Bezpieczeństwo w GG i logi...

80.50.159.* napisał:

Dwa tematy niezwiązane ze sobą:

1)Ciekawowstka [size=16] [CENZURA] może już to było (podaje za hacking.pl)

2)Dostałem ostatnio kilkanaście e-maili z załącznikiem typu *.pif czy bankowe syfy

3)Czy ktoś mi może powiedzieć coś na temat tego logu:06/11/2001 23:55:27 Unrecognized access from 217.237.70.132:43452 to TCP port 466206/11/2001 23:55:28 Unrecognized access from 195.148.183.134:47881 to TCP port 466206/11/2001 23:55:51 Unrecognized access from 217.237.70.132:43451 to TCP port 466206/11/2001 23:55:51 Unrecognized access from 217.237.70.132:43452 to TCP port 466206/11/2001 23:56:39 Unrecognized access from 217.237.70.132:43451 to TCP port 466206/11/2001 23:56:39 Unrecognized access from 217.237.70.132:43452 to TCP port 466206/11/2001 23:56:51 Unrecognized access from 200.193.163.16:53255 to TCP port 466206/11/2001 23:56:54 Unrecognized access from 200.193.163.16:53255 to TCP port 466206/11/2001 23:57:00 Unrecognized access from 200.193.163.16:53255 to TCP port 466206/11/2001 23:57:12 Unrecognized access from 200.193.163.16:53255 to TCP port 466206/11/2001 23:58:06 Unrecognized access from 80.50.155.251:63671 to TCP port 466206/11/2001 23:58:09 Unrecognized access from 80.50.155.251:63671 to TCP port 466206/12/2001 00:00:51 Unrecognized access from 208.33.83.22:2417 to TCP port 466206/12/2001 00:00:52 Unrecognized access from 80.146.118.43:4163 to TCP port 466206/12/2001 00:00:54 Unrecognized access from 208.33.83.22:2417 to TCP port 466206/12/2001 00:00:55 Unrecognized access from 80.146.118.43:4163 to TCP port 466206/12/2001 00:01:16 Unrecognized access from 62.203.44.52:28621 to TCP port 466206/12/2001 00:01:16 Unrecognized access from 213.46.107.17:2794 to TCP port 466206/12/2001 00:01:19 Unrecognized access from 62.203.44.52:28621 to TCP port 466206/12/2001 00:01:20 Unrecognized access from 213.46.107.17:2794 to TCP port 466206/12/2001 00:01:25 Unrecognized access from 62.203.44.52:28621 to TCP port 466206/12/2001 00:01:28 Unrecognized access from 4.47.227.71:2564 to TCP port 466206/12/2001 00:01:31 Unrecognized access from 4.47.227.71:2564 to TCP port 466206/12/2001 00:01:37 Unrecognized access from 62.203.44.52:28621 to TCP port 466206/12/2001 00:07:07 Unrecognized access from 217.237.70.132:48929 to TCP port 466206/12/2001 00:07:07 Unrecognized access from 217.237.70.132:48930 to TCP port 466206/12/2001 00:07:10 Unrecognized access from 217.237.70.132:48929 to TCP port 466206/12/2001 00:07:10 Unrecognized access from 217.237.70.132:48930 to TCP port 466206/12/2001 00:07:16 Unrecognized access from 217.237.70.132:48929 to TCP port 466206/12/2001 00:07:16 Unrecognized access from 217.237.70.132:48930 to TCP port 466206/12/2001 00:07:28 Unrecognized access from 217.237.70.132:48929 to TCP port 466206/12/2001 00:07:28 Unrecognized access from 217.237.70.132:48930 to TCP port 466206/12/2001 00:07:32 Unrecognized access from 200.193.163.16:54824 to TCP port 466206/12/2001 00:07:35 Unrecognized access from 200.193.163.16:54824 to TCP port 466206/12/2001 00:07:40 Unrecognized access from 200.193.163.16:54824 to TCP port 466206/12/2001 00:07:43 Unrecognized access from 195.148.183.134:49211 to TCP port 466206/12/2001 00:07:46 Unrecognized access from 195.148.183.134:49211 to TCP port 466206/12/2001 00:07:52 Unrecognized access from 217.237.70.132:48929 to TCP port 466206/12/2001 00:07:52 Unrecognized access from 217.237.70.132:48930 to TCP port 466206/12/2001 00:07:52 Unrecognized access from 200.193.163.16:54824 to TCP port 466206/12/2001 00:08:18 Unrecognized access from 80.50.155.251:64107 to TCP port 466206/12/2001 00:08:21 Unrecognized access from 207.77.20.169:1030 to UDP port 13706/12/2001 00:08:40 Unrecognized access from 217.237.70.132:48929 to TCP port 466206/12/2001 00:08:40 Unrecognized access from 217.237.70.132:48930 to TCP port 4662

Aha , datą się nie sugerujcie bo jest źle ustawiona...

217.98.136.* napisał:

Ad 1) Po cholerę podajesz tego linka do haseł... teraz połowa będzie chciała spróbować 'bo to jest fajna zabawa'.
Ad 3) Ktoś próbował się usilnie podłączyć ;]

213.199.225.* napisał:

po 1. Wyciąłem linka do haseł ponieważ było to strasznie hamskie, na naszym forum hamstwo jest surowo karane

co do tego drugiego to według mnie tak jak napisał ParanoiK, ktoś próbował jakiegoś podłączenia, ale takimi rzeczami nie należy sie przejmować, robił to ktoś kto nie ma pojęcia co robi i nawet jakby sie połączył pewnie tego by nie wykorzystał, inna możliwość to jest próba podłożenia jakiegoś trojana, a to troche bardziej niebezpieczne, ale też mniej prawdopodobne

80.51.161.* napisał:

217.237.70.132 to pD9ED4684.dip0.t-ipconnect.de
koalh134.cop.fi to koalh134.cop.fi
te to jeden nemcy a drugi finlandia, portu to ja nieznam ale to jest chyba jakiś trojan, żadna normalna usługa nie działa na tak wysokim porcie. To twoje log czy czyjeś? Jak czyjeś to je olej jak twoje to daj bana na te hosty i zainteresuj się co to za port.

80.50.155.* napisał:

ja tam sobie darowalem jak zobaczylem moje logi po 3 tygodniach chodzenia serwa NIS2k3 sam zrzucal do deny na bodajze 30min kazdego kto sie probowal wpirprzyc di mnie..... a uwierzcie, ze tego bylo duzo (gorowali hiszpanie i francuzi, a makaroniarze byli tylko troche za nimi ). ogolem, jezeli to tylko proba, to zlej, jak nie to pisz do abuseISP_tego_goscia wrzucasz IP + logi + jakie straty.....

217.98.136.* napisał:

Huh ;] A ja mam defaultowo wszystko do deny co przychodzi prócz portów serwerowych ;>

80.50.64.* napisał:

Stary jakbym chciał zabanować wszystkie to chyba by mi czasu na sp[anie nie starczyło.Ten log to tylko fragment z kilku minut...

Bezpieczeństwo W Sieci - Gadu-gadu, Msn

00 01 02 03 04 05 06 07 08 09 10 11