webForumDet fria alternativet

ZONALARM.......jag behöver hjälp

Datasäkerhet

11 svar · 470 visningar · startad av Annelie

Medlem sedan mars 20002 542 inlägg
Frågan#1

Fick tips om att inst Zonealarme för att kanske förhindra intrång i datorn. Men detta kommer upp ??
The firewall has blocked Internet access to your computer (TCP Port 20093) from 193.13.151.225 (TCP Port 1055).

Time: 6/7/00 23:53:32
plus denna :
The firewall has blocked Internet access to your computer (TCP Port 4925) from 10.0.0.100 (NetBIOS Session).

Time: 6/7/00 23:56:04

Vad menas ?? Kommer denna person ej att kunna göra ngt eller har denne försökt ?? Hjälp mej

Kollar jag ett ipnummer som kommer så kommer det "en oskyldig" adress...hur skall man tolka detta ??
http://www.ripe.net/cgi-bin/whois?query=193.13.151.225+

Detta ipnummer blir blockerat hos mej.....
he firewall has blocked Internet access to 193.13.151.225 (TCP Port 1055) from your computer.

Time: 6/8/00 0:07:52

------------------
Mvh /Annelie
*RivJärnet och Heta Sidor*
Att oroa sej gör aldrig morgondagen lättare, det gör bara livet tristare idag

[Redigerat av Annelie den 08 jun 2000]

Medlem sedan dec. 19996 721 inlägg
#2

Den första kom från ppp-225.varberg.se , en modemuppkopplad person i Varberg (?). Kan ha varit ICQ.

Medlem sedan mars 20002 542 inlägg
#3

Ok , och hur skall det tolkas, gör denne ngt intrångs försök eller vad ?

Har 3 st på icq nu en från Arvika en från Södertälje4 och en från webforumet som det ej gick att skicka till, men denne är nu off,,,,Springer till medlems registret och kollar,,,,Jupp denne webforum medlem är från Varberg. Kan det vara att denne var on på min lista ??
206.132.8.210
Går till ngt globalcenter
route: 206.132.0.0/18
descr: GBLX-US-REGIONAL
origin: AS3549
mnt-by: GBLX-RIPE-MNT
changed: dcooper@globalcenter.net 19991229
source: RIPE

Det är de här jag får:
206.132.0.0
10.0.0.100
193.13.151.225
212.105.4.138 (denna tror jag är mitt webhotell som synkrar av)

Plus denne
209.219.140.175

Som jag INGET hittar på

------------------
Mvh /Annelie
*RivJärnet och Heta Sidor*
Att oroa sej gör aldrig morgondagen lättare, det gör bara livet tristare idag

[Redigerat av Annelie den 08 jun 2000]

Medlem sedan mars 20002 542 inlägg
#4

en sak till detta ipnummer via varberg där upp ..... verkar ju lite lustigt att detta skulle reg. eftersom jag hade 3 på icq men bara en blir reggad....är jag FÖR misstänksam nu ??

------------------
Mvh /Annelie
*RivJärnet och Heta Sidor*
Att oroa sej gör aldrig morgondagen lättare, det gör bara livet tristare idag

Medlem sedan dec. 19996 721 inlägg
#5

206.132.8.210 är Ziff-Davis ftp-server, så det var nog i sin ordning..

Medlem sedan mars 20002 542 inlägg
#6

De andra då ?

Vad är ziff davis för ngt ?

------------------
Mvh /Annelie
*RivJärnet och Heta Sidor*
Att oroa sej gör aldrig morgondagen lättare, det gör bara livet tristare idag

Medlem sedan mars 20002 542 inlägg
#7

Behöver man oroa sej ? Varför skall jag var såååå oteknisk ibland.... ;)

------------------
Mvh /Annelie
*RivJärnet och Heta Sidor*
Att oroa sej gör aldrig morgondagen lättare, det gör bara livet tristare idag

Medlem sedan juni 2000690 inlägg
#8

Hej!

Har smugit omkring på detta forum Lite då o då och tänkte det var dags att registrera sig ;)

Annelie: Normalt sätt behöver du inte oroa dig så mycket för såna meddelanden. Det behöver faktiskt inte vara något jäkelskap utan ibland kan det vara så enkelt som att en tjänst vill kolla om du ligger bakom en proxy, eller till och med din egen isp. Rent allmänt alltså.
Var istället glad för att du får nåt meddelande ifrån brandväggen ibland, annars är nåt galet ;)

Själv är jag en gammal operatör på en rätt välbesökt IRC kanal på EFnet och då blir man rätt van vid såna här meddelanden :)

MVH
/Bengan http://www.bengan.com/

Hmm, blir det postat om jag trycker på den här kn...

Medlem sedan mars 20002 542 inlägg
#9

Hej Bengan , kul att se att ett av dina första inlägg kom här ;) Jo jag antar att man ej kanske skall oroa sig...men som det där ipnumret som var "bosatt" i Varberg...Kan denne ? velat försökt komma in på min dator ? Klart jag är glad att zonealarm hojtar mellan varven. Trodde jag hade alla grindar låsta , eftersom min "gubbe" jobbar med progr/operatör så... ;)

------------------
Mvh /Annelie
*RivJärnet och Heta Sidor*
Att oroa sej gör aldrig morgondagen lättare, det gör bara livet tristare idag

[Redigerat av Annelie den 09 jun 2000]

Medlem sedan juni 2000690 inlägg
#10

Kanhända att han försökt men normalt sätt är det inget att oroa sig för.

En del roar sig ju även med att scanna efter öppna portar och trojaner mest på skoj. Fast det är klart, hittar dom nån så...
Fördelen med en brandvägg är ju att de förhoppningsvis inte gör det plus att den även säger ifrån om ett nytt program försöker agera server. Typ om du råkat få en trojan.

En extra finnes är att en eventuell finnig hackerwannabie yngling som sitter o kör portscanner kommer att få sitt system nersölat rejält. Detta eftersom scannern måste vänta på timeout ifrån varje port som inte svarar och inte ens visar att den finns :)

/Bengan

Medlem sedan mars 20002 542 inlägg
#11

Ticke tack för svaren...ja jag accepterar bara de prog. som JAG anv. och öppnar de andra får nobben

------------------
Mvh /Annelie
*RivJärnet och Heta Sidor*
Att oroa sej gör aldrig morgondagen lättare, det gör bara livet tristare idag

Medlem sedan mars 20002 542 inlägg
#12

Nu är 6:e gången som detta kommer:
The firewall has blocked Internet access to your computer (TCP Port 1262) from 204.202.129.232 (HTTP).

Tar man och kollar adressen http://204.202.129.232/ så är det ngn sida Mr.showbiz.
Försöker jag kolla ipnumret så får jag detta:204.202.129.232

% Rights restricted by copyright. See http://www.ripe.net/ripencc/pub-services/db/copyright.html

% No entries found for the selected source(s).
%

Hmmmm

------------------
Mvh /Annelie
*RivJärnet och Heta Sidor*
Att oroa sej gör aldrig morgondagen lättare, det gör bara livet tristare idag

275 ms totalt · 4 externa anrop · v20260731065814-full.6fe65c25
140 ms — deklarationer (db)
0 ms — hämta statistik (cache)
132 ms — hämta tråd, inlägg och bilagor (db)
139 ms — ändringar (db)