Hakkeri yritti ovelasti, vai mitä sanotte tästä ?

[valtsu68]

Mä otin kanssa tällaisen login firestarter ohjelmasta.  Osaatteko kertoa mitä siinä on?   Mulla ei polla säteile niin paljoa

Ei tuohon osaa mitään sanoa, itsekin on enimmäkseen kyselypuolella. Yksi IP on erittäin lähellä omaasi:

Koodia: [Valitse]

Source:192.168.11.1 Destination:192.168.11.66mutta ei varmaan silti tarkoita että olisi seinän takana...

Googlaillessa tuli vastaan tällainen keskustelu... (sattuu vaan olemaan tuollainen missio-sivusto, minä en missaile   )
http://www.netmission.fi/fi/index.php?show=messages&tid=10956

Kerran laitoin tulostumaan jonkun tulostimelle että sulje SMB palvelusi

Tuo kommentti löytyy sivun puolivälin paikkeilta...

[Tha-Fox]

Mä otin kanssa tällaisen login firestarter ohjelmasta.  Osaatteko kertoa mitä siinä on?   Mulla ei polla säteile niin paljoa

Ei tuohon osaa mitään sanoa, itsekin on enimmäkseen kyselypuolella. Yksi IP on erittäin lähellä omaasi:

Koodia: [Valitse]

Source:192.168.11.1 Destination:192.168.11.66mutta ei varmaan silti tarkoita että olisi seinän takana...

192.168.11.1 on oletuksena yhdyskäytävä (gateway), joten se on luultavasti tullut ulkoa päin, jollei sitten toisesta aliverkosta.

[valtsu68]

192.168.11.1 on oletuksena yhdyskäytävä (gateway),

  Näyttikin jotenkin tutulta tuo 192.... jo silloin kirjoitettaessa, ei vaan saanut päähän miksi. 

Yhtenä iltana sattui käymään virrat poissa modeemista sillä seurauksella, että koko päivän jatkunut koputtelu loppui siltä päivältä. Pitänee testata uudestaan 

[Frank Zappa]

Mikä v... tämmönen  http://www.serverloft.de 188.138.72.45 tcp http   on, kun koputtelee jo useampana
päivänä 80-porttia ?

Miten ton saa plokattua niin, ettei tarvis moista ip:tä enää häiriintyä ?

T:Frank Zappa 

[Tha-Fox]

Mikä v... tämmönen  http://www.serverloft.de 188.138.72.45 tcp http   on, kun koputtelee jo useampana
päivänä 80-porttia ?

Miten ton saa plokattua niin, ettei tarvis moista ip:tä enää häiriintyä ?

T:Frank Zappa 

Pari viestiä aiempaa löytyy neuvoa.

(toki lontoon kielellä)

Härmäks
http://linux.fi/wiki/Fail2ban

[Immo]

Kyllähän noita Pelle Pelottomia Suomestakin löytyy. Tälläinen löytyi kuvat.com:n totally crap -osiosta, mutta ei ollut sentään /dev/null:n löytänyt tietänsä.

[ylläpito on poistanut liitteen]

[Lasse.]

Kyllähän noita Pelle Pelottomia Suomestakin löytyy. Tälläinen löytyi kuvat.com:n totally crap -osiosta, mutta ei ollut sentään /dev/null:n löytänyt tietänsä.

Haha, tämä on taas tätä, kun löytyy ymmärrystä, mutta ei järkeviä kohteita sen käyttöön ja silti pitää päästä kokeilemaan. No, ehkä kaverista joskus tulee tietoturva-asiantuntija tai muu alan ammattilainen ja pääsee oikeisiin hommiin.

[Tempo]

Itse otin kanssa palomuurin kokeeksi käyttöön ja kas kummaa, jo perus asetuksilla paukkuu tällaisia.



[ylläpito on poistanut liitteen]

[Lasse.]

Sanoin jo toisessa aiheessa, mutta sanotaan vielä täälläkin, että tuo on Chromen ilmoitus. Joka tapauksessa jotain hämärää nyt on jossain, kun tuossa yhdessä aiheessa iskee minullakin chromium -pohjaisella selaimella tuota.

[Karvameduusa]

Hyvin toimii fail2ban. Lisäsin bantime = 86400 = 24h pitäisi vähän hillitä. 

[Tempo]

Hyvin toimii fail2ban. Lisäsin bantime = 86400 = 24h pitäisi vähän hillitä. 

Mikä toi on?

[valtsu68]

Hyvin toimii fail2ban. Lisäsin bantime = 86400 = 24h pitäisi vähän hillitä.  

Mikä toi on?

Tuo Fail2ban:ko?  

[Tempo]

Juu juuri tuo :-)

Miten noita asetuksia muutetaan?  Koitin mut en osannut :-(

[valtsu68]

Minä ole tuota koskaan käyttänyt, kun ei ole serveriäkään.

Juu juuri tuo :-)

Miten noita asetuksia muutetaan?  Koitin mut en osannut :-(

Man sivuja löytyy aika helposti ja jos sen on asentanut, niin niitä voi lukea varmaan päätteestäkin.

[Whig]

Hyvin toimii fail2ban. Lisäsin bantime = 86400 = 24h pitäisi vähän hillitä. 

Fail2Ban on itselläni yksi niistä softista jotka olen vuosia ladannut lähes ensimmäisenä linux servereihin.
Joskus muutama vuosi sitten pääsin samanlaisen tunnuksien/salasanojen arvuuttelun kohteeksi kuten karvameduusakin mutta fail2ban auttoi siinä.

Jos tuossa itse joutuu bannatuksi niin ei tuo niin suuri haitta ole kunhan ei bantimea pistä liian pitkäksi =)

[Frank Zappa]

Hakkeri seuraa mun liikennettä mm. pankeille.    http://www.serverloft.de  188.138.72.45
aina serious-yrityksiä, porteille 20,22,80, jopa https:llä.

Onks toi häiriköinty teitä muita ?

Näitten keskustelujen johdosta aloin käyttää aina gufw:tä, ja siinä asetusta: estä kaikki saapuvat.
Sen lisäksi firestarterilla kerään tietoja hakkereista.
Pitäs tosta häiriköstä päästä eroon, pitäskö siitä ilmottaa jonnekkin ? ? ?

T:Frank Zappa 

[valtsu68]

188.138.72.45

Koodia: [Valitse]

Apache 2 Test Page
powered by CentOS
Tuollainen sivu avautui tuolla IP:llä.

Ja minäkin olen nyt ihan pihalla. 

[Tha-Fox]

188.138.72.45

Koodia: [Valitse]

Apache 2 Test Page
powered by CentOS
Tuollainen sivu avautui tuolla IP:llä.

Ja minäkin olen nyt ihan pihalla. 

Ei kai tuossa mitään ihmeellistä ole? Joku on laittanut kyseisen ip:n takana olevaan koneeseen CentOSin ja siinä pyörii Apache, joka tarjoaa tuota sivua oletuksena. Eikä hyökkäykset välttämättä tuosta osoitteesta ole alunperin, mikäli edes hyökkäyksiä ovat.

[Antifilatelisti]

Kotona voddleria käyttäessäni tuli pommitusta noin sekunnin välein routterin palomuurittomasta portista.
Kun vaihdoin palomuurilliseen porttiin niin jo lakkas.(ehkä kerran viidessä minuutissa yks)


Ja siihen, että ketkä noita pommituksia tekee niin vastaus on: ME tai osa meistä.

Mahtava nörtti poju koodaa kivan pommittelu ohjelman tavanomaisille defaultti routtereille ja pistää sen liikkeelle. Pöpö tarttuu ja kohta jokainen Pekka peruskäyttäjä pomitttaa joka suuntaan. Ip osotteita on jokunen, mutta jos edes yksi kymmenestä tuhanesta tietokoneesta on pöpön alainen niin on eittämättä selvää, että tiuhaan narskuvat kotiroutterit. Nötti pojun mielestä tuo kaikki on kuin bobermania ja hänellä on erittäin hauskaa. Suon ilon hänelle, koska nörttejä pitää arvostaa ja jopa enemmän kuin muita ihmisiä.

[Jarre]

Mahtava nörtti poju koodaa kivan pommittelu ohjelman tavanomaisille defaultti routtereille ja pistää sen liikkeelle. Pöpö tarttuu ja kohta jokainen Pekka peruskäyttäjä pomitttaa joka suuntaan. Ip osotteita on jokunen, mutta jos edes yksi kymmenestä tuhanesta tietokoneesta on pöpön alainen niin on eittämättä selvää, että tiuhaan narskuvat kotiroutterit. Nötti pojun mielestä tuo kaikki on kuin bobermania ja hänellä on erittäin hauskaa. Suon ilon hänelle, koska nörttejä pitää arvostaa ja jopa enemmän kuin muita ihmisiä.

Ei voi muuta sanoa kuin että asiallinen ja hyvin kirjoitettu viesti. Kiitos tästä, nythän ongelmat selvisi, syyllinen jatkuviin julkisessa internetissä olevan koneen porttikolkutteluihin ja SSH login yrityksiin on mahtava nötti poju. Ja sitä pitää tottakai arvostaa.

Ai niin, täältä puuttuu ne [start irony] ja [/stop irony] tägit  .