--- title: "Comhem" type: "forum-thread" url: "https://www.webforum.nu/amne/datasakerhet/28786-comhem" topic: "Datasäkerhet" topic_url: "https://www.webforum.nu/amne/datasakerhet" author: "jeppe" published: "2001-02-12T18:46:00.000Z" updated: "2002-01-06T10:35:00.000Z" replies: 21 views: 825 page: 1 pages: 2 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/28786-comhem" --- # Comhem _Sida 1 av 2._ ## #1 — jeppe, 2001-02-12T18:46Z Har precis beställt comhem internet och undrar om det här med brandvägg är så viktigt..??? Och om det är viktigt gärna ett tips om var man kan ladda ner en bra brandvägg. Tack på förhand Permalänk: https://www.webforum.nu/p/28786 ## #2 — sgtpepper, 2001-02-12T19:09Z Det är tillräckligt viktigt för att det skall vara värt besväret att fixa en brandvägg :) Jag får dagligen påhälsning i form av portscanning och liknande, det sitter folk och scannar av hela ip-block, senast försökte någon scanna min dator från två olika ip-nummer som tillhörde en internetleverantör i Libanon (!). En hyffsat bra Win-brandvägg är [www.zonelabs.com](http://www.zonelabs.com) testa den. Permalänk: https://www.webforum.nu/p/408002 ## #3 — jeppe, 2001-02-13T19:38Z tack för hjälpen.... finns det något specillt man ska tänka på med programet??? och är det någon som vet hur man kan spåra IP-nummer?+ Permalänk: https://www.webforum.nu/p/408003 ## #4 — Thomson, 2001-02-13T21:26Z traceroute är en trevlig windowsapplikation som funkar utmärkt. skriv tracert följt av ipnumret i t.ex. dosprompten. Permalänk: https://www.webforum.nu/p/408004 ## #5 — stoffe-2k, 2001-02-13T21:33Z > traceroute är en trevlig windowsapplikation som funkar utmärkt. > skriv tracert följt av ipnumret i t.ex. dosprompten **FYI** tracert är en DOS applikation inte windowsapplikation. :) Om du vill ha en riktig windows applikation som grafiskt visar var angriparen sitter vill jag rekommendera "NeoTracePro"(jäkligt tufft prog.) Permalänk: https://www.webforum.nu/p/408005 ## #6 — Q, 2001-02-13T21:41Z CyberKit är också alldeles utmärkt för TraceRoute, Ping, WhoIs och annat kul. :) Permalänk: https://www.webforum.nu/p/408006 ## #7 — sgtpepper, 2001-02-13T21:46Z > är det någon som vet hur man kan spåra IP-nummer? Det finns lite olika angrepp på denna uppgift, så här brukar jag gå tillväga, jag använder mig av ett IP-nummer som nyligen försökte portscanna mig: Först så kör jag en s.k omvänd DNS-uppslagning på ip-nummret för att se om det finns ett domännamn kopplat till det: **\[root@nikita /root\]# nslookup 194.126.30.138** Server: dns.s.bonet.se Address: 212.181.54.2 \*\*\* dns.s.bonet.se can't find 194.126.30.138: Non-existent host/domain i det här fallet fanns inget domännamn knutet till IP-adressen, så jag fortsätter med en whois-uppslagning mot RIPE som är den organisation som ansvarar för IP-tilldelningen i Europa, mellanöstern och delar av Asien: **\[root@nikita /root\]# whois 194.126.30.138@whois.ripe.net** \[whois.ripe.net\] % Rights restricted by copyright. See inetnum: 194.126.30.0 - 194.126.30.255 netname: INCONET descr: IncoNet SAL descr: BEIRUT country: LB admin-c: DA198-RIPE tech-c: CH355-RIPE rev-srv: adonis.inco.com.lb rev-srv: phoenix.inco.com.lb status: ASSIGNED PA mnt-by: INCO-MNT changed: nocmgt@inco.com.lb 20000606 source: RIPE person: Domain administrator for IncoNet address: IncoNet SAL address: Cite Dora 3 - Dora address: Beirut address: P.O Box 11-316 address: Beirut Lebanon phone: +961 1 255 696 fax-no: +961 1 255 732 e-mail: domadm@inco.com.lb nic-hdl: DA198-RIPE changed: domadm@inco.com.lb 20010103 source: RIPE person: Clara Hatem address: IncoNet sal address: Dora , Cite Dora 3, P.O.Box 16/6928 address: Beirut,Lebanon phone: +961 1 255696 fax-no: +961 1 255732 e-mail: clara@inco.com.lb nic-hdl: CH355-RIPE notify: clara@inco.com.lb changed: clara@inco.com.lb 20000605 source: RIPE Där ser man, IP-nummret visade sig tillhöra en libanesisk ISP. Allt som man behöver för att kontakta dom finns ovan, epost och telefonnummer. nslookup-kommandot finns nog i Windows, men whois får man antagligen installera separat, det enklaste är då att använda de webbaserade whois-tjänster som finns hos: [ARIN](http://www.arin.net) \- Syd/Nord-Amerika, Karibien och delar av Afrika [RIPE NCC](http://www.ripe.net/) \- Europa, Mellanöstern, delar av Afrika [APNIC](http://www.apnic.net) \- Asien, Oceanien Permalänk: https://www.webforum.nu/p/408007 ## #8 — Muzzafarath, 2001-02-13T21:59Z > tracert är en DOS applikation inte windowsapplikation. Det är en Windowsapplikation som körs i ett konsollfönster, vilket definitivt inte är samma sak som DOS program, Permalänk: https://www.webforum.nu/p/408008 ## #9 — sgtpepper, 2001-02-13T22:25Z Traceroute och ping är inga bra detektivverktyg eftersom angriparen kan se om den han angriper pingar honom vilket innebär att han blir förvarnad. Permalänk: https://www.webforum.nu/p/408009 ## #10 — stoffe-2k, 2001-02-13T22:58Z Muzzafarath: tracert är en DOS applikation som kan köras i ett DOS-fönster i windows. Permalänk: https://www.webforum.nu/p/408010 ## #11 — Muzzafarath, 2001-02-14T11:34Z Nej stoffe, det är i högsta grad en Windowsapplikation. Vad händer om man försöker köra den i ren DOS? > This program cannot be run in DOS mode. Permalänk: https://www.webforum.nu/p/408011 ## #12 — stoffe-2k, 2001-02-14T12:45Z Ok du har rätt från win9x så är tracert ett windows progg. :r :r :r Permalänk: https://www.webforum.nu/p/408012 ## #13 — Reefer, 2001-02-14T13:42Z Mja, det är rätt som Stoffe säger att det är ett DOS-program och inte ett Windows program, men av någon anledning så har MS tyckt att vissa DOS program inte ska kunna köras i realläge (i det här fallet troligtvis därför att det inte finns nån nätverksåtkomst från realläge per default) Det som irriterar mig mest med denna uppläggning är att defrag.exe (rättare sagt att det skulle finnas en DOS-verra av den) inte kan köras i realläge, det skull vara kanonbra, eftersom ingenting är laddat i Windows så skulle defragmenteringen dels gå mycket snabbare, dels skulle den defragga mycket mer exakt, dvs bättre. :) Permalänk: https://www.webforum.nu/p/408013 ## #14 — Muzzafarath, 2001-02-14T15:58Z Nej nej nej Reefer, det är \_inte\_ en DOS applikation! Det är en Windowsapplikation! Bara för att det inte är grafiskt behöver det inte vara en DOS applikation! Jag förmodar att Apache porten till Windows också är ett DOS program för att det körs i ett konsollfönster? Det är skillnad mellan "Win32 Console Application" och ett DOS progam. Nej, tracert och alla andra nätverksverktyg som är konsollbaserade är 32-bitars Windowsprogrm som körs i konsollfönster. Punkt slut ;) \[Redigerat av Muzzafarath den 14 feb 2001\] Permalänk: https://www.webforum.nu/p/408014 ## #15 — Reefer, 2001-02-14T16:13Z **Muzzafarath** Tala inte om för mig vad som är vad. Förstått? Om du ska göra det så krävs det att du läser på lite mer än vad du uppvisar nu. Ett konsolprogram är ett konsolprogram oavsett om det är en 16-bitars DOS-program eller 32-bitars (32-bitar innnebär **INTE** att det är ett Windows-app) \[Redigerat av Reefer den 14 feb 2001\] Permalänk: https://www.webforum.nu/p/408015 ## #16 — Muzzafarath, 2001-02-14T16:24Z Okej, sorry :l Ja, jag vet att 32-bitars progam != Windows app. Och jag vet att ett konsollprogram är ett konsollprogram även om det är 16-bitars DOS eller 32-bitars Windows. Men, tracert är inte ett DOS program. Eller? Permalänk: https://www.webforum.nu/p/408016 ## #17 — SDCd, 2001-12-29T14:09Z Vill bara tacka sgtpepper för ett mycket bra tips att spåra ip. Ett par personer kommer att få besked från abuse avdelningar. Dags för log-läsning. Gott nytt år! Permalänk: https://www.webforum.nu/p/408017 ## #18 — sgtpepper, 2001-12-29T15:21Z Trevligt att jag kunde vara till hjälp SDCd! Jag håller på och bygger lite på ett gäng webbaserade verktyg för att snoka reda på den information som finns att inhämta om datorer som är anslutna till Internet, det är rätt intressant hur mycket info man faktiskt kan få fram. Jag har en del verktyg upplagda på [www.svanstrom.nu](http://www.svanstrom.nu) som kan vara behjälpliga om man inte vill/kan köra direkt mot whois-servrar och liknande, men en helt ny bättre version kommer inom kort. Permalänk: https://www.webforum.nu/p/408018 ## #19 — SDCd, 2002-01-02T17:03Z Mumma! Bokmärket är ditklistrat. Skall titta mer när Konqueror huvudvärken lättat. Permalänk: https://www.webforum.nu/p/408019 ## #20 — Brian, 2002-01-04T13:50Z \Kod:\En hyffsat bra Win-brandvägg är [www.zonelabs.com](http://www.zonelabs.com) testa den. Är dessa brandväggar som man laddar hem och installerar på datorn så bra egentligen? Borde man inte satsa på en brandvägg som sitter mellan datorn och anslutningen? Om någon försöker att ta sig i hem-pc:n och den installerade brandväggen stoppar användaren, så är han ju liksom mer eller mindre framme/inne vid datorn. Är det inte så? Permalänk: https://www.webforum.nu/p/408020 --- Tråden på webben: https://www.webforum.nu/amne/datasakerhet/28786-comhem Nästa sida: https://www.webforum.nu/amne/datasakerhet/28786-comhem/page2.md