Palomuuri bloggas... jonkun?

Viestiketju Vapaata keskustelua -osiossa. Ketjun avasi jpekkam 21.04.2004.

  1. jpekkam

    jpekkam Guest

    Eli tuli tämmönen. Mitä niinku tuo meinaa?

    [​IMG]

    Palomuuri estää vähänväliä tuommosen mutta DNS osoite vaihtelee???
     
    Moderaattorin viimeksi muokkaama: 21.04.2004
  2.  
  3. Agent_007

    Agent_007 Senior member

    Liittynyt:
    05.05.2003
    Viestejä:
    29,936
    Kiitokset:
    124
    Pisteet:
    143
    Ei mitään hätää.
    TCP paketissa oli häikkää ja palomuuri blokkasi sen.

    Noita virheellisiä TCP paketteja käytetään esim koneen nuuskimiseen, hakkerointiin ja jne.
    EDIT:
    TCP protokollasta
    http://www.mbnet.fi/jutut/uutiset/?from=etusivu#U1409
    on löydetty myös tietoturva-aukko, mutta en usko että sitä on alettu hyödyntämään vielä.
     
    Viimeksi muokattu: 21.04.2004
  4. jpekkam

    jpekkam Guest

    ööö... yrittikö joku mun koneelle siis vai scannaileeko joku vaan portteja vai mitä? ku esim ton DNS osotteen laittaa osoteriville niin pääse johonki??? kenen sivut lienee?

    http://aapeli.kotinet.com
     
  5. Agent_007

    Agent_007 Senior member

    Liittynyt:
    05.05.2003
    Viestejä:
    29,936
    Kiitokset:
    124
    Pisteet:
    143
    start->run->cmd
    sitten
    tracert xxx.xxx.xxx.xxx eli tuohon ip osoite
    esim tracert 127.0.0.1 niin se koittaa selvittää osoitteen alkuperää(tuo saattaa kestää jonkin aikaa tai ei välttämättä onnistu loppuun asti).
    Katsele siitä jos näkyy esim ISP nimi ja ota yhteyttä sähköpostilla.
     
  6. jpekkam

    jpekkam Guest

    Tän verran saan selville ennenkä ohjelma aina lopettaa...
    rhterm4.pponetti.com (täsä joku IP)
    router10.pponetti.com (täsä joku IP)
     
  7. Agent_007

    Agent_007 Senior member

    Liittynyt:
    05.05.2003
    Viestejä:
    29,936
    Kiitokset:
    124
    Pisteet:
    143
    abuse@pponetti.com
    vaan sähköpostia että joku pahistelee.
     
  8. jpekkam

    jpekkam Guest

    Mitä niille laitan? Että joku yrittää koneelleni vai....???? onko tuo abuse@pponetti.com suora email sinne?
    pitääkö laittaa niille tuo IP?

    EDIT: Ja Yhdessä nuista mitä hälytyksiä on tullut oli jotain
    "pponetti.com" ja "verkkotieto.com"
    ja kun menee tuonne http://www.verkkotieto.com sivulle niin sehän menee finnetin sivuille??? En ymmärrä??
     
    Moderaattorin viimeksi muokkaama: 21.04.2004
  9. LaLLi80

    LaLLi80 Senior member

    Liittynyt:
    23.11.2003
    Viestejä:
    5,010
    Kiitokset:
    0
    Pisteet:
    116
    Pistä niille kaikki tieto kuvineen(ilman sumennuksia) mailissa. Ottavat varmaan yhteyttä asiasta.
     
  10. jpekkam

    jpekkam Guest

    tuo vielä ihmetyttää ku tänään on tullut nuita bloggauksia 7kpl jossa
    DNS oli "no-ip.com" ja niissäkin kun katon tuolla "tracert xxx.xxx.xxx.xxx" hommalla niin tulee jotain "pponetti.com"???
    Tuosta tulikin mieleen että vaikuttaako asiaan jotenkin se kun olen laittanut oman Private hubin pystyyn ja siinä piti rekisteröityä ja käydä laittaan IP tuonne no-ip.com sivuille.
     
  11. jpekkam

    jpekkam Guest

    Taispa selevitä :) tuo johtuu DC++ ohjelmasta.
    katoin "DiamondCS Port Explorer" ohjelmalla.
     
  12. Saro

    Saro Member

    Liittynyt:
    02.04.2004
    Viestejä:
    14
    Kiitokset:
    0
    Pisteet:
    11
    eikös toi no-ip ole ftp-serveri palvelin, johon voi tehdä ftp-servun, jonka kautta esim. kaverit pääsee ilman sun ip:tä, esim yhteisellä salasanalla sun jaettujen tiedostojen kansioon?

    Voi johtua siitä että joku yrittää sisälle, mutta vaikka palomuuri blokkaa....
     

Jaa tämä sivu