security log z firewalla co myslicie ?

[1oka 1]

kupilem sobie router PENTAGRAM ledwo co zamontowalem i w logu z firewolla znalazlem takie cus

 

2004/01/02 19:15:15 Trojan Scan Source IP:192.168.110.6 Port:1080 Dest IP:192.168.110.52 Port:1999

2004/01/02 19:15:18 Trojan Scan Source IP:192.168.110.6 Port:1080 Dest IP:192.168.110.52 Port:1999

2004/01/02 19:15:19 Trojan Scan Source IP:192.168.110.6 Port:1080 Dest IP:192.168.110.52 Port:1999

2004/01/02 19:15:24 Trojan Scan Source IP:192.168.110.6 Port:1080 Dest IP:192.168.110.52 Port:1999

2004/01/02 19:15:25 Trojan Scan Source IP:192.168.110.6 Port:1080 Dest IP:192.168.110.52 Port:1999

2004/01/02 19:15:36 Trojan Scan Source IP:192.168.110.6 Port:1080 Dest IP:192.168.110.52 Port:1999

2004/01/02 19:16:00 Trojan Scan Source IP:192.168.110.6 Port:1080 Dest IP:192.168.110.52 Port:1999

2004/01/02 19:16:48 Trojan Scan Source IP:192.168.110.6 Port:1080 Dest IP:192.168.110.52 Port:1999

2004/01/02 21:48:47 TCP SYN Flooding Source IP:192.168.120.78 Port:2476 Dest IP:192.168.110.111 Port:135

[EmilR 0]

Wal to serdecznie

ja mam neo i co 5 min. norton alarmuje o próbie wysłania pakietów.

Wal to

[cahe 0]

Jakis malolat bawi sie w sieci lokalnej skanerami - olej.

[RafiX_ 0]

czyli ktos z twojej sieci scanuje ci kompa.. ( ile sie nemyle ale tak to wygląda..)

 

wal to

[Hoodys 0]

dokaldnei zrob tak jak emilr ja kiedys tez bawilem sie w firewalle non stop cos logowalo itd od 3 lat nie stosuje zadnego i jakos moj system zyje nie penetrowany przez nikogo

[1oka 1]

olac tego nie oleje w poniedzialek i tak przejde sie do admina nie lapie takich ludzi zobaczy hakerow potem sciaga syfy z neta i taki laher sie bawi

[D3X3R 0]

właściwie ci się nie dziwie - takie gnojki niby nic nie robią ale jak coś spiepszą to nie będzie winnego i to ty bedziesz miał największy problem

[Hoodys 0]

olac tego nie oleje w poniedzialek i tak przejde sie do admina    nie lapie takich ludzi zobaczy hakerow potem sciaga syfy z neta i taki laher sie bawi   

 

nie koniecznie to jego robota moze zainstalowal jakis program typu spyware czasami one lubia skanowac siec i komputery w poszukiwaniu jakis informacji

[1oka 1]

no moze ale i tak zglosze to jestem ciekawy co mi jeszcze wyskoczy w logu przez te pare dni narazie ladnie sie zapowiada a takiego szkodnika trzeba skarcic bo jak sie czegos nauczy to niezlej szkody moze narobic

 

[Edited on 2/1/2004 by 1oka]

[RafiX_ 0]

olac tego nie oleje w poniedzialek i tak przejde sie do admina    nie lapie takich ludzi zobaczy hakerow potem sciaga syfy z neta i taki laher sie bawi   

 

to bedziesz musiał chyba latac co tydzien do admina hehhe

[1oka 1]

RafiX_ e no co ty jak nic to nie da to wyciagne adres od niego goscia i z nim pogadam o skanowaniu itd zreszta adminowi napewno zalezy na tym zeby na lanie miec porzadek a nie jazdy dziwne bo potem moga cos kombinowac z servem i bedzie mial robote

[cOijN 0]

moment moment... oa jakich wy skanach gadacie?

skan wyglada tak ze jeden koles wypuszcza cala serie polanczen na ROZNE porty obiektu docelowego a tu skanowany jest TCP:1999 i koles proboje polaczyc sie prawdopodobnie ztym trojanem.

olac? mozna bo itak ci nic nie zrobi jak bedziesz mial ten port zamkniety, moze koles nie wie ze ma trojana [ale to czemu skanuje?]... a admina itak pewnie wie

pozdr.

[DARK_ANGEL 0]

ADmin powie ze u niego wszystko dziala w porzadku :X

 

Trojan pewnie dziala za plecami tego goscia i on sam nie wie ze komus skanuje porty.

Natomiast nie sluchal bym Hoodysa bo firewall to jednak w pewnwym sensie jakies zabezpieczenie, w szczegolnosci jak siedzisz DUZO na ircu

[1oka 1]

cOijN wiedzialem ze cos mi sensownego na ten temat napiszesz thx jak mi cos ciekawego w logu wyskoczy to napisze narazie jest czysto DARK_ANGEL to sie zajebiscie sklada bo ja irca nie trawie

[cOijN 0]

cOijN wiedzialem ze cos mi sensownego na ten temat napiszesz  thx jak mi cos ciekawego w logu wyskoczy to napisze narazie jest czysto DARK_ANGEL to sie zajebiscie sklada bo ja irca nie trawie   

buehe... oki ale nie piszcie ze to jakis skan bo to zwylky smiec, nic ci nie zrobi tylko zwrocil ci uwage na to ze ktos takim czyms operuje na lanie...

btw nato ci taki routerek wogole??

aha- irc jest ql

Dark_Angel kiedy z tD gramy z wami jakiegos spara UrT? bywasz wogole na #thedust ??

[Hoodys 0]

chyba musze tutaj kogos uswiadomic

Do rzeczy winda jest tak cudowna ze standardowo laduje usluge udostepniania plikow przez co nasz komputer widniej na lisci otoczenia sieciowego czasami jest ukryty tzn nie pokazuje, ale jak recznie wklepiemy w pasek adresu nazwe kompa albo ip mamy zachete logowania. Wiec wywala okienko podania hasla i usera jakim sie logujemy do systemu na ogol zwykly user daje tylko uzytkownika np swoja xywe lub imie, ja o tym wiem i wpisuje twoja xywe lub imie z pominieciem hasla i tada jestem u ciebie w kompie, co prawda widac tylko katalogi udostepnione przez nas ale znow z boza pomoca dopisujem do paska adresu $c (

azwa twojego pc$c) i tada wlasnie moge robic co tylko mi sie podoba na twoim dysku c, zaden firewal nie zablokuje takiego polaczenia bo jest on na porcie ktory musimi miec odblokowany inaczej nie bedziemy mieli polaczenia z netem. Wiec jak widac wlam (haha trudno to nazwac wlamem) to nie problem i jedyne z czego pozostaje ci sie cieszyc to to ze ten koles nie zna tego sposobu i nie zna twojego imienia lub xywy i proboje jakimis dziwnymi metodami sie dostac. Dlatego ja mam standardowo wylaczona usluge udostepniania plikow (bezpieczniejszy jest ftp) ale moi znajomi z lanu nie, na ogol mam dostep przez 24 godziny na dobe do ich plikow wiec ich mp3 i filmy stoja dla mnie otworem (to straszne zydy nic nie chca udostepnic). Tyle lekcji edukacyjno - wykladowczej. Co do zabezpieczenia sie przed tym najlepiej wylaczyc usluge udostepnianai plikwo dac haslo do uzytkownika ktorym sie logujemy albo przejsc na linuxa:)

[Paran0x 0]

widze ze tu prawie cale urt.pl siedzi LOL ]

 

olac tego nie oleje w poniedzialek i tak przejde sie do admina    nie lapie takich ludzi zobaczy hakerow potem sciaga syfy z neta i taki laher sie bawi   

a co do tego moze ktos skanuje siec by znalesc jakies niewinne kompy na ktorych mozna stro postawic ;]]a to waznee !! poprostu zapomnij o tym bo zobaczysz ze log'ow z takimi zeczami bedziesz mial na MB ! ]

[1oka 1]

cOijN bo dziele sobie net na 2 kompa a wqrwial mnie winroute bo trzeba miec kompa wlaczonego

Hoodys to podstawa zeby nic nie udostepniac itd mojego kompa z lana nie mozna spingowac a co dopiero zebym cos udostepnial jestem na tyle nie widzialny w otoczeniu sieciowym co umialem ustawic router+firewoll + w windzie firewoll zainstalowany(outpost firewoll)

no nie znowu to samo

 

2004/01/03 12:28:03 Trojan Scan Source IP:213.180.130.202 Port:80 Dest IP:192.168.110.52 Port:1243

2004/01/03 12:28:05 Trojan Scan Source IP:213.180.130.202 Port:80 Dest IP:192.168.110.52 Port:1243

2004/01/03 12:28:06 Trojan Scan Source IP:213.180.130.202 Port:80 Dest IP:192.168.110.52 Port:1243

2004/01/03 12:28:11 Trojan Scan Source IP:213.180.130.202 Port:80 Dest IP:192.168.110.52 Port:1243

2004/01/03 12:28:12 Trojan Scan Source IP:213.180.130.202 Port:80 Dest IP:192.168.110.52 Port:1243

2004/01/03 12:28:24 Trojan Scan Source IP:213.180.130.202 Port:80 Dest IP:192.168.110.52 Port:1243

2004/01/03 12:28:48 Trojan Scan Source IP:213.180.130.202 Port:80 Dest IP:192.168.110.52 Port:1243

2004/01/03 12:29:36 Trojan Scan Source IP:213.180.130.202 Port:80 Dest IP:192.168.110.52 Port:1243

 

 

 

[Edited on 3/1/2004 by 1oka]

[Hoodys 0]

chyba ze tak

a tak pozatym port 80 to port przegladarki wiec watpie aby ktos chcial zrobic wlama przez przegladarke chyba ze obejrzal polsk filmik pod tytulem haker hehe:)

[cOijN 0]

oj hoodys jestes fantasta... mowisz o windach laikow ktorzy nie wylaczyli zdalnego zarzadzania, maja udostepnianie plikow itd. u mnie netbios [o ktorym mowisz] jest cakowicie zablokowany [a jednak net dziala sprawnie], wiec cisniesz kity ze nie moge zablokowac tego o czym mowisz...

do tego firewall mnie chroni przed takimi rzeczami.

1oka te logi co podales to dzialalnosc kazy, ktory niektore skanery nazywaja "unknown trojan", ale to nic groznego.

jak bedziesz mial jeszcze jakies watpliwosci kiedys to wez skopjuj seobie port doceloway [czyli twoj] i wklej na tej stronce:

http://www.isecom.info/cgi-local/protocoldb/browse.dsp

i podac i cala liste zrodel i rpogow ktore z tego portu kozystaja.

i pisze sie firewall a nie firewoll

paran0x nie cale ut.pl... zaledwie 1oka, DA no i ja... ale ja bywam na ut.pl raz na 3 miesiace [kupiaty serwis]. btw- ciebie nie kojarze nawet