|
Poslao: 09 Mar 2005 15:24
|
offline
- Nikola-BG
- Zaslužni građanin
- Pridružio: 16 Feb 2005
- Poruke: 556
- Gde živiš: Beograd
|
Od juče mi ZAFirewall prijavljuje Hack napade,na portove:137 i 139 evo dobio sam i detaljnije podatke o njima pa bi voleo da mi kažete da li ima mesta zabrinutosti ili ne -Hvala unapred!
1.Mexikanac:
[Link mogu videti samo ulogovani korisnici]
evo mu IP i lokacija:
[Link mogu videti samo ulogovani korisnici]
2.Francuz:
[Link mogu videti samo ulogovani korisnici]
Lokacija:
[Link mogu videti samo ulogovani korisnici]
3.Neki naši:
[Link mogu videti samo ulogovani korisnici]
[Link mogu videti samo ulogovani korisnici]
Lokacija:
[Link mogu videti samo ulogovani korisnici]
|
|
|
|
|
Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
|
|
|
Poslao: 09 Mar 2005 15:33
|
offline
- Pridružio: 25 Feb 2005
- Poruke: 639
- Gde živiš: beli_grad>gistro
|
e sorry ja nebi znao da ti pomognem...samo zelim da te pitam kako si saznao te stvari o njima? neki program il sajt?? ae molim te mi reci ok?
|
|
|
|
|
|
|
Poslao: 09 Mar 2005 15:52
|
offline
- Nikola-BG
- Zaslužni građanin
- Pridružio: 16 Feb 2005
- Poruke: 556
- Gde živiš: Beograd
|
@ Still:
Imaš podršku na sajtu: [Link mogu videti samo ulogovani korisnici]
|
|
|
|
|
|
|
Poslao: 09 Mar 2005 16:43
|
offline
- Goran
- Prof.Mr.Dr.Sci. Traumatologije
- Pridružio: 05 Maj 2003
- Poruke: 9977
- Gde živiš: Singidunum
|
Zatvori portove jednom za svagda 137, 138 i 139 na ZA.
|
|
|
|
|
|
|
Poslao: 09 Mar 2005 16:52
|
offline
- SVITAC
- Legendarni građanin
- Pridružio: 28 Apr 2003
- Poruke: 5919
- Gde živiš: Beograd
|
Ja koliko vidim nisi dobio ništa o samim počiniocima .. već podatak kome pripada određeni IP sa koga je izvršen "napad" .. kako ga je ZA indentifikovao ?
više informacija na sledećem linku:
[Link mogu videti samo ulogovani korisnici]
|
|
|
|
|
|
|
Poslao: 09 Mar 2005 17:21
|
offline
- RIA
- Prijatelj foruma
- Pridružio: 20 Feb 2005
- Poruke: 2841
- Gde živiš: Around Belgrade
|
Ja samo zatvorim ceo port preko outpost plugin-a...
pa kad napadne ponovo,opet zatvorim ceo port i tako dok smaracu ne dosadi...
Dopuna: 09 Mar 2005 17:21
a i outpost ima koristan plugin,kada se unese IP,on da vise podataka o njemu (koja je mreza,administrator te mreze i sl)
Mada ti to ne znaci puno jer je ta mreza zloupotrebljena za napad.
|
|
|
|
|
|
|
Poslao: 09 Mar 2005 17:37
|
offline
- Nikola-BG
- Zaslužni građanin
- Pridružio: 16 Feb 2005
- Poruke: 556
- Gde živiš: Beograd
|
@Svitac, e zaboravi da uslikam kako ga ZA tačno opiše ali čim to uradim šaljem, ali otprilike napad visokog rizika je pokušan ali nema potrebe da se plašite...itd. al me uplašiše jer je počelo od sinoć konstantno,naročito ovi stranci evo sad sam zatvorio ove portove što kaže Goran pa ću videti, Čemu uopšte služe ti portovi NetBios 137-139? Imam kablovsku i oni kao imaju neki firewall na serveru ali ranije toga nije bilo,inače neznam da li da ih zatvorim i u Trusted zoni na ZA,pošto ne znam da li mi trebaju da bi preuzimao IP od kablovske? Svitac jel moguće da neko koristi samo tuđe IP-ove, a da zapravo ovi što su izašli da vrše upad, zapravo nisu oni?
Evo kako mi ZA javlja:
[Link mogu videti samo ulogovani korisnici]
|
|
|
|
|
|
|
Poslao: 09 Mar 2005 18:35
|
offline
- Pridružio: 09 Feb 2005
- Poruke: 349
- Gde živiš: Novi Sad
|
Firewall ti je javio da je zaustavio "napad" na odredjeni port...i to je OK,jedino sto tebe to smara jer ti stalno iskacu ti prozori sa obavestenjima.
Po meni je tu sve u redu jedino sto mislim da treba dobro da podesis firewall na max sigurnost i da isljucis ta obavestenja i uzivas. Ponekad mozes da prelistas log i vidis sta se sve desavalo-ko je "napadao" ustvari skenirao portove.
|
|
|
|
|
|
|
Poslao: 09 Mar 2005 20:26
|
offline
- SVITAC
- Legendarni građanin
- Pridružio: 28 Apr 2003
- Poruke: 5919
- Gde živiš: Beograd
|
Nikola-BG ::Svitac jel moguće da neko koristi samo tuđe IP-ove, a da zapravo ovi što su izašli da vrše upad, zapravo nisu oni?
Moguće je da neko koristi i tuđi IP .. pogotovu ako uspe da se ubacu na komp preko bežicne veze .. ali .. to ovde nije slučaj .. ovde su u pitanju IP adrese koje su dodeljene određenim provajderima .. a oni opet to dodeljuju svojim korisnicima.
Ako bi se obratio navedenim provajderima sa podatkom o tačnom vremenu "napada" .. oni bi mogli da vide koji je korisnik imao navedeni IP .. pa bi ga opomenuli ili mu ukinuli nalog .. za neke veće brljotine bi mogao i da krivično odgovara .. itd ..
|
|
|
|
|
|
|
Poslao: 10 Mar 2005 00:04
|
offline
- RIA
- Prijatelj foruma
- Pridružio: 20 Feb 2005
- Poruke: 2841
- Gde živiš: Around Belgrade
|
veoma je to moguce,meni je onaj smarac sto me napada stalno,tj uvek napada jedan isti port,jednom uzeo IP iz ranga mog provajdera,tako da nisam mogao da blokiram njegov reon.
A i tesko je verovatno da u roku od par sekundi napada neko iz beograda pa iz panceva...
jer mi se desavalo da uzima IP beogradskih od pancevackih provajdera kao i da ima 7-8 svojih reona iz kojih stalno napada.
Zloupotrebe nego sta.
|
|
|
|
|
|
