hack attempt ?

[SatWijchen]

Ik gebruik zone alarm pro

En ik krij zo 4/5 keer op een avond een "rode zone alarm "warning

Van een zelfde ip adres die mijn computer probeerd binnen te komen.

Als ik naar de hacker id ga .

krijg ik dit:

OrgName: RIPE Network Coordination Centre

OrgID: RIPE

Address: Singel 258

Address: 1016 AB

City: Amsterdam

StateProv:

PostalCode:

Country: NL

 

ReferralServer: <a href="whois://whois.ripe.net:43" target="_blank">whois://whois.ripe.net:43</a>

 

NetRange: 145.0.0.0 - 145.255.255.255

CIDR: 145.0.0.0/8

NetName: NET145

NetHandle: NET-145-0-0-0-0

Parent:

NetType: Early Registrations, Transferred to RIPE NCC

NameServer: ns-pri.ripe.net

NameServer: SEC1.APNIC.NET

NameServer: SEC3.APNIC.NET

NameServer: TINNIE.ARIN.NET

NameServer: NS.LACNIC.NET

Comment: These addresses have been further assigned to users in

Comment: the RIPE NCC region. Contact information can be found in

Comment: the RIPE database at http://www.ripe.net/whois

RegDate: 1993-05-01

Updated: 2004-03-16

 

# ARIN WHOIS database, last updated 2004-09-13 19:10

# Enter ? for additional hints on searching ARIN's WHOIS database.

 

wat kan ik hier mee??

Is dit een bedrijf of wat is dit?

[Gast]

The RIPE NCC is an independent, not-for-profit membership organisation that supports the infrastructure of the Internet through technical co-ordination in its service region.

 

Niks van aantrekken verder..

[exciter]

Kijk hier: RIPE NCC Amsterdam

 

gevonden door te Googelen op zoek naar "Singel 258 1016 AB"

[SatWijchen]

Ik had ondertussen de site ook gevonden.

Maar ik vind het toch wel vreemd vinden dat ik zo vaak een waarschuwing krijg van zone alarm.

Wat moeten die lui met mijn pc? <img src="/ubbthreads/images/graemlins/confused.gif" alt="" />

[Poetsdoekje]

Citaat:

The RIPE NCC is an independent, not-for-profit membership organisation that supports the infrastructure of the Internet through technical co-ordination in its service region.

 

En nu in het Nederlands?

 

poetsie

[JaNuZz]

Als je extra Ip-adressen nodig hebt (voor bv vpn's in bedrijfsnetwerken) dan moet je tegenwoordig een aanvraag doen bij RIPE en een formulier invullen. wat die verder met jouwn ip-scannen van doen heeft weet ik ook niet.

 

RIPE(Réseaux IP Européens) is een organisatie die toezicht houdt op het verbuik van IP-adressen in Europa. Aangezien er een wereldwijde schaarste heerst op het gebied van IP-adressen moet u kunnen verantwoorden dat u de door u aangevraagde IP-adressen ook daadwerkelijk nodig heeft. Meer informatie over RIPE kunt u vinden op www.ripe.net.

[SatWijchen]

<img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" />oke duidelijke uitleg januzz.

Dan zal ik me geeen zorgenn hoeven maken denk ik.

[Psychosammie]

Die meldingen sowieso uitzetten. Je wordt er anders knetter gek van en je schiet er niets mee op. Je firewall heeft z'n werk gedaan en mocht er iemand toch door de firewall heen komen dan merk je dat vanzelf <img src="/ubbthreads/images/graemlins/grin.gif" alt="" />

[satmania]

Hi SatWijchen

Ik gebruik ook Zone Alarm. Het is inderdaad irritant dat je zo vaak z'n melding binenkrijgt. Ik heb daarom bij "allerts en Logs" en "allerts event shown" het vinkje off gezet. Je krijg dan in ieder geval geen irritante meldingen meer.

Zone Alarm doet zijn werk, en je merkt er helemaal niets van. Al maanden gebruik ik dit prog en nooit een probleem mee gehad.

Succes en groetjes

[SatWijchen]

yep ik heb die melding inmiddels ook uit gezet <img src="/ubbthreads/images/graemlins/biggthumpup.gif" alt="" />

werkt een stuk relaxter <img src="/ubbthreads/images/graemlins/cool.gif" alt="" />

[Penthe]

Citaat:

yep ik heb die melding inmiddels ook uit gezet <img src="/ubbthreads/images/graemlins/biggthumpup.gif" alt="" />
werkt een stuk relaxter <img src="/ubbthreads/images/graemlins/cool.gif" alt="" />

Een hoop services doen standaard een portscan om te kijken of je niet proxy's gebruikt, als je bijv. veel connect naar een irc server bijv. zal die dus iedere keer scannen voor proxy's zone alarm zal dus gaan mekkeren op dat moment.

hier heel klein stukje log van mijn BNC ircbouncer in nederland.

<-psyBNC> Sun Dec 12 16:38:30 :connect from open-proxy-scan.snt.utwente.nl
<-psyBNC> Sun Dec 12 16:38:47 :connect from open-proxy-scan.snt.utwente.nl
<-psyBNC> Sun Dec 12 16:48:26 :Lost Connection from open-proxy-scan.snt.utwente.nl ()
<-psyBNC> Sun Dec 12 16:48:26 :Lost Connection from open-proxy-scan.snt.utwente.nl ()

Dit gebeurd erg veel en is iets waarmee je jezelf totaal geen zorgen hoeft maken, je kan dat checken door naar het IP te kijken en de tijd je zult dan iedere keer zelfde IP tegenkomen, niks aan het handje dus.