Ik krijg er een dikke .......... van. Inbraken

[Gast]

@All,

 

soory voor het taalgebruik in de kop. Maar ik heb vandaag eens zitten tellen hoevaak er geprobeerd is om in te breken op mijn PC. Het is nu 15.20 uur en sinds 8.30 vanmorgen tot nu is het 9x voorgekomen.

 

Ik gebruik de volgende beveiligingsprogrammas's

 

- ad aware

- Norton Firewall

- Norton Antivirus

- TCmonitor

- TCactive.

 

Is er een prog zodat die gasten mij niet meer kunnen zien. Dus een soort onzichtbaar ip adres of zoiets.

 

mvg

olav12

[Gast]

Gisterenavond was ik het maar vandaag niet <img src="/ubbthreads/images/graemlins/blush.gif" alt="" /> <img src="/ubbthreads/images/graemlins/wink.gif" alt="" />

 

Zolang het bij pogingen blijft is het niets. Je kan het zodanig instellen dat je geen pop-ups meer krijgt tijdens een "aanval". Is dat het probleem? Want aan de rest kan je toch niets doen behalve jouw Internet opzeggen <img src="/ubbthreads/images/graemlins/frown.gif" alt="" />

 

 

[Gast]

@Lancelot,

 

stomme vraag misschien: pop ups????

 

olav12

[Gast]

Er zijn uiteraard wel trucs te verzinnen, zodat men jou niet meer kunt vinden op basis van je ip-adres, alleen de vraag is wil je dat wel <img src="/ubbthreads/images/graemlins/smirk.gif" alt="" />

 

Zijn die 'attacks' die jij voor je kiezen krijgt 'echte' poort scans o.i.d. ? <img src="/ubbthreads/images/graemlins/confused.gif" alt="" />

 

Installeer eens een sniffer, daar mee kun je meer mee achterhalen dan je ooit zou willen <img src="/ubbthreads/images/graemlins/biggthumpup.gif" alt="" />

 

Suc6! <img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" />

[Gast]

@Phr3ak,

 

het is elke hetzelfde trojaans paard dat binnen wil. Maar het komt van heel de wereld aanzetten. Ja bingo 15.42 weer een. Waar is mijn geweer ik schiet ze af wat mij betreft.

 

Wat is sniffer voor een prog. Graag uitleg voor ik ga zoeken.

 

mvg

olav12

[snopper]

Dat had ik ook een tijd, maar dan echt heel erg. (zo'n 100 attacks per dag!)

 

Ik gebruik nu Visualroute. Mijn firewall ziet het IPadres, Visualroute kijkt waar deze zit en laat ook op wens de provider zien. Dan gaat er een abuse naar de provider en wonder oh wonder is het na twee dagen rustig!

 

Snopper

[Gast]

@Snopper,

 

kan ik dat ook realiseren met Norton Firewall. Zo ja moet ik dan emails gaan sturen naar de provider of gaat dat allemaal vanzelf.

 

mvg

olav12

[snopper]

Citaat:

@Snopper,

kan ik dat ook realiseren met Norton Firewall. Zo ja moet ik dan emails gaan sturen naar de provider of gaat dat allemaal vanzelf.

mvg
olav12

Norton gebruik ik nog als extra bij mij Nokia hardware firewall. Ik lees regelmatig de log uit en zie daar de IP adressen. Deze met copy-paste in Visualroute en kijken maar waar de spoofer zit. Visualroute laat ook de provider zien en daar zit dan ook een emailadres voor een abuse bij. Ik heb een tekstvoorbeeld in mijn email gemaakt en kan zo de informatie van Visualroute erin zetten.

Norton laat zeker het IP adres zien als ook de gebruikte poort.

Probeer het maar.

Snopper

[Gast]

Dit hoeft helemaal geen inbraakpoging te zijn , een firewall zaait vaak onnodig paniek en reageert op alles als je het beveiligingsniveau te hoog instelt.

Om je ip adres onzichtbaar te maken kun je zonealarm nemen als firewall ,je poorten zijn dan niet te scannen zelfs je ip adres pingen wil dan niet. <img src="/ubbthreads/images/graemlins/ooo.gif" alt="" />

[Gast]

Met een sniffer kun je zien wat voor verkeer je ethernetkaart passeert, zowel van je eigen netwerk, als van het verkeer dat van het internet afkomt.

 

Ethereal

 

Wat het ook kan zijn, zijn van die script kiddo's die hele rangen van ip netten afscannen, om te kijken of er ergens een bepaalde trojaan draait ja of te nee ...

 

PS: Voor de windows versie moet je ook WinPcap even installeren voor ethereal.

 

WinPcap

 

And nail those bastards <img src="/ubbthreads/images/graemlins/grin.gif" alt="" />

 

suc6! <img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" />

 

 

[Gast]

Citaat:

Dit hoeft helemaal geen inbraakpoging te zijn , een firewall zaait vaak onnodig paniek en reageert op alles als je het beveiligingsniveau te hoog instelt.
Om je ip adres onzichtbaar te maken kun je zonealarm nemen als firewall ,je poorten zijn dan niet te scannen zelfs je ip adres pingen wil dan niet. <img src="/ubbthreads/images/graemlins/ooo.gif" alt="" />

Er zijn meerdere wegen die naar Rome leiden <img src="/ubbthreads/images/graemlins/wink.gif" alt="" />

[Gast]

@All,

 

wil de gegevens die Norton heeft gevonden over zo'n gehaktbal hier plaatsen. Hier zijn de gegevens van jan gehaktbal:

 

 

inetnum: 61.58.80.0 - 61.58.95.255

netname: tbcom-net

country: tw

descr: tbc

descr: 3f,no. 10 Ta-yieh road, Pei-Tou District.

descr: Taipei Taiwan 112

admin-c: sc584-ap

tech-c: sc584-ap

status: allocated portable

changed: hostmaster@twnic.net 20030102

mnt-by: maint-tw-twnic

source: apnic

 

mvg

olav12

 

olav12

[Gast]

Country Whois Server Information - Country Domain Registration - Register Domain Names Worldwide - (gTLDs)

Click on a Top Level Domain below for Further Information

 

.tw is for Taiwan

 

Root: ICANN

Registration web site: http://www.twnic.net/

Whois server: whois.twnic.net.tw

Whois web interface: http://www.twnic.net/

Third Level Domains Registered

 

Dispute Policy: http://www.twnic.net/English/DN_02.htm

ICANN records: http://www.iana.org/root-whois/tw.htm

Notes: .com.tw, .net.tw, .idv.tw, and .org.tw are registered. Domains registered via authorized agents. Disputes handles via a dispute resolution provider for trademarks, personal names, and business names.

Updated: May 3, 2002

[Gast]

http://www.twnic.net/

 

PS: Er is ook een engelse versie <img src="/ubbthreads/images/graemlins/grin.gif" alt="" />

 

Nu het goede nieuws, ik denk dat je niet gehekt wordt o.i.d. Het is dus iets van een domein registratie bureau dinges ofzo ... <img src="/ubbthreads/images/graemlins/loep.gif" alt="" />

[Gast]

olav12 enige tijd geleden ergde ik mezelf hier ook aan....maar nadat ik een router (ingebouwd firewall) aangeschaft had....heb ik geen last van....aanvallen uit verwegistan...

 

Hardwarematige FIREWALL + Softwarematige FIREWALL = <img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" />