hack försök

Datorhårdvara

3 svar · 264 visningar · startad av mikael_a

Medlem sedan mars 2000475 inlägg
Trådstart#1

hej,

jag visste inte om detta var rätt area, men skicka det dit det hör hemma i så fall..

jag kör Norton internet security, för att jag är 24h online.

fick nyligen detta msg:

Port scan detected from address 147.208.171.139.
Blocked further access for 30 minutes after detecting at least 11 ports being probed.

och detta :

Intrusion attempt detected from address 65.24.58.111 by rule "Default Block Backdoor/SubSeven Trojan horse".
Blocked further access for 30 minutes.

...

Rule "Default Block Backdoor/SubSeven Trojan horse" blocked (FOO,27374). Details:
Inbound TCP connection
Local address,service is (FOO,27374)
Remote address,service is (65.24.58.111,4677)
Process name is "N/A"

och detta:

Rule "Default Block Hack 'A' Tack Trojan horse" blocked (FOO,31789). Details:
Inbound UDP packet
Local address,service is (FOO,31789)
Remote address,service is (211.51.120.173,31790)
Process name is "N/A"

...

Intrusion attempt detected from address 211.51.120.173 by rule "Default Block Hack 'A' Tack Trojan horse".
Blocked further access for 30 minutes.

om jag förstår det rätt har någon försökt att skicka mig en trojansk häst? eller ? någon som har en ide hur man kan spår adresserna

Medlem sedan sep. 20001 124 inlägg
#2

Någon har kollat om din dator hade en viss typ av trojansk häst installerad på din dator. Eftersom du inte har det är allt egentligen OK.

Medlem sedan juni 200010 432 inlägg
#3

När det gäller att kolla IP så flödar det med whois-tjänster. Bla denna:
http://www.postmodern.com/cgi-bin/ipw.pl

Som visade att ett av de IP du angav härleds till korea ;)

Medlem sedan mars 2000475 inlägg
#4

skönt att veta att prg. gör sitt jobb då :)

252 ms totalt · 4 externa anrop · v20260731065814-full.d34c6d5a
123 ms — deklarationer (db)
0 ms — hämta statistik (cache)
126 ms — hämta tråd, inlägg och bilagor (db)
121 ms — ändringar (db)