z naprzykszającymi sie hackerami"crakerami"

**Posty:** 338 · przez **AmAtoR** 20 Paź 2005, 16:54

witam ma kasperskiego anti-hacker i ciagle jestem atakowany np "LOvesanem" mam IP tych którzy mnie atakuja 80% to Polska Neo czy gdzies mozna wyslac raporty w celu zablokowania ich.
tak jak w przypadku kiedy ktos rozsyła Spam??

przez **Shady** 20 Paź 2005, 17:26

Yo!

abuse@tpnet.pl - Tu już zrobią co trzeba, oficjalnie i legalnie :wink:

**Posty:** 9184 · przez **MUTOPOMPKA** 20 Paź 2005, 19:22

AmAtoR napisał(a):witam ma kasperskiego anti-hacker i ciagle jestem atakowany np "LOvesanem" mam IP tych którzy mnie atakuja 80% to Polska Neo czy gdzies mozna wyslac raporty w celu zablokowania ich.

A pokaż okno z logiem, i jeszcze:

a) jakie hosty chcą do Ciebie wejść?
b) na jakich portach chcą się włamać?
c) Jaki masz system?

**Posty:** 338 · przez **AmAtoR** 20 Paź 2005, 22:39

3 system Win xp sp2 + nod32 + anti hacker kasperskiego

Kod: Zaznacz wszystko: 2005-10-20 16:40:20 Komputer został zaatakowany z bho183.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:42:38 Komputer został zaatakowany z bdu20.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:42:49 Komputer został zaatakowany z bjk98.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:44:13 Komputer został zaatakowany z bhj103.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:44:23 Komputer został zaatakowany z bhq69.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:45:07 Komputer został zaatakowany z bnh147.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:45:08 Komputer został zaatakowany z bla13.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:45:28 Komputer został zaatakowany z bfq134.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:45:33 Komputer został zaatakowany z bkj164.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:45:36 Komputer został zaatakowany z bld79.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:47:03 Komputer został zaatakowany z bep28.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:47:12 Komputer został zaatakowany z bjk101.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:47:16 Komputer został zaatakowany z bjw239.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:47:38 Komputer został zaatakowany z 231.Red-83-46-75.dynamicIP.rima-tde.net. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:49:25 Komputer został zaatakowany z bii73.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:49:31 Komputer został zaatakowany z bjx8.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:50:13 Komputer został zaatakowany z ayt39.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:50:16 Komputer został zaatakowany z bip99.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:50:47 Komputer został zaatakowany z bhm117.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:50:55 Komputer został zaatakowany z bmr155.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:51:17 Komputer został zaatakowany z aym56.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:51:18 Komputer został zaatakowany z bmb217.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:52:26 Komputer został zaatakowany z blb194.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:52:29 Komputer został zaatakowany z bdz210.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:52:52 Komputer został zaatakowany z beo104.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:53:17 Komputer został zaatakowany z bdp63.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:54:13 Komputer został zaatakowany z bmc35.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:54:18 Komputer został zaatakowany z bme26.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:54:31 Komputer został zaatakowany z bhi1.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany. 2005-10-20 16:55:33 Komputer został zaatakowany z blc109.neoplus.adsl.tpnet.pl. Atak - Lovesan. Atak został pomyślnie powstrzymany.

jest to raport z jakichs 12 min

**Posty:** 9184 · przez **MUTOPOMPKA** 21 Paź 2005, 18:29

CO do ataków to przykładowo:

IP: 83.27.131.39 = ayt39.neoplus.adsl.tpnet.pl to Neo z Wrocławia.
IP: 83.28.196.109 = blc109.neoplus.adsl.tpnet.pl Neo z Lublina
IP: 83.46.75.231 = 231.Red-83-46-75.dynamicIP.rima-tde.net to serwerek z Hiszpanii

A jeszcze podaj mi porty, na które chciały się te IP "włamać"? Bo być może są te serwery zainfekowane Blasterami, Sasserami itp.

Sam mam taki przypadek, że postawiony ma serwer na Apachu,i jak go włączam, to chcą się do mnie dostać DNS-y Dialogowskie (zarażone blasterkami, sasserkami itp)... Oczywiście DENY na te adresiki... I mam święty spokój...

**Posty:** 338 · przez **AmAtoR** 21 Paź 2005, 21:25

wiec porty rozciagaja sie od 4000-4999 i wszystkie mozliwe przedzialy nawet na 1000 itp dalem regóły zeby nie wpuszczac portow w róznych przedziałach ale to i tak za mało bo znajda otwarty port skanerem wiec moze jakie porty pozostawic otwarte...

**Posty:** 9184 · przez **MUTOPOMPKA** 22 Paź 2005, 09:57

AmAtoR napisał(a):wiec moze jakie porty pozostawic otwarte...

Czegoś tu nie łapię... Nie możliwe jest, abyś miał ataki z Wrocławia, Lublina i Hiszpanii JEDNOCZEŚNIE. Tzn, jest to możliwe ale wręcz nieprawdopodobne! Po prostu wg mnie masz dziurawy system, przez który dostał się jakiś "robaczek"

A popatrz na to, co znalazłem w bazie Kaspersky'ego:
http://www.kaspersky.pl/services.html?s=faq&s_faq=details&category_id=3&details_id=54

**Posty:** 338 · przez **AmAtoR** 23 Paź 2005, 00:14

MUTOPOMPKA napisał(a):A popatrz na to, co znalazłem w bazie Kaspersky'ego:
http://www.kaspersky.pl/services.html?s=faq&s_faq=details&category_id=3&details_id=54

mozna przeczytac

Kod: Zaznacz wszystko: Skąd wiadomo, że komputer jest zainfekowany? * w folderze systemowym Windows (najczęściej C:\Windows\System32) znajdują się pliki Msblast.exe, Teekids.exe lub Penis32.exe; * komputer restartuje się co kilka minut po nawiązaniu połączenia z internetem; * pojawiają się problemy w funkcjonowaniu aplikacji MS Word, Excel oraz Outlook; * na ekranie pojawia się poniższy komunikat:

znalazłem tylko jeden objaw z w/w

Kod: Zaznacz wszystko: * pojawiają się komunikaty o błędach wywoływanych przez plik svchost.exe;

a inne nie wystepuja skanuje system Node-em ale nic nie wykrywa..

MUTOPOMPKA napisał(a):Czegoś tu nie łapię... Nie możliwe jest, abyś miał ataki z Wrocławia, Lublina i Hiszpanii JEDNOCZEŚNIE. Tzn, jest to możliwe ale wręcz nieprawdopodobne!

MUTOPOMPKA mowisz ze TY jestes zaskoczony a co ja mam powiedziec;)

to czym przejżeć system zeby wypatrzeć zagrożenia jak NOD nie skutkuje sądziłem ze to dobry Antivir..

**Posty:** 387 · przez **dark** 23 Paź 2005, 11:20

A mój firewall domyślnie ma zablokowany dostęp do wszystkich portów w systemie prócz np. serwera HTTP. Logi są różne, ale skoro w logach pojawiają się informacje o tym, że jakiś tam user został zablokowany to cieszy mnie to niezmiernie i niczym więcej się nie przejmuję :^)

z naprzykszającymi sie hackerami"crakerami"

Z naprzykszającymi sie hackerami"crakerami"

Kto jest na forum