jetzt reichts!

Re(8): jetzt reichts!

quattro — Sun, 18 May 2003 08:42:02 GMT

zone-alarm victim

Re(4): jetzt reichts!

Hobou — Sun, 18 May 2003 08:21:56 GMT

>das pfunziwunzifunztatatut nur mitn 2003er norton.

das pfunziwunzifunztatatut auch mit "Sygate Personal Firewall" oder anderen und die ist sogar umsonst und sicher genauso effektiv!

Re(8): jetzt reichts!

Gott — Sun, 18 May 2003 06:46:11 GMT

*lol*

Re(5): jetzt reichts!

Gott — Sun, 18 May 2003 06:44:31 GMT

Wie hätte er denn an Deine IP-Adresse rankommen sollen?

Re(9): jetzt reichts!

Georg Häusler — Sun, 18 May 2003 06:23:03 GMT

Wer lesen kann, ist klar im Vorteil!

Re: Sperre!?

Tea-Killa — Sun, 18 May 2003 05:21:47 GMT

tja, frag ich mich auch

Re(9): jetzt reichts!

HansWurscht — Sat, 17 May 2003 23:38:35 GMT

Re(6): jetzt reichts!

3io — Sat, 17 May 2003 22:09:44 GMT

mein ich!

Re(8): jetzt reichts!

dr_med — Sat, 17 May 2003 18:53:00 GMT

??? das hast du schon mal vor einer stunde geschrieben... bist irgendwie durcheinander?

Re(7): jetzt reichts!

Georg Häusler — Sat, 17 May 2003 18:28:02 GMT

Lieber Ministrantenführer!

Wenn du eine Meldung von deiner Firewall kriegst, welche IP versucht da zuzugreifen, dann ist das ein Portscan - dabei wird geschaut, ob bei dir ein bestimmter Port (für einen möglichen Trojaner) offen ist.

Bitte, Danke!

Re(9): jetzt reichts!

Maxl — Sat, 17 May 2003 18:01:16 GMT

Re(8): jetzt reichts!

dr_med — Sat, 17 May 2003 17:42:57 GMT

interessant .... und hab ich so einen port installiert?

Re(8): jetzt reichts!

duckman — Sat, 17 May 2003 17:41:40 GMT

kewl i hob über 65tausend ports installiert ...

Re(6): jetzt reichts!

dr_med — Sat, 17 May 2003 16:30:16 GMT

das mitm ministrantenführer ignoriere ich, weils nur zeigt auf welchem (geistigen?) niveou du dich befindest, aber:
portscan? wie kommst auf diesen begriff? hat den irgendwer hier im thread schon mal verwendet? was ist das? ich habs nicht gebraucht das wort für das was bei mir zu haus passiert ist am pc? haben das deine zahlreichen nachvorschungen in anderen threads ergeben? ich hab's nirgends gefunden? du scheinst dich ja wirklich gut auszukennen mittlerweile....

Re(5): jetzt reichts!

Motz — Sat, 17 May 2003 14:50:10 GMT

> noobieboy!
wiest meinst master of disaster

ok, aber ibm ist ein Kapitel für sich

Re(4): jetzt reichts!

3io — Sat, 17 May 2003 13:46:37 GMT

wiest meinst noobieboy! nur weil norton bekannt ist muss es noch lange net gut sein - siehe ibm...

Re(3): jetzt reichts!

Motz — Sat, 17 May 2003 08:17:21 GMT

mhm, von norton 2003 auf kerio (sicher a weltmarke ) umsteigen

Re(4): jetzt reichts!

3io — Sat, 17 May 2003 00:37:25 GMT

LOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOLLLLLLLLLLLLLLLLLLLLLLLLL!!!!!!!!!!!!!!!!!!!!!!! I BRICH ZOOOOOOOOOOM!!!! vv

Re(2): jetzt reichts!

3io — Sat, 17 May 2003 00:21:54 GMT

Freitag, 16. Mai 2003 04:14:42 Unrecognized access from 218.71.6.174:1036 to UDP port 137
Freitag, 16. Mai 2003 04:26:54 Unrecognized access from 218.221.124.15:61174 to UDP port 137
Freitag, 16. Mai 2003 04:37:59 Unrecognized access from 212.88.160.25:2532 to TCP port 25
Freitag, 16. Mai 2003 04:42:43 Unrecognized access from 211.106.45.18:2692 to TCP port 1433
Freitag, 16. Mai 2003 04:43:26 Unrecognized access from 64.201.104.2:59850 to TCP port 1080
Freitag, 16. Mai 2003 04:43:25 Unrecognized access from 64.201.104.2:997 to TCP port 4588
Freitag, 16. Mai 2003 04:43:25 Unrecognized access from 64.201.104.2:55303 to TCP port 6588
Freitag, 16. Mai 2003 04:43:25 Unrecognized access from 64.201.104.2:52113 to TCP port 3128
Freitag, 16. Mai 2003 04:43:25 Unrecognized access from 64.201.104.2:41029 to TCP port 8080
Freitag, 16. Mai 2003 05:21:00 Unrecognized access from 213.228.183.62:3641 to TCP port 445
Freitag, 16. Mai 2003 05:21:03 Unrecognized access from 213.228.183.62:3641 to TCP port 445
Freitag, 16. Mai 2003 05:38:20 Unrecognized access from 203.154.210.58:1026 to UDP port 137
Freitag, 16. Mai 2003 06:25:55 Unrecognized access from 213.147.163.167:4979 to TCP port 80
Freitag, 16. Mai 2003 06:25:58 Unrecognized access from 213.147.163.167:4979 to TCP port 80
Freitag, 16. Mai 2003 06:26:04 Unrecognized access from 213.147.163.167:4979 to TCP port 80
Freitag, 16. Mai 2003 06:32:35 Unrecognized access from 4.64.233.85:1260 to TCP port 445
Freitag, 16. Mai 2003 06:32:38 Unrecognized access from 4.64.233.85:1260 to TCP port 445
Freitag, 16. Mai 2003 06:32:44 Unrecognized access from 4.64.233.85:1260 to TCP port 445
Freitag, 16. Mai 2003 06:33:50 Unrecognized access from 68.155.244.48:3331 to TCP port 17300
Freitag, 16. Mai 2003 06:47:38 Unrecognized access from 213.203.74.92:1431 to TCP port 445
Freitag, 16. Mai 2003 06:47:41 Unrecognized access from 213.203.74.92:1431 to TCP port 445
Freitag, 16. Mai 2003 06:59:09 Unrecognized access from 213.147.163.167:1819 to TCP port 80
Freitag, 16. Mai 2003 06:59:12 Unrecognized access from 213.147.163.167:1819 to TCP port 80
Freitag, 16. Mai 2003 06:59:18 Unrecognized access from 213.147.163.167:1819 to TCP port 80
Freitag, 16. Mai 2003 07:02:43 Unrecognized access from 192.168.93.1:22964 to TCP port 3389
Freitag, 16. Mai 2003 07:08:43 Unrecognized access from 213.228.183.62:3166 to TCP port 445
Freitag, 16. Mai 2003 07:08:46 Unrecognized access from 213.228.183.62:3166 to TCP port 445
Freitag, 16. Mai 2003 07:14:51 Unrecognized access from 203.93.204.234:1104 to UDP port 137
Freitag, 16. Mai 2003 07:23:45 Unrecognized access from 80.205.237.84:1037 to UDP port 137
Freitag, 16. Mai 2003 07:25:33 Unrecognized access from 61.170.228.117:1025 to UDP port 137
Freitag, 16. Mai 2003 07:43:27 Unrecognized access from 61.1.12.247:1029 to UDP port 137
Freitag, 16. Mai 2003 07:43:39 Unrecognized access from 218.102.78.151:1036 to UDP port 137
Freitag, 16. Mai 2003 08:06:19 Unrecognized access from 192.217.153.208:3685 to TCP port 17300
Freitag, 16. Mai 2003 08:13:01 Unrecognized access from 62.169.145.25:2590 to TCP port 1433
Freitag, 16. Mai 2003 08:24:04 Unrecognized access from 64.242.125.38:2382 to TCP port 80
Freitag, 16. Mai 2003 08:24:07 Unrecognized access from 64.242.125.38:2382 to TCP port 80
Freitag, 16. Mai 2003 08:28:19 Unrecognized access from 68.120.161.234:27401 to UDP port 137
Freitag, 16. Mai 2003 08:54:05 Unrecognized access from 213.203.74.92:3213 to TCP port 445

Re(2): jetzt reichts!

3io — Sat, 17 May 2003 00:15:12 GMT

PFUI!!! nimm lieber kerio, musst nichtmal schwarz saugen...

Re(6): jetzt reichts! (ich spam scho..)

Gottfried — Fri, 16 May 2003 20:38:07 GMT

und was ist eigentlich ein protscan genau...
mean: was ist das kriterium um für das was auf der netzwerkkarte passiert ein klares und eindeutiges 'ja' xoder ein ebensolches 'nein' als antwort auf die frage ob das ein portscan ist zu geben?

rein interesse halber.. weil ich duchs mitlesen neugierig geworden bin..

Re(6): jetzt reichts!

Gottfried — Fri, 16 May 2003 20:33:29 GMT

definiere: "Ministrantenführer"

Re(5): jetzt reichts!

Georg Häusler — Fri, 16 May 2003 20:19:18 GMT

Oh ja....ich bin so verzweifelt, weil ein Ministrantenführer meint, ich hätte einen Portscan bei ihm gemacht.

Oh bin ich aber verzweifelt....

Re(4): jetzt reichts!

Gottfried — Fri, 16 May 2003 20:06:27 GMT

http://kindergarten.geizhals.at/topic.jsp?id=163560&m=869001#869001

"einschüchterung ist die rethorik der verzweiflung" sagte mal ein philosoph

Re(3): jetzt reichts!

bootleg — Fri, 16 May 2003 15:59:59 GMT

Sygate Personal Firewall

Sperre!?

Georg Häusler — Fri, 16 May 2003 12:47:54 GMT

Wo bleibt sie?

Re(4): jetzt reichts!

Georg Häusler — Fri, 16 May 2003 12:47:03 GMT

Wir werden sehen.

Re(3): jetzt reichts!

LoneTiger — Fri, 16 May 2003 11:18:21 GMT

Was ist mit Dir los? Welche Anspielungen? Willst Du mir drohen?

Mal abgesehen davon, daß ich die Bezeichnung Ministrantenführer als abwertend empfinde (bzw. sie ja wohl auch so gemeint ist) Ich denke nicht, daß ich irgendeinen Tatbestand erfülle (ggfs. würd ichs drauf ankommen lassen). Ich vermeide es normalerweise sogar eher, Dir zu antworten (was Du mir ja wohl schwer vorwerfen kannst ), und ich hab Dir auch ganz sicher keine PMs geschickt. Ich habe auch keine Anschuldigungen gegen irgendjemand erhoben. Schon gar nicht drohe ich jemandem - weswegen und womit denn?

Ich habe nie behauptet, daß irgendjemand in Zusammenhang mit irgendeinem Angriff steht (genau lesen!). Wie ich beim durchsehen meiner Firewall-Logs vorgehe, diskutiere ich hier eher nicht öffentlich und es geht Dich jedenfalls nichts an. Du kannst aber versichert sein, daß ich mir ggfs. zu helfen wüßte bzw. die Ex-Kollegen bei meinem Provider mir wohl gerne helfen würden Daß ich versuche, anderen Usern bei der Sicherheits-Problematik zu helfen, kann mir wohl niemand vorwerfen.

Und wenn Du auf den letzten Absatz meines Postings anspielst: ich habe den Thread-Eröffner nur darauf hingewiesen, daß einige Postings der letzten Zeit vermuten lassen, daß offenbar einige Angriffe auf Forumuser von Innsbruck ausgehen. Ich bin kompetent genug um zu wissen, daß ich z.B. ohne Kenntnis der IPs (oder sonstiger Beweise) keinesfalls einen Zusammenhang zu einem einzelnen Individuum herstellen kann. Solltest Du diesen allgemeinen Hinweis allerdings auf Dich beziehen, wirst Du schon Deine Gründe dafür haben...?

Ich werde meinen Nerven zuliebe versuchen, weitere Anschuldigungen einfach zu ignorieren. Wenn es mir nicht zu dumm wäre, müßte ich mich aber eigentlich erkundigen, ob Dein Posting nicht schon in Richtung Verleumdung geht - es ist mir nur wie gesagt den Aufwand nicht wert...

Ich würde es also begrüßen, wenn Du mich in Zukunft in Ruhe läßt (von mir aus setz mich auch auf die Ignore-Liste), ich mag keine Drohungen, und allem anderen sehe ich recht gelassen entgegen...

Re(5): jetzt reichts!

Motz — Fri, 16 May 2003 11:04:10 GMT

mhm kenn ich, hab letztes jahr auch das 2002er ghabt, da pfunziwunzifunztatatuts nicht

Re(6): jetzt reichts!

dr_med — Fri, 16 May 2003 10:46:51 GMT

zeig mir ein posting wo ich ...
< mehrmals auch hier öffentlich daraufhingewiesen, dass ich dafür verantwortlich zu machen bin, was dir widerfährt >

fragen stellen und öffentlich auf etwas hinweisen sind 2 paar schuhe

Re(6): jetzt reichts! - jetzt noch eine ganz dumme Frage:

Tea-Killa — Fri, 16 May 2003 10:31:58 GMT

auch dann kommt man rein
und wenns durch die tür is

Re(5): jetzt reichts! - jetzt noch eine ganz dumme Frage:

Ardjan — Fri, 16 May 2003 09:59:36 GMT

Mein Linuxrechner war ein 486er mit Lüfter und Netzteil mit Lüfter, hat also Lärm gemacht. Meine derzeitige Firewall hat keine Lüfter, und ist also leiser: http://www.geizhals.at/?a=40803

Wenn ein Rechner/PC/Server dienste anbietet, dann ist es möglich über eine dieser Dienste rein zu kommen. Wenn ein PC keine Dienste anbietet kommt man nicht rein. Das ist der ganze Prinzip, der oft vergessen wird: man kann nicht in einen Rechner reinkommen, man kann höchstens einen Dienst auf einen Rechner verwenden um eigene Befehle zu übermitteln. Wenn ich keine Port offen habe, kommt von draussen niemand rein. Natürlich, ich muß immer aufpassen das nicht irgendwelche Dienst sich bei ir einnistet und auf Befehle von draussen warten will, aber das ist schon was anderes...

Ardjan

Re(4): jetzt reichts! - jetzt noch eine ganz dumme Frage:

MeisterFonX — Fri, 16 May 2003 09:28:44 GMT

> Zuerst Linux, dann (weil bequemer und leiser) was meinst du mit leiser??

Es gibt keinen sicheren PC, wenn das so wär wieso werden dann die grössten firmen trotz Hohersicherheit etc. gehacked?

Re(6): jetzt reichts!

Tea-Killa — Fri, 16 May 2003 09:28:41 GMT

Neugieriger???

Re(5): jetzt reichts! - jetzt noch eine ganz dumme Frage:

MeisterFonX — Fri, 16 May 2003 09:27:21 GMT

viell. hat er ekin internet an diesem pc

Re(4): jetzt reichts! - jetzt noch eine ganz dumme Frage:

Tea-Killa — Fri, 16 May 2003 09:25:22 GMT

> Bei mir kommt niemand rein...

rotfl - es gibt KEINEN computer in den man nicht mit der richtigen menge know-how und rechenleistung reinkommt

Re(3): jetzt reichts! - jetzt noch eine ganz dumme Frage:

Gottfried — Fri, 16 May 2003 08:57:46 GMT

> wieso machen leute das?

1. weil sie es können
2. weil ihnen fad ist
3. sie wollen sachen ausprobieren

das geht meistens nicht speziell gegen dich.. du scheinst ein rechter neuling zu sein wenns um netzwerke und sicherheitssysteme geht.. macht nix, war jeder mal.. das dumme ist nur, daß es in den letzten jahren immer mehr leute gibt, die daran interessiert sind jemanden wie dich für ihre spielereien zu benutzen. liegt vielleicht auch daran, daß früher die pcs nicht so vernetzt waren wie heute.. da konzentrierten sich die eher auf die 'großen' (telefon netze usw.) heute, wo solche sachen bei privat pcs auch gehen und das um ein vielfaches leichter, als früher, schießen die sogenannten script kiddies nur so aus dem boden.

viel kann ich dir im moment auch nicht raten.. außer: lernen.. beschäftige dich damit.. dann merkst es automatisch, bevor du was installierst oder was startest, was dir schaden könnte.
ein paar tipps:
im windows, folder options:
[ ] erweiterung ausblenden
[ ] ausblenden

email: stay away from outlook (express) dann hast schon das meiste ausgesperrt.
nimm eudora, mozilla, .. egal
vor jahren gabs mal einen email-client mit dem namen calypso, der ist recht fein allerdings wurde die entwicklung eingestellt
die letzte version, ich glaub 3.30 wurde dann zur freeware. mittlerweile gibts die original downloadseite nimmer aber mit glück findest du noch eine kopie im netz.

tauschbörsen:
take care!
"Madonnas neuerstes raunlwerch.mp3.exe"
ist kein lied
ohne den o.g. einstellungen in den folder options sieht das file aber so aus:
"Madonnas neuerstes raunlwerch.mp3"
schaut harmlos aus gell?
is es aber nicht.
wichtig fürn anfang:
trust no one!

Re(4): jetzt reichts!

Arnold — Fri, 16 May 2003 08:48:14 GMT

bei mir standen da eben unter anderem netbus und winvnc und da ich kurz davor hier im forum was drüber gelesen hab wurde ich hellhörig - und später angefressen!

Re(5): jetzt reichts!

Georg Häusler — Fri, 16 May 2003 08:46:42 GMT

Nun, du hast mehrmals auch hier öffentlich daraufhingewiesen, dass ich dafür verantwortlich zu machen bin, was dir widerfährt.

So sind auch andere User "auf den Geschmack" gekommen, dir zu folgen und haben selbiges getan.

Wenn du dich dafür nicht entschuldigen willst, lieber Ministrantenführer, zeigt das deine Geisteshaltung, die auch für entsprechende weitere Konsequenzen nicht vorteilhaft für dich sein werden.

Re(4): jetzt reichts!

dr_med — Fri, 16 May 2003 07:46:56 GMT

DU kannst mir nicht drohen.... und da ich nur eine frage gestellt habe, werd' ich mich auch nicht entschuldigen....

wenn dir persönlich gedroht wird dann tut mir das leid, aber ich bins ja nicht der dir droht.... also was soll die aufregung?!

tatasche ist, dass die angriffe auf meinen pc aufgehört haben, nachdem ich dich per pm darauf angesprochen habe. das kann natürlich auch ein zufall sein! und persönliche anschuldigungen hab' ich nur per pm an dich gerichtet - welcher tatbestand ist das genau?

Re(12): jetzt reichts!

dr_med — Fri, 16 May 2003 07:44:49 GMT

du musst die informationen die du bekommst genauer lesen - ich bin gruppenleiter in einer jungschar. verstehst du den unterschied?! oder soll ichs dir erklären....

Re(4): jetzt reichts!

dr_med — Fri, 16 May 2003 07:39:18 GMT

aso... schade ich hab die 2002 inet-security... da blinkt zwar auch ein rufzeichen, aber dann kommt keine weitere info zu dieser ip...

Re(3): jetzt reichts!

dr_med — Fri, 16 May 2003 07:38:06 GMT

da steht eine menge... wie sollten die prozesse heissen?

Re(3): jetzt reichts!

Campino — Fri, 16 May 2003 06:47:49 GMT

yep, die natürlich auch.

Re(2): jetzt reichts!

Georg Häusler — Fri, 16 May 2003 06:46:54 GMT

Auch deine Anspielungen auf mich waren schon konkreter als in diesem Posting. Für dich gilt aber selbiges, wie für den Ministrantenführer.
Daher der Link auch an dich. Die Begrüßung für den Ministrantenführer darfst dir für dich wegdenken.

http://forum.geizhals.at/topic.jsp?id=163560&m=869001#869001

Re(3): jetzt reichts!

Georg Häusler — Fri, 16 May 2003 06:44:56 GMT

So, kleiner Ministrantenführer.

Langsam hört sich der Spaß aber auf.
Ich hoffe, du weißt, was du hier für einen Tatbestand erfüllst.

Du hast jetzt Zeit, das Ganze wieder gut zu machen, indem du dich öffentlich und in aller Form für alle Anschuldigungen entschuldigst.
Sollte das nicht innert der nächsten 3 Tage (bis zum 19.5.2003) geschehen, seh ich mich gezwungen, gegen dich rechtliche Schritte einleiten zu lassen, da nicht zuletzt auch dein Verhalten dazu führte, dass hier öffentlich und mir selbst privat gedroht wird.

Du hast keinen einzigen Beweis, dass ich in irgendeinem Bezug zu den versuchten Angriffen auf deinen PC stehe.

Du hättest seriöserweise deinen Betreiber informieren können und Anzeige gegen die entsprechenden Personen erstatten können.
Du hast einen anderen, verwerflichen Weg gewählt: einfach den nächst Besten Benutzer dieses Forums, der selbst geplagt von Angriffen und seltsamen Vorgehen am eigenen PC, hier Fragen zu dieser Thematik gestellt hat.

Dass deine Anschuldigungen nicht schon längst geplonkt wurden (als "Unruhestiftung" oder ähnliches), wundert mich, zumal man da bei anderen Usern schon ganz anders verfahren ist.
Alle sind gleich. Manche sind aber "gleicher" als andere.

Re(2): jetzt reichts!

MeisterFonX — Fri, 16 May 2003 06:26:30 GMT

vbs datein nicht vergessen

Re(3): jetzt reichts!

Motz — Fri, 16 May 2003 06:04:29 GMT

doktor medic braucht hilfe von mir
LUPE! - SCHERE! - ZANGE!

das pfunziwunzifunztatatut nur mitn 2003er norton. Da blinkt in der Taskleiste ein Rufzeichen, klickst an dann siehst die ip. Beim draufklicken wirst schon hingezoomt

Re(2): jetzt reichts!

Arnold — Thu, 15 May 2003 21:59:10 GMT

strg+alt+entf -> task-manager -> prozesse

so bin ich jedenfalls draufgestossen (war eigentlich zufall)

Re(11): jetzt reichts!

Georg Häusler — Thu, 15 May 2003 20:15:58 GMT

Ah, der Ministrantenführer tritt wieder aufs Parkett...

Re(2): jetzt reichts!

dr_med — Thu, 15 May 2003 20:10:48 GMT

> man einige Postings der letzten Zeit bedenkt, könnte es sein, daß Du mit
> Deinem Motorrad nach Innsbruck fahren mußt

kommt der häusler aus innsbruck ? schade - das ist mir zu weit weg....

Re(10): jetzt reichts!

dr_med — Thu, 15 May 2003 20:08:37 GMT

jetzt wird mir einiges klar...

Re(2): jetzt reichts!

dr_med — Thu, 15 May 2003 20:02:24 GMT

> per visual tracking kannst den "Hacker" genau ausfindig machen

erklärst mir wie das geht.. ich hab dauernd angriffe und auch eine vermutugn von wem den tät ich halt gern ausfindig amchen...

Re: jetzt reichts!

dr_med — Thu, 15 May 2003 20:01:33 GMT

darf ich dic fragen wie du da draufgekommen bist...? ich hab nämlich auch dauernd angriffe auf meiner firewall - würd halt gern wissen ob nciht schon was drauf ist auf dem sys....

Re(2): jetzt reichts!

Arnold — Thu, 15 May 2003 19:42:22 GMT

bevor ich mir hier irgendwas zieh. was ist das?

Re: jetzt reichts!

bootleg — Thu, 15 May 2003 19:31:42 GMT

http://www.pcworld.com/downloads/file_download/0,fid,8132,fileidx,1,00.asp

Re(2): jetzt reichts!

LoneTiger — Thu, 15 May 2003 17:16:28 GMT

Also zumindest bei Netbus bin ich glaub ich einer der wenigen Verrückten, die das schon mal freiwillig bei sich installiert haben

Er meint wohl eher, er hat sich einen Trojaner damit eingefangen...

Re: jetzt reichts!

MG — Thu, 15 May 2003 17:01:55 GMT

> ich hab winvnc, netbus und eine reihe anderer nettigkeiten auf meinem pc.

Ja wieso installierst du solche Tools auf deinem PC?
Und wenn du sie brauchst, zumindest VNC lässt sich so konfigurieren, dass Verbindungen nur aus einem bestimmten Netz angenommen werden.

Re(9): jetzt reichts!

LoneTiger — Thu, 15 May 2003 16:59:48 GMT

Oh oh - ich wollte Dir eigentlich nur helfen

Re(3): jetzt reichts!

LoneTiger — Thu, 15 May 2003 16:57:43 GMT

Frag diesbezüglich am besten einen Anwalt, ich hab nur ein paar Rechtsvorlesungen auf der TU gehört. Aber prinzipiell dürfen sie (wegen Datenschutz) Dir gar keine Auskunft geben. Wenn Du Dich an Abuse wendest, wird Chello dem betreffenden User eine böse Mail schreiben und ihn im Wiederholungsfall (oder evtl. bei besonders schweren Verstößen) kündigen. Du kannst aber ggfs. Anzeige erstatten (nochmal - siehe oben ), und vor Gericht muß Chello dann denen Auskunft geben, um wen es sich handelt. Bezüglich genauer Vorgangsweisen kann ich Dich nur wieder auf meinen ersten Satz verweisen... (aber es gibt ja glaub ich auch Jus-Studenten hier im Forum)

Re(8): jetzt reichts!

Arnold — Thu, 15 May 2003 16:24:25 GMT

hiermit offizielle einladung an alle von skript-kiddies bis profi-hacker:

wer schon mal in einem computer durchs internet herumgestirndelt hat ohne die berechtigung dazu zu haben ist herzlich eingeladen in die dunkle seitengasse seiner wahl auf eine fröhliche runde - bitte ort und zeit vorab hier bekannt geben.

lg, Arnold

Re(7): jetzt reichts!

Gott — Thu, 15 May 2003 16:20:01 GMT

Das Einladungsargument ist doch ehrlich gesagt Blödsinn.

Genau so kann man doch auch behaupten, dass man keine Ankündigungen für die Usertreffen mehr machen darf, weil das Spinner als "Einladung zum Fresse Polieren" mißverstehen könnten.

Re(2): jetzt reichts!

Arnold — Thu, 15 May 2003 16:12:29 GMT

PS: Wenn man einige Postings der letzten Zeit bedenkt, könnte es sein, daß Du mit Deinem Motorrad nach Innsbruck fahren mußt
bungyjumping auf der europabrücke ist eh bald, da lässt sich so ein kurzer hausbesuch am weg auch noch einplanen.

noch was:
angenommen ich würde zb eine chello ip finden der bei mir rumpfuscht, müsste mir dann chello den betreffenden user nennen? - wenn sie es nicht tun, könnte ich dann chello (mit-)verklagen (wegen verletzung meiner privatssphäre, briefgeheimnis,..)?

Re(6): jetzt reichts!

LoneTiger — Thu, 15 May 2003 15:45:28 GMT

Ich glaub, es geht ihnen darum, daß sich sicher irgendein Kiddie findet, das dann bei diesen Adressen Kunststücke versucht...

Du hast natürlich recht, aber man muß halt keine Einladungen aussprechen. Naja, http://kindergarten.geizhals.at/ eben

Re(5): jetzt reichts!

Gott — Thu, 15 May 2003 14:47:18 GMT

Der Port 445 jedenfalls rührt ziemlich sicher von einem Virus her...
Ja, siehe: -> http://forum.geizhals.at/topic.jsp?id=160519&m=-1#847928

Nett ist es trotzdem nicht, ich bilde mir ein, daß ähnliches auch schon geplonkt wurde...
Was soll denn an anonymen IP-Adressen so schlimm sein? Sie sind nur eine Zahl und nicht mit irgendeiner Person in direkten Zusammenhang bringbar.

Ich kann dir jetzt aus dem Stegreif auch eine frei erfinden.... hmmm sind wir mal kreativ: 195.66.54.32 Keine Ahnung, obs diesee IP gibt, wem sie gehört, etc.

Zu dem, was hier im Forum geplonkt und nicht geplonkt wird sag ich eh schon nix mehr. Mit den Richtlinien hat das jedenfalls oft nix zu tun.

Re: jetzt reichts!

Wulpertinger — Thu, 15 May 2003 14:00:11 GMT

Also ich habe Zonealarm und an der ist noch kein Scrip Kiddie vorbei gekommen!!

Re(11): jetzt reichts!

toor — Thu, 15 May 2003 13:44:17 GMT

manche verstehen es nicht gleich *sfg*

Re(10): jetzt reichts!

Y e LL o W — Thu, 15 May 2003 13:41:32 GMT

Wenn mich jemand anderer ferwarten will, muss bei mir der Server nicht nur installiert sein, sondern auch LAUFEN ...

Da bei mir der Server aber nicht installiert ist - ich selbst brauch ja auch nur den Client - ist diese Möglichkeit sowieso nicht gegeben ...

Re(9): jetzt reichts!

Campino — Thu, 15 May 2003 13:36:59 GMT

Ich mein ja, dass bei Dir der Server installiert sein muss, wenn Dich (Deinen PC) jemand fernwarten will.

Re(8): jetzt reichts!

Y e LL o W — Thu, 15 May 2003 13:32:34 GMT

ja, du liegst falsch!

Bei mir läuft der Client, und den PC den ich "fernwarten" will muss den Server installiert haben ...

somit ist dein "umgekehrt" falsch ;o)

Re(7): jetzt reichts!

Campino — Thu, 15 May 2003 13:28:35 GMT

meinte ja: umgekehrt. Also bei Dir läuft der Server und wo anders der Client, der dann bei Dir "fernwartet". Oder lieg ich da falsch?

Re(6): jetzt reichts!

Y e LL o W — Thu, 15 May 2003 13:17:14 GMT

kann er aber nicht, wenn ich nur den Client bei mir laufen hab ...

Re(5): jetzt reichts!

Campino — Thu, 15 May 2003 13:15:54 GMT

ich will mich nicht selber Fernwarten ....

aber vielleicht will Dich jemand "fernwarten"

Re(3): jetzt reichts! - jetzt noch eine ganz dumme Frage:

toor — Thu, 15 May 2003 13:13:57 GMT

Risk is the possibility that an intruder may be successful in attempting to access your computer. Can an intruder read or write files, or execute programs that could cause damage? Can they delete critical data? Can they prevent you or your company from getting important work done? Don't forget: someone gaining access to your account, or your system, can also impersonate you.
Additionally, having one insecure account on your system can result in your entire network being compromised. If you allow a single user to login using a .rhosts file, or to use an insecure service such as tftp, you risk an intruder getting 'his foot in the door'. Once the intruder has a user account on your system, or someone else's system, it can be used to gain access to another system, or another account.

Threat is typically from someone with motivation to gain unauthorized access to your network or computer. You must decide whom you trust to have access to your system, and what threat they could pose.
There are several types of intruders, and it is useful to keep their different characteristics in mind as you are securing your systems.

The Curious - This type of intruder is basically interested in finding out what type of system and data you have.
The Malicious - This type of intruder is out to either bring down your systems, or deface your web page, or otherwise force you to spend time and money recovering from the damage he has caused.
The High-Profile Intruder - This type of intruder is trying to use your system to gain popularity and infamy. He might use your high-profile system to advertise his abilities.
The Competition - This type of intruder is interested in what data you have on your system. It might be someone who thinks you have something that could benefit him, financially or otherwise.
The Borrowers - This type of intruder is interested in setting up shop on your system and using its resources for their own purposes. He typically will run chat or irc servers, porn archive sites, or even DNS servers.
The Leapfrogger - This type of intruder is only interested in your system to use it to get into other systems. If your system is well-connected or a gateway to a number of internal hosts, you may well see this type trying to compromise your system.

Vulnerability describes how well-protected your computer is from another network, and the potential for someone to gain unauthorized access.
What's at stake if someone breaks into your system? Of course the concerns of a dynamic PPP home user will be different from those of a company connecting their machine to the Internet, or another large network.

How much time would it take to retrieve/recreate any data that was lost? An initial time investment now can save ten times more time later if you have to recreate data that was lost. Have you checked your backup strategy, and verified your data lately?

quelle: red hat security how-to

Re(5): jetzt reichts!

toor — Thu, 15 May 2003 12:57:44 GMT

> nein, die Reihenfolge passt ...

> Bei mir läuft nur der Client, den Server brauch ich ja nicht ... ich will mich nicht selber Fernwarten ....

Re(4): jetzt reichts!

Y e LL o W — Thu, 15 May 2003 12:52:07 GMT

nein, die Reihenfolge passt ...

Bei mir läuft nur der Client, den Server brauch ich ja nicht ... ich will mich nicht selber Fernwarten ....

Re(3): jetzt reichts!

Campino — Thu, 15 May 2003 12:46:28 GMT

is das net umgekehrt?

Re(2): jetzt reichts!

toor — Thu, 15 May 2003 12:45:07 GMT

er hat den server laufen und du den client, nicht wahr

Re(2): jetzt reichts!

toor — Thu, 15 May 2003 12:39:14 GMT

> ist sogar sehr praktisch: per visual tracking kannst den "Hacker" genau ausfindig machen (i-net verbindung, Land, Adresse)

euch ist aber eh' klar, dass der cracker nicht mit seiner offiziellen ip bei euch anklopfen will

Re(5): jetzt reichts!

toor — Thu, 15 May 2003 12:38:04 GMT

das bringt dir aber nichts, was dabei herauskommt, wenn du nach dieser (chello?) ip suchst, kommt eine und die selbe seite für alle chello user

Re(4): jetzt reichts!

LoneTiger — Thu, 15 May 2003 12:19:13 GMT

> Wo denn noch?

Hab weiter oben Ardjan was ähnliches geschrieben...

> Unwissenheit schützt vor Strafe nicht.

Nett ist es trotzdem nicht, ich bilde mir ein, daß ähnliches auch schon geplonkt wurde...

Hm, bei der Suche nach FTP-Servern mags ja noch sein, daß man ein ganzes Subnet nur darauf untersucht. Trotzdem glaube ich bei nur diesen Einträgen eher weniger an Portscans. Der Port 445 jedenfalls rührt ziemlich sicher von einem Virus her...

Re(4): jetzt reichts!

mar99 — Thu, 15 May 2003 12:17:38 GMT

jetzt wirds schon wirklich gemein, wenn die trojanischen pferde auch von außen daherkommen...

mar99

Re(2): jetzt reichts!

rudi_ibk — Thu, 15 May 2003 12:14:49 GMT

glaubst, daß irgendwer ein usertreffen in innsbruck vorbereiten möchte?
komme ich natürlich auch!

Re(3): jetzt reichts!

Gott — Thu, 15 May 2003 12:07:26 GMT

Auch hier würde ich
Wo denn noch?

vor allem, nachdem einige vermutlich gar nix dafür können...
Unwissenheit schützt vor Strafe nicht.

Bei den oben gelisteten IPs handelt es sich meiner Vermutugn nach um Portscanner, denn diese IPs finden sich auch im Logfile eines anderen Rechners, der momentan zufällig eine sehr ähnliche IP (wie ich) hat.

als unhöflich bezeichnen
Ich bezeichne das Ausspionieren/Hacken/Cracken von fremden Rechnern als absolut unhöflich.

Re: jetzt reichts!

LoneTiger — Thu, 15 May 2003 12:04:21 GMT

Also VNC hab ich auch - aber mit Absicht und selbst gewähltem Passwort. Netbus & Co. hab ich aber auch nur in einer Sandkiste zum testen

Gründe für diese Attacken wurden in diesem Thread schon gepostet. Als Gegenmittel: als Windows-Firewall würde ich Kerio empfehlen ( http://www.kerio.com/ ), aber eben weil sie nicht ganz deppensicher zu konfigurieren ist, sondern halbwegs leistungsfähig (soweit das unter Windows halt geht). Für die saubere Konfiguration einer Firewall brauchst Du auf jeden Fall einiges Know-How, und das kann man sich auch nicht in kurzer Zeit einfach aneignen... Außerdem auf jeden Fall einen guten Virenscanner! (ich mag Kaspersky, sonst siehe auch Suchfunktion)

Wenn Du mehr Kohle als Wissen hast, kannst Du Dir auch einen Router mit guter Hardware-Firewall überlegen (z.B. Netgear - ich bin mit meinem ProSafe sehr zufrieden). Der hält Sachen von außen sehr gut ab, gegen das nach-hause-telefonieren von Trojanern bringt er aber nichts. Darum unbedingt auch den Virenscanner!

Den letzten Absatz kann ich zwar verstehen, er wäre aber trotzdem nicht notwendig gewesen Die Adresse kannst Du Dir jedenfalls nicht anzeigen lassen, nur den Herkunftsort (wenn überhaupt - auch das wurde in diesem Thread schon behandelt).

PS: Wenn man einige Postings der letzten Zeit bedenkt, könnte es sein, daß Du mit Deinem Motorrad nach Innsbruck fahren mußt

Re(3): jetzt reichts! - jetzt noch eine ganz dumme Frage:

LoneTiger — Thu, 15 May 2003 11:52:52 GMT

Dich als Relay benutzen! Ein Rechner mit Breitbandanschluß und fixer IP, kaum geschützt ist dafür ideal...

Wenn ich z.B. eine DOS-Attacke starten wollte, würde ich dazu kaum meinen eigenen Rechner verwenden - sondern eine ganze Menge an Schafen wie Dir (nicht böse gemeint) dazu mißbrauchen

Insofern tust Du auch anderen einen Gefallen, wenn Du Deinen Rechner vernünftig schützt...

Re(2): jetzt reichts!

LoneTiger — Thu, 15 May 2003 11:49:44 GMT

Auch hier würde ich das posten der IPs als unhöflich bezeichnen - vor allem, nachdem einige vermutlich gar nix dafür können...

So wie ich das sehe: einer sucht nach einem FTP-Server, einer nach einem Windows-Netzwerk (NetBIOS), zwei verwechseln Dich mit einem DNS-Server - und eine ganze Menge hat vermutlich einen Virus...

Re(3): jetzt reichts!

LoneTiger — Thu, 15 May 2003 11:45:59 GMT

Auch wenns nicht mehr Deine ist, gehört die IP jetzt wohl jemand. Deshalb würde ich dieses Posting als eher unhöflich bezeichnen...

Re(4): jetzt reichts!

Campino — Thu, 15 May 2003 11:29:16 GMT

ich finds aber ganz interessant

und der andere findet es halt interessant, was Du alles auf Deinem PC rumliegen hast.

Re(3): jetzt reichts!

Motz — Thu, 15 May 2003 11:24:54 GMT

> ein angriff von einem trojanischen pferd?
noch nie gehört? das galoppiert bis vor die Haustür

yop, einmal heissts visual tracing dann wieder tracking.. kA

zumindest weißt du aus welchem Teil in dem Land der kommt. Bringen tuts dir freilich nix, ich finds aber ganz interessant.

Re: jetzt reichts!

Campino — Thu, 15 May 2003 11:24:23 GMT

was soll ich tun?

öffne keine EXE-Files, die Du per Mail oder über Kazaa downloadest. Schon gar net von unbekannten Absendern.

Re(3): jetzt reichts!

Motz — Thu, 15 May 2003 11:22:38 GMT

beim 2003er brauchst nur auf die ip draufzuklicken und du siehst gleich die weltkarte und anschließend schon das Land, wo die Wasn her is...

Re(2): jetzt reichts!

mar99 — Thu, 15 May 2003 11:10:34 GMT

also, um den leuten nicht zu viel zu versprechen - ein angriff von einem trojanischen pferd? wie soll denn das gehen (das ist dann schon eher ein tollwütiges pferd *gg*)

visual tracking - genau ausfindig machen? ich kenne es zwar nicht, kann mir aber kaum vorstellen das es etwas anderes ist als trace route, und das bringt dir genau 0 (in worten; null), da nicht alle stationen die längen- und breitangrade eingegeben haben und selbst wenn, dann weißt du, wo z.b. der letzte router vor dessen pc steht - supa, speziell wenn das in ost-sibirien ist

mar99

Re(4): jetzt reichts!

Arnold — Thu, 15 May 2003 10:59:14 GMT

danke!

Re(3): jetzt reichts!

Dr. Ko — Thu, 15 May 2003 10:39:44 GMT

http://www.ripe.net/db/whois/whois.html

Re(2): jetzt reichts!

Arnold — Thu, 15 May 2003 10:29:59 GMT

danke für den hinweis!

scheint zu funktionieren. die erste flasche hat schon angeklopft:
64.230.18.167

wie kann ich rausfinden wem die ip gehört? (wie gesagt *daubin*)

Re(3): jetzt reichts! - jetzt noch eine ganz dumme Frage:

Ardjan — Thu, 15 May 2003 09:53:09 GMT

Was die können? Vieles was nicht dich persönlich trifft. Aber was ist mit:
- bei dir ein Server einrichten um Warez ab zu legen (bei Breitband interessant)
- über deine Rechner Kinderporno hin und her schicken
- mit u.A. deinen Rechner ein DoS-Attacke starten

Seit bei mir in Jänner 1998 jemand mein Wingate verwendet hat (damals war Wingate gratis wenn 1 PC als Gast der Zugang verwendet) um 15Mb an Daten mit den Chello-Newsserver aus zu tauschen bin ich leicht Paranoide geworden, und ich habe eine dichte Firewall. Zuerst Linux, dann (weil bequemer und leiser) eine Hardware-Firewall. Bei mir kommt niemand rein...

Ardjan

Re(4): jetzt reichts!

Ardjan — Thu, 15 May 2003 09:48:10 GMT

Ich weiß, ich habe ein Hardware-Firewall (D-Link 614+). Du musst Arnold antworten...

Ardjan

Re(3): jetzt reichts! - jetzt noch eine ganz dumme Frage:

Gott — Thu, 15 May 2003 09:32:25 GMT

Ich fürchte, dass diese Leute das als Sport sehen.
Privat-PCs sind in der Regel weniger gut geschützt und außerdem wissen diese "Sportler", dass Privatleute diese Angriffe nicht merken oder wegen Faulheit (dazu gehöre ich ) eher nicht melden.

Re(2): jetzt reichts! - jetzt noch eine ganz dumme Frage:

Arnold — Thu, 15 May 2003 09:27:48 GMT

wieso machen leute das? ich mein, was wollen die auf meinem pc? bzw, was können die wirklich ausser meine passwörter abfangen -< meine mails lesen und in meinem namen zb hier posten.

Re: jetzt reichts!

Y e LL o W — Thu, 15 May 2003 09:26:22 GMT

> ich hab winvnc

Tja, das hab ich auch auf meinem Computer ... und stell dir vor, das auch noch mit ABSICHT !!!

Re(3): jetzt reichts!

Motz — Thu, 15 May 2003 09:26:07 GMT

> gibt's gute anleitung im web?
hab ich nicht gebraucht.. einfach installiert und aus Norton hat aber prinzipiell einen guten Service, auf deren homepages findest alles.

> ist das schwer zu konfigurieren?
jedesmal wenn ein programm raus gehen will warnt er dich und du kannst entscheiden ob ers zulassen oder blockieren soll... für die weiteren Male merkt er sichs dann. voll easy und effizient

Re(3): jetzt reichts!

The Brain — Thu, 15 May 2003 09:10:24 GMT

hab auch die nav 2003 internet security drauf und bin auch voll zufrieden damit. is schon ein wahnsinn wennst siehst wie viele leute täglich zugriff auf deinen pc wollen! echt oarg!

bezüglich konfigurieren ist es net ziemlich schwer. machs einfach so dass wenn du die software installiert hast und diese läuft du einfach deine programme nach der reihe startest und dann fragt er dich eh ob du den zugriff konfigurieren willst und klickst dann halt an, zugriff zulassen und zusätzlich noch das kästchen für immer verwenden anhackerln! dann fragt er dich nur einmal und übernimmt das ganze dann. bei fragen einfach schreien.

greetz!

Re: jetzt reichts!

Gott — Thu, 15 May 2003 09:09:50 GMT

am liebsten wär mir natürlich eine software die anzeigt wo der angreifer wohnt
Hätt ich auch gern - gibts aber nicht.

Ich würde entweder einen alten Rechner zur Linux-FW "umbauen" (lassen) - oder einen simplen Broadband-Router mit integrierter FW kaufen.

Hier meine Besucher von heute:
05/15/2003 00:05:36 Host: 213.33.114.123/213.33.114.123 Port: 445 TCP Blocked
05/15/2003 03:37:45 Host: 61.144.67.242/61.144.67.242 Port: 445 TCP Blocked
05/15/2003 05:24:36 Host: opegiek.com.pl/217.98.56.43 Port: 21 TCP Blocked
05/15/2003 05:41:00 Host: 202.103.88.156/202.103.88.156 Port: 445 TCP Blocked
05/15/2003 07:03:17 Host: 61.242.166.150/61.242.166.150 Port: 445 TCP Blocked
05/15/2003 07:47:45 Host: ci-4.dmz-1.n-3.pari1.eu.psigh.com/62.50.131.132 Port: 777 TCP Blocked
05/15/2003 08:03:40 Host: 203.177.72.242/203.177.72.242 Port: 53 TCP Blocked
05/15/2003 09:05:27 Host: pc4-woki1-3-cust247.glfd.cable.ntl.com/81.105.26.247 Port: 445 TCP Blocked
05/15/2003 09:19:37 Host: M925P008.adsl.highway.telekom.at/62.47.147.136 Port: 53 UDP Blocked
05/15/2003 09:43:57 Host: 218.29.66.112/218.29.66.112 Port: 445 TCP Blocked
05/15/2003 10:17:42 Host: M929P004.adsl.highway.telekom.at/62.47.148.4 Port: 135 TCP Blocked

Re(2): jetzt reichts!

Arnold — Thu, 15 May 2003 08:54:06 GMT

ist das schwer zu konfigurieren? gibt's gute anleitung im web?

Re: jetzt reichts!

Motz — Thu, 15 May 2003 08:43:51 GMT

kann deinen Ärger verstehen...

ich hab seit 2 Wochen Norton Firewall 2003 oben...

ca jeden zweiten Tag ein Angriff von irgendwo auf der Welt (Trojanische Pferde, Würme, Zugriffe) abgeblockt... ist sogar sehr praktisch: per visual tracking kannst den "Hacker" genau ausfindig machen (i-net verbindung, Land, Adresse)

Hatte schon wen aus Israel, Miami, Karibik usw

Re: jetzt reichts!

Gladiator — Thu, 15 May 2003 08:36:04 GMT

> .... netbus....

Da doch erst was ..... such mal nach einen Georg H. ......

> zum betreffenden heimfahr und dann seine verpickelte visage mit einem
> baseballschläger durchknete

YEAH!!!!!!
Die welt braucht helden wie DICH!!!!!!!!!!!

Re: jetzt reichts!

CJ3 — Thu, 15 May 2003 08:23:36 GMT

Das ist schon ärgerlich!
Schon mal probiert mit einem Hardware Router / Firewall ? Z.B. von Netgear?
Da hat man den wenigsten Aufwand! (IMO)

jetzt reichts!

Arnold — Thu, 15 May 2003 08:18:31 GMT

ich hab winvnc, netbus und eine reihe anderer nettigkeiten auf meinem pc.
ich weiss zwar nicht warum irgendwelche blöden kiddies ihre zeit damit verschwenden einen privatrechner zu hacken aber langsam gehen sie mir damit mächtig am sack!

was soll ich tun? firewall? welche?

ich bin ein totaler dau also, woher krieg ich eine firewall die ich zusammenbringe zu konfigurieren und die wenigstens den armseligsten teil der kiddies fernhält?? (jemand der halbwegs was auf dem kasten hat wird sich ja kaum meinen rechner vornehmen)

am liebsten wär mir natürlich eine software die anzeigt wo der angreifer wohnt damit ich mich aufs motorrad schwinge - zum betreffenden heimfahr und dann seine verpickelte visage mit einem baseballschläger durchknete