Søg
Avatar billede hojben Novice
08. august 2001 - 23:33 Der er 12 kommentarer og
1 løsning

Jammers fangst

I får kun et LILLE udrag af Jammers logfil på min maskine.... umiddelbare ville jeg sige at et massivt forsøg på well something var igang... Hvad siger I ??


Source IP: 217.157.72.225(port224.cvx1-kj.ppp.cybercity.dk)
Port: 19824

-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: Wed Aug 08 22:14:09 2001 [Local GMT bias +2:00]
Source IP: 217.157.72.225(port224.cvx1-kj.ppp.cybercity.dk)
Port: 19824

-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: Wed Aug 08 22:14:11 2001 [Local GMT bias +2:00]
Source IP: 217.157.72.225(port224.cvx1-kj.ppp.cybercity.dk)
Port: 19824

-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: Wed Aug 08 22:17:33 2001 [Local GMT bias +2:00]
Source IP: 211.220.193.241
Port: 23

-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: Wed Aug 08 23:05:31 2001 [Local GMT bias +2:00]
Source IP: 62.20.167.175
Port: 2047

-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: Wed Aug 08 23:05:33 2001 [Local GMT bias +2:00]
Source IP: 62.20.167.175(t4o57p55.telia.com)
Port: 2047

-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: Wed Aug 08 23:05:36 2001 [Local GMT bias +2:00]
Source IP: 213.107.0.70
Port: 2047

-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: Wed Aug 08 23:05:39 2001 [Local GMT bias +2:00]
Source IP: 213.107.0.70
Port: 2047

-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: Wed Aug 08 23:05:39 2001 [Local GMT bias +2:00]
Source IP: 62.20.167.175(t4o57p55.telia.com)
Port: 2047

-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: Wed Aug 08 23:05:41 2001 [Local GMT bias +2:00]
Source IP: 213.107.0.70(pc2-cwmb2-0-cust70.cdf.cable.ntl.com)
Port: 2047

-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: Wed Aug 08 23:05:41 2001 [Local GMT bias +2:00]
Source IP: 62.20.167.175(t4o57p55.telia.com)
Port: 2047

-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: Wed Aug 08 23:05:43 2001 [Local GMT bias +2:00]
Source IP: 209.214.91.101
Port: 2047

-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Time: Wed Aug 08 23:05:43 2001 [Local GMT bias +2:00]
Source IP: 62.20.167.175(t4o57p55.telia.com)
Port: 2047

-------------------------------------------------------------------------
Type of attack: Possible TCP port scanning
Avatar billede victor44 Nybegynder
08. august 2001 - 23:58 #1
Der er ikke noget usædvanligt i det du ser her.
Det er ikke noget som er massivt, som du skriver.
Der er tale om forskellige adresser som det kommer fra og du bruger måske selv en dial in forbindelse hvor du kan have overtaget et ip nummer som en eller anden før dig har brugt så der stadig er maskiner på nettet som prøver at få fat i.

Din \'firewall\' har afvist alle \'angreb\' så det er ikke så slemt.

LuF
Avatar billede hojben Novice
09. august 2001 - 00:11 #2
som jeg skrev var det kun et LILLE udklip af loggen.. jeg har adsl og fast ip.
Der er MEGET mere i loggen...
Avatar billede hobbez Nybegynder
09. august 2001 - 01:15 #3
Der er da nogen der laver noget de ikke skulle lave.

Tag de IP-adresser der optræder oftest, og skriv til abuse@ den adresse de \'hører til\', fx abuse@telia.com. Kig specielt på dem der tager portene fra en ende af.

Har du noget Webcam kørende?


/Rob
Avatar billede hojben Novice
09. august 2001 - 01:18 #4
hobbez > ja har webcam...
okay... nice tip
Avatar billede jelzin101 Praktikant
09. august 2001 - 01:38 #5
hojben -hvis du har lyst kan jeg godt lave en scan på dig -så du har noget at sammenligne med.
Avatar billede hojben Novice
09. august 2001 - 01:40 #6
Jeltzin > hop lige på icq så
Avatar billede jelzin101 Praktikant
09. august 2001 - 01:51 #7
119919957
Avatar billede hobbez Nybegynder
09. august 2001 - 02:02 #8
hojben >> Port 2047 bruges vist af et eller andet webcam-program.

Kan det tænkes at du selv \'inviterer\' andre til at forsøge at lave en webcam-chat med dig?

/Rob
Avatar billede hojben Novice
09. august 2001 - 02:10 #9
hobbez > Ja 2047 er fra webcam\'et... men kan bare ik forstå at der kom SÅ meget på den port :)
Avatar billede hobbez Nybegynder
09. august 2001 - 02:25 #10
hojben > Prøv at disable dit Webcam-program, og se om trafikken så ikke falder.

Der kan gå lidt tid, indtil de andre webcam-brugere\'s programmer \'opdager\' at du er væk, og trafikmængden falder :o)

Er det Camarades du bruger (eller hvordan det nu staves).

/Rob
Avatar billede hojben Novice
09. august 2001 - 02:28 #11
hobbez > de kom faktisk efter at cam\'et kom væk fra den maskine..

og ja camarades.com :)
Avatar billede hobbez Nybegynder
09. august 2001 - 08:57 #12
Takker for point :o)


/Rob
Avatar billede bjd Nybegynder
09. august 2001 - 08:57 #13
Muligvis det så er tilladt trafik når du har webcam på, og ikke tilladt trafik når du fjerner webcam?
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Andet sikkerhed kategorien

Titel Indlæg Oprettet Seneste aktivitet
hvilken afløser kan I anbefale? Af jcr18 i Andet sikkerhed 5 17/03/202610:32 18/03/202615:36
Advarsler om datalæk for nogle apps Af nu_igen i Andet sikkerhed 6 02/02/202614:54 03/02/202613:45
Mail fra Yousee ? Svindel? Af nu_igen i Andet sikkerhed 4 13/01/202617:27 14/01/202609:36
Er det sandsynligt, at jeg har været udsat for phishing Af Slettet bruger i Andet sikkerhed 4 13/11/202515:09 14/11/202510:45
Google fake Af johp i Andet sikkerhed 3 27/10/202516:31 28/10/202506:52
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
24/0417:35 Kan ikke resette PC med Windows 8.1 Af TTA i Office & Kontorpakker
24/0413:33 Lukning af Microsoftkonto Af ErikHg i Windows
23/0416:10 Bat file. Af johnnylassen i Andet programmering
23/0410:28 “Signe” Svindel omtalt i medier Af nu_igen i Mobiltelefoner
22/0420:59 RAID controller virker ikke ved tilslutning af alle 4 harddiske Af Strawberry i Andet hardware
White papers
Flere white papers »