:51:30  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1698 ->> 192.168.1.1:53
2004/10/15 19:51:39  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1699 ->> 192.168.1.1:53
2004/10/15 19:51:40  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1700 ->> 192.168.1.1:53
2004/10/15 19:51:41  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1701 ->> 192.168.1.1:53
2004/10/15 19:51:42  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1702 ->> 192.168.1.1:53
2004/10/15 19:52:00  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1703 ->> 192.168.1.1:53
2004/10/15 19:52:01  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1704 ->> 192.168.1.1:53
2004/10/15 19:52:09  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1705 ->> 192.168.1.1:53
2004/10/15 19:52:10  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1706 ->> 192.168.1.1:53
2004/10/15 19:52:11  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1707 ->> 192.168.1.1:53
2004/10/15 19:52:35  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1708 ->> 192.168.1.1:53
2004/10/15 19:52:35  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1709 ->> 192.168.1.1:53
2004/10/15 19:52:35  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1710 ->> 192.168.1.1:53
2004/10/15 19:52:36  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1711 ->> 192.168.1.1:53
2004/10/15 19:52:36  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1712 ->> 192.168.1.1:53
2004/10/15 19:52:36  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1713 ->> 192.168.1.1:53
2004/10/15 19:52:39  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1714 ->> 192.168.1.1:53
2004/10/15 19:52:40  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1715 ->> 192.168.1.1:53
2004/10/15 19:53:22  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1716 ->> 192.168.1.1:53
2004/10/15 19:53:23  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1717 ->> 192.168.1.1:53
2004/10/15 19:53:24  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1718 ->> 192.168.1.1:53
2004/10/15 19:57:01  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1719 ->> 192.168.1.1:53
2004/10/15 19:57:07  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1720 ->> 192.168.1.1:53
2004/10/15 19:57:08  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1721 ->> 192.168.1.1:53
2004/10/15 19:57:13  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1722 ->> 192.168.1.1:53
2004/10/15 19:57:14  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1723 ->> 192.168.1.1:53
2004/10/15 19:57:18  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1724 ->> 192.168.1.1:53
2004/10/15 19:57:19  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1725 ->> 192.168.1.1:53
2004/10/15 19:57:19  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1726 ->> 192.168.1.1:53
2004/10/15 19:57:20  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1727 ->> 192.168.1.1:53
2004/10/15 19:57:24  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1728 ->> 192.168.1.1:53
2004/10/15 19:57:24  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1729 ->> 192.168.1.1:53
2004/10/15 19:57:25  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1730 ->> 192.168.1.1:53
2004/10/15 19:57:25  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1731 ->> 192.168.1.1:53
2004/10/15 19:57:25  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1732 ->> 192.168.1.1:53
2004/10/15 19:57:26  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1733 ->> 192.168.1.1:53
2004/10/15 19:57:26  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1734 ->> 192.168.1.1:53
2004/10/15 19:57:26  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1735 ->> 192.168.1.1:53
2004/10/15 19:57:27  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1736 ->> 192.168.1.1:53
2004/10/15 20:00:24  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1737 ->> 192.168.1.1:53
2004/10/15 20:00:25  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1738 ->> 192.168.1.1:53
2004/10/15 20:00:47  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1739 ->> 192.168.1.1:53
2004/10/15 20:00:48  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1740 ->> 192.168.1.1:53
2004/10/15 20:05:07  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1741 ->> 192.168.1.1:53
2004/10/15 20:05:08  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1742 ->> 192.168.1.1:53
2004/10/15 20:05:24  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1743 ->> 192.168.1.1:53
2004/10/15 20:07:31  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1744 ->> 192.168.1.1:53
2004/10/15 20:07:35  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1745 ->> 192.168.1.1:53
2004/10/15 20:07:36  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1746 ->> 192.168.1.1:53
2004/10/15 20:07:37  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1747 ->> 192.168.1.1:53
2004/10/15 20:08:12  192.168.1.111 login Successful
2004/10/15 20:09:34  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1748 ->> 192.168.1.1:53
2004/10/15 20:09:35  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1749 ->> 192.168.1.1:53
2004/10/15 20:09:36  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1750 ->> 192.168.1.1:53
2004/10/15 20:09:37  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1751 ->> 192.168.1.1:53
2004/10/15 20:09:38  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1752 ->> 192.168.1.1:53
2004/10/15 20:09:40  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1753 ->> 192.168.1.1:53
2004/10/15 20:09:41  ** IP Spoofing **  <IP/UDP>  192.168.1.1:1754 ->> 192.168.1.1:53
Avatar billede bufferzone Praktikant
15. oktober 2004 - 20:55 #1
Portene ligner en portscanning, men det forvirre mig lidt at den er opført med interne adresser. det er også noget skidt at det til syneladende kører til DNS porten.

Du bør kontrollere at din firewall opsætning tillader trafik på port 53, MEN KUN til din DNS server og ikke andet.

DNS porten bruges en gang imellem til at pipe ud af hvis den ikke er stram nok sat op. Du kan fjerne problemet med ovennævnte opstramning,
Avatar billede ducks Nybegynder
15. oktober 2004 - 22:03 #2
Hvordan gør jeg det?
Avatar billede ducks Nybegynder
15. oktober 2004 - 22:03 #3
Det er en 3Com OfficeConnect Cable/DSL Gateway
Avatar billede bufferzone Praktikant
15. oktober 2004 - 22:13 #4
jeg har aldrig arbejdet med den gatewau. Kan du komme ind i konfigurations filen/menuen, evt nogenlunde samme måde som du ser i loggen
Avatar billede ysubhi Nybegynder
15. oktober 2004 - 22:15 #5
følger lige med, da det samme også sker for mig. :(
Avatar billede ducks Nybegynder
15. oktober 2004 - 22:58 #6
Ja, jeg kan sagtens komme ind og pille ved den. Men jeg aner bare ikke hvad jeg skal gå efter :\ Skal jeg evt. åbne port 53 til 192.168.1.1 ?
Avatar billede bufferzone Praktikant
15. oktober 2004 - 23:19 #7
Nej du skal tillede forbindelser på port 53 til din dns server. Dette kræver selvfølgelig at du kender din dns servers IP adresse (den kan du se i din IP opsætning)
Syntaxen for hvordan dette gøres afhænger af firewallen så præcis hvoordan du gør dette ved jeg ikke
Avatar billede ducks Nybegynder
15. oktober 2004 - 23:37 #8
Start -> Kør -> cmd -> ipconfig /all -> Så åbner jeg porten 53 til 192.168.1.1 ?
DNS Servers . . . . . . . . . . . : 192.168.1.1
Avatar billede bufferzone Praktikant
15. oktober 2004 - 23:58 #9
Din DNS server vil normalt være en extern IP adresse men kan vel også være din router. i såfald skal du kunne tilgå din router på port 53 fra det indterne netkort, men ikke ud. Din router skal så kunne tilgå den externe dns server (sikkert hos udbyderen) fra det externe netkort. Jeg må dog indrømme at det er første gang jeg ser en router som dns
Avatar billede ducks Nybegynder
20. oktober 2004 - 00:52 #10
Hvad skal jeg gøre? Jeg kan kun åbne en port udefra til en intern ip
Avatar billede ducks Nybegynder
04. november 2004 - 01:11 #11
Jeg satte tilbage til fabriksindstillinger og nu er der ingen problemer.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester