Aktív témák

• #181 salazol őstag csabika25 #176

  2004-01-30 15:41:08 #181

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  salazol

  őstag

  válasz csabika25 #176 üzenetére

  Arra gondolsz, hogy portscan miért nincs arra a portra?
  Nálam nem is lehet, mert a router megfogja a portscan-t.
  Tegnap kiváncsiságból ráscanneltem a chellós ipsére, aki miatt a gondjaim voltak, nyitva találtam a portot az tény.
  Esetleg a vizsgálódások során nem tapasztaltál olyat, hogy elküldi valahová a gép IP-jét, így nem kell scannelni.

• #174 salazol őstag csabika25 #172

  2004-01-30 12:34:20 #174

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  salazol

  őstag

  válasz csabika25 #172 üzenetére

  Mindeközben ugye nyitva a backdoor, amin sajna még nem sikerült bejutnunk
  Pedig pont most olvastam a prog.hu híreiben, hogy világszerte script-kiddik ezrei szórakoznak azzal, hogy a hátsó ajtón bejutva még több kárt okoznak.
  Lehet, hogy ez megint csak egy kitalált hír? Vagy ellenőrzés nélkül átvett és leközölt hír pl. a Blikk-től.

• #171 salazol őstag Zsiba #168

  2004-01-30 10:40:16 #171

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  salazol

  őstag

  válasz Zsiba #168 üzenetére

  Tisztában vagyok vele. Ha elolvasod a topikba írt tegnapi hozzászólásaimat, láthatod, hogy éppen emiatt haragszom arra, aki tegnap az egyik céges emilcímünk nevében küldözgette szanaszét a vírust.
  Csak azért érdekes a dolog, mert az a chellós (talán nagykanizsai?) illető, akitől jött az első próbálkozás, valszeg látogatja a prohardvert, mert a vírus nem hiszem, hogy magától kreál ilyen címet.

• #166 salazol őstag

  2004-01-30 09:54:39 #166

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  salazol

  őstag

  Újabb érdekességek. A mail-szerver tegnapi logja a szokottnál 6-szor nagyobb lett. Átnéztem. Egy chellós IP-ről sok próbálkozás jött a mail-szerverünkbe. Úgy néz ki, zombi lett az illető, mert nem hiszem, hogy magyar ember magyar mélszerveren olyan címeket próbál le, mint helen@sala.dyndns.org, julie@sala.dyndns.org, steve@sala.dyndns.org.
  Viszont van egy nagyon érdekes próbálkozás a logban, a feladó érdekes, ez az első volt, valamivel az után jött, hogy az első bosszankodó hozzászólást tettem ebbe a topikba:
  MAIL FROM:<leo@prohardver.hu>
  250 Sender ''leo@prohardver.hu'' OK...
  RCPT TO:<julie@sala.dyndns.org>
  550 User unknown
  A többi már más feladóval jött.
  
  
  Mivel a már említett tegnapi IP-ről is jöttek ilyenek, arra következtetek, hogy azokon, akik bekapták ezt a májdúm vírust és nem vették észre, máris használják a backdoort, levelezőszervereket keresnek SPAM-re, vagy pedig a vírus véletlenszerűen próbált címekre is próbálja eljuttatni magát, nem csak a gépben található címekre.
  
  [Szerkesztve]

• #164 salazol őstag mákostészta #155

  2004-01-30 09:40:33 #164

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  salazol

  őstag

  válasz mákostészta #155 üzenetére

  Az IP-cím az gondolom tudod mi. A levelek nagy részében megtalálható a küldő gép IPcíme, kivétel a webes felületű levelezőrendszerekből érkezők.
  A trace-szel azt lehet megnézni, nagyjából hol helyezkedik el földrajzilag a küldő.
  Esetemben budapesti chellós ügyfél, ma meg elkezdett egy másik küldözgetni, ez most nkzscatv.broadband.hu, még nem néztem utána, ez hol van, de a neve alapján akár nagykanizsa is lehet.

• #146 salazol őstag b.bone #145

  2004-01-29 23:42:49 #146

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  salazol

  őstag

  válasz b.bone #145 üzenetére

  Ma már kicsit késő van, de holnap az lesz, ha nem szűnik meg a jelenség.
  Erre nem is gondoltam, már jó ideje mindent a neten intézek. Telefonszámlám lassan az alapdíjra korlátozódik.

• #144 salazol őstag b.bone #143

  2004-01-29 23:35:12 #144

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  salazol

  őstag

  válasz b.bone #143 üzenetére

  A chellósok még automatikus válaszra sem méltattak.
  Az abuse@chello.hu-ra írtam, minden adatot megadtam.
  
  Ez elég kellene lenni:(acsillagozás természetesen csak itt történt, nekik minden információ elment)
  
  Tisztelt Hölgyem/Uram!
  Egyik előfizetőjük vírusfertőzés miatt -valószínűleg tudtán kívül- cégünk nevében küldözgeti a vírusos leveleket, ezzel cégünk jó hírnevét sérti.
  Minden bizonnyal cégünk egyik partnere, hiszen régi (de még működő) e-mail címünk megtalálható címjegyzékében vagy valamelyik levelében/dokumentumában, de sajnos az IP-cím alapján nem tudhatjuk, melyik partnerünk az, hogy figyelmeztethessük.
  Kérem segítségét abban, hogy
  az előfizetőjük e-mail címét közölje velünk, amennyiben ez bármilyen (adatvédelmi, jogi, stb.) akadály miatt nem lehetséges, akkor Ön figyelmeztesse az állapot megszüntetésére.
  Az előfizető azonosításához szükséges információk:
  
  1.
  ''Received: from catv-5062622f.bp04catv.broadband.hu ([80.98.98.47] helo=sala.dyndns.org)
  Wed, 28 Jan 2004 14:07:30 +0100
  From: *******@sala.dyndns.org
  To: smith@mars.arts.u-szeged.hu''
  
  2.
  ''Received: from sala.dyndns.org ([80.98.98.47]) by viefep18-int.chello.at
  (InterMail vM.6.00.05.02 201-2115-109-103-20031105) with ESMTP
  id <20040128124847.QZQP1549.viefep18-int.chello.at@sala.dyndns.org>
  for <origo@mail.inext.hu>; Wed, 28 Jan 2004 13:48:47 +0100
  From: ******@sala.dyndns.org
  To: origo@mail.inext.hu
  Subject: hi
  Date: Wed, 28 Jan 2004 13:48:33 +0100''
  
  % This is the RIPE Whois server.
  inetnum: 80.98.64.0 - 80.98.127.255
  netname: UPC
  descr: UPC Magyarorszag Kft.
  country: HU
  admin-c: TM537-RIPE
  tech-c: TM537-RIPE
  tech-c: GE2196-RIPE
  status: ASSIGNED PA
  remarks: Contact abuse@chello.hu concerning
  remarks: activities like spam, portscan, etc
  
  
  Traceroot:
  ....
  6 bp04tr05.bp04catv.broadband.hu (80.98.99.254) 1.042 ms 1.341 ms 0.965 ms
  7 catv-5062622f.bp04catv.broadband.hu (80.98.98.47) 20.935 ms 23.028 ms 18.027 ms
  
  
  Segítségét előre is köszönöm.
  Sala***Zol***, ******************* Biztonsági Szolgálat, postmaster@*********.hu
  
  [Szerkesztve]

• #142 salazol őstag b.bone #141

  2004-01-29 23:30:05 #142

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  salazol

  őstag

  válasz b.bone #141 üzenetére

  Eléggé tudatlan illető. A legjobb, hogy az illető valamilyen szinten biztonságtechnikával kell foglalkozzon, mert azt az emilcímet, amivel a kellemetlenségeket okozza nekem, kizárólag vagyonvédelmi ügyekben használjuk, nem adjuk meg akárkinek. Most viszont szépen elterjed.

• #137 salazol őstag vicces #135

  2004-01-29 23:10:53 #137

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  salazol

  őstag

  válasz vicces #135 üzenetére

  De úgy néz ki, meg kell tanulnom ezt is előbb-utóbb. Csak az elveimmel általában ütközik a dolog, most kivétel forog fenn.

• #136 salazol őstag vicces #135

  2004-01-29 23:09:54 #136

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  salazol

  őstag

  válasz vicces #135 üzenetére

  Illegális dolgokat soha nem csinálok.
  Viszont most felbérelnék egy bűnözőt erre, a fizetség a köszönöm lenne, esetleg vatikáni valuta.

• #134 salazol őstag salazol #129

  2004-01-29 23:03:51 #134

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  salazol

  őstag

  válasz salazol #129 üzenetére

  Nincs itt valami hacker-cracker?
  Nem szeretem őket, de most megköszönném, ha valaki leformázná a gépet, amelyik szívat.
  Megvan az IP-je, úgy néz ki statikus, mert 36 órája ugyanaz. (Chello fixIP-s?).
  Nyitott portjai pl.: 25 SMTP, 110 POP3, 119 NEWS, 1025 Blackjack, 3127 az új vírus backdoorja.
  Ja és az 5000-es is, az nem tudom mié.
  
  [Szerkesztve]

• #129 salazol őstag

  2004-01-29 22:17:33 #129

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  salazol

  őstag

  Tele van a hócipőm.
  Vírus alig jön. Viszont egyfolytában jönnek az üzenetek a domainem postmaster címére, hogy ne küldjünk vírusos leveleket.
  Hogy ilyen tudatlan emberek konfigolják az automatikus értesítés küldést a virusellenőrzős mélszervereken. Nem tudják, hogy a mai vírusok többnyire hamis címet adnak feladónak. Az eredeti levélben levő IP mindíg ugyanaz, valami chellós f...fej, aki 36 órája nem veszi észre, hogy fertőzött és ontja a vírusos leveleket az egyik céges emilcímem nevében, ezzel rendesen lejárat engem. Az abuse@chello.hu leszarja a problémát. Ha emiatt tiltólistára kerül a doménem, akkor kicsit haragudni fogok. Dögöljön meg az összes chello alkalmazott.
  
  [Szerkesztve]

• #115 salazol őstag detri #114

  2004-01-29 14:34:09 #115

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  salazol

  őstag

  válasz detri #114 üzenetére

  valszeg egyszerű sorrendi probléma, előbb vizsgálhatja az adatcsomagot a Kaspersky Antihacker, és csakutána következik a kerio.
  Akkor viszont a kaspersky-ben kell létrehozni szabályt a szűrésre, ha lehet. Nem ismerem azt a progit.

• #113 salazol őstag detri #112

  2004-01-29 12:14:13 #113

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  salazol

  őstag

  válasz detri #112 üzenetére

  Javaslom a tűzfalad ellenőrzésére a
  [L]http://wigwam.sztaki.hu:8080/varazslatok/port_teszt.shtml[/L]
  tesztet.
  Azután az ''önmegtámadás'' menüben beírod, hogy 1434 és ''támadj meg'', kiderül, hogy bevált-e a rule.

• #108 salazol őstag detri #106

  2004-01-29 10:33:46 #108

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  salazol

  őstag

  válasz detri #106 üzenetére

  A legtöbb router megfogja ezeket, de lehet kivétel.
  Pl. a D-link, Draytek routerek használatánál minden port kívülről láthatatlan, kivéve amit te megnyitsz. Az X-micro routernél meg minden port látható, a legtöbb port zárva van,de vannak nyitott portok is.
  Routert használsz-e, ha igen mindkét helyen?

• #107 salazol őstag detri #105

  2004-01-29 10:30:20 #107

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  salazol

  őstag

  válasz detri #105 üzenetére

  Próbálj, meg úgy beállítani egy rule-t a tűzfalban, hogy a befelé irányuló 1434-és portra érkező UDP kéréseket szó nélkül blokkolja, akkor meg kell szűnnie ezeknek az üzeneteknek.

• #104 salazol őstag detri #103

  2004-01-29 10:21:10 #104

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  salazol

  őstag

  válasz detri #103 üzenetére

  Lehet, hogy a másik gépen egyszer már arra kattintottál a tűzfal üzenetén, hogy többet ne jelenítse meg a figyelmeztetést.
  Az is lehet, hogy egyik gépen be van kapcsolva az XP beépített tűzfala,a másikon meg nincs.Az úgy megfoghatja, hogy a személyi tűzfaladhoz már nem érkezik meg.
  És még az is lehet, hogy ha a két géped nem egy helyszínen van, hogy amelyiken nincsenek üzenetek, annál már egy router megfogja útközben a portscan-t.

• #97 salazol őstag detri #94

  2004-01-29 09:43:48 #97

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  salazol

  őstag

  válasz detri #94 üzenetére

  Kiegészítés.
  A helkern elterjedtebb neve slammer.
  MSSQL servert támad, tehát ha nincs ilyen servered, akkor nem is tud kárt tenni nálad.
  Valószínűleg annyi van, hogy egy slammer-rel fertőzött MSSQL server próbál megfertőzni további foltozatlan MSSQL servereket, ezt fogja meg a tűzfalad.

• #96 salazol őstag detri #94

  2004-01-29 09:35:24 #96

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  salazol

  őstag

  válasz detri #94 üzenetére

  Egy ilyen jelzés nem azt jelenti, hogy nálad van fent trójai.
  Csakannyit, hogy kívülről valaki azt nézi meg, hogy van-e nálad ilyen trójai.
  Magyarul arra a portra küld scan-t, amelyiket a trójai használná, ha meg lennél fertőzve.

• #93 salazol őstag

  2004-01-29 09:27:26 #93

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  salazol

  őstag

  Na nálam is elkezdődött az invázió.
  De nem sok vírus jön, hanem SPAM-szűrők és vírusellenőrzők üzenetei, hogy tőlem ment a vírus. Egy jó hírű cég nevében mennek a levelek, a cég az én egyik domain-emben üzemelteti a mail fiókját. Annyira primitívek ezek a szoftverek, hogy nem nézik, hogy a domain-em IP-je axelerós, a vírusos leveleket meg chellós IP-ről küldözgetik.
  Írtam egy levelet az abuse@chello.hu-ra, hogy figyelmeztessék az ügyfelüket, mert ezzel a cég jó hírét sérti.
  Megadtam az ügyfelük IP-jét időpontokkal, a levelek forrásának megfelelő részével együtt.
  Kíváncsi leszek, a chello foglalkozik-e ilyesmivel.
  Üdv: salazol

Aktív témák