Bitte um eure Hilfe !!!

Re: Re: Re: Re: Re: Bitte um eure Hilfe !!!

El Dot — Tue, 07 Aug 2001 10:40:10 GMT

Bitte erfreue uns weiter täglich mit einem Best of Dilbert! Einige davon sind einfach so grenzgenial, dass man halb vom Stuhl fällt! Ich staune immer wieder, dass es wirkt wie aus dem Leben gegriffen!

Gruß

El Dot.

lösung?

HF — Tue, 07 Aug 2001 07:38:43 GMT

hallo!

schau einmal unter http://www.virus.at/news/995628337.html

dort kann dir evtl gehelft werden

lg

HF

Re: Re: Re: Re: Bitte um eure Hilfe !!!

mischamann — Tue, 07 Aug 2001 04:54:01 GMT

--mischamann

Re: Re: Re: Bitte um eure Hilfe !!!

mischamann — Tue, 07 Aug 2001 04:52:27 GMT

für normale heimanwender gibt´s eh den sircam. der erfreut sich mittlerweile auch schon grosser beliebtheit. ein paar meiner freunde haben ihn aufgrund mangelnder vorsicht beim öffnen von attachments unfreiwillig installiert, ich hab ihn auch schon ein paar mal bekommen.

mit entfernen sieht´s mit dem wohl eher schlecht aus, oder?

--mischamann

Re: Re: Bitte um eure Hilfe !!!

El Dot — Mon, 06 Aug 2001 22:12:44 GMT

> beachte ihn einfach nicht wenn du keinen IIS Webserver rennen hast

Scheint der code red wurm zu sein und der geht auf die IIS Server, die noch nicht gepachted sind los, infiziert sie und macht sich dann auf zum nächsten port scan ...
Gibt offensichtlich ne menge Trottel, die sich keine gedanken um sicherheit machen, zumal es eigentlich schon fast gar nicht mehr zu überlesen ist, dass der M$ Server gepachted gehört ...
najo, wenn chello mal nen bisschen die leitungen abhört werdens bestimmt viel freude haben

Gruß

El Dot.

Re: Re: Bitte um eure Hilfe !!!

airboy — Mon, 06 Aug 2001 22:02:40 GMT

das ding wird halt sein eigenes subnetz absuchen.
was ich gelesen habe ist das schon der Code Red 2.0

airboy

Re: Bitte um eure Hilfe !!!

mischamann — Mon, 06 Aug 2001 18:31:14 GMT

mir mehren sich die http-scans auch von stunde zu stunde. is a wahnsinn wie sich manche sachen verbreiten

--mischamann

Re: Bitte um eure Hilfe !!!

toni — Mon, 06 Aug 2001 17:57:36 GMT

Ich bekomme alle 30s etwa einen scan auf port 80 seit ein paar Tagen. Es wird immer schlimmer. Ausgehen tun die Scans von chelloxxxxxxxxxxxx.11.vie.surfer.at und chelloxxxxxxxxxxxx.14.tuwien.teleweb.at.
Die Adressen sind dabei fast immer von einer ähnlichen IP Adresse, wie ich sie habe.
Ist mühsam, aber nicht weiter gefährlich, da ich sowieso keinen http server offen habe.

Re: Re: Bitte um eure Hilfe !!!

Krle — Mon, 06 Aug 2001 16:24:36 GMT

hatte ich auch mal... is wirklich nix schlimmes. Bei mir hat nach ner Woche oder so aufgehört...

Jeder Schwanz weiß wie man Baby's macht, doch nur ein MANN weiß wie man sie erzieht!! (Aus irgend so nem Film...)

Re: Bitte um eure Hilfe !!!

airboy — Mon, 06 Aug 2001 16:03:48 GMT

jo deswegen hab ich auch mein apache mal runtergefahren.
mir geht das am *piep* immer seitenweise "GET index.ida?NNNNNNNNNNNNNNN" zu lesen.

Re: Bitte um eure Hilfe !!!

Fly — Mon, 06 Aug 2001 15:50:02 GMT

Brauchst also nix zu befürchten. Trotzdem würd' ich Dir empfehlen, ZoneAlarm zu installieren, weil BID is' eher für'n Kübel.

Re: Bitte um eure Hilfe !!!

hover — Mon, 06 Aug 2001 14:43:50 GMT

das ist der Code Red Wurm der im ganzen Internet herumschwirrt schätze ich mal.
der scannt das ganze internet nach webservern durch

beachte ihn einfach nicht wenn du keinen IIS Webserver rennen hast

Re: Bitte um eure Hilfe !!!

ER — Mon, 06 Aug 2001 14:32:48 GMT

Hallo,
das sind keine Attacken, das sind simple portscans (leider LEgal).

Mfg

Er

Bitte um eure Hilfe !!!

Istvan — Mon, 06 Aug 2001 14:19:28 GMT

Hallo Leute,

ich habe das Programm BlackIceDefender (Firewall)auf meinem Rechner installiert und ich bekomme seit geraumer Zeit ständig "HTTP port probe" von überall daher,
hat das etwas mit Chello Plus zu tun??? ich habe einen normalen Anschluß also kein Chello Plus aber seit 01.08.2001 wurden ja die neuen Chello Plus Kunden freigeschaltet und seit dieser Zeit hören die Attacken nicht mehr auf.
Nicht nur ich habe dieses Problem, es haben sich einige Bekannte bei mir gemeldet die das selbige Problem mit den HTTP port probe Attacken haben.
Es sind so an die 100 Attacken/Stunde. HTTP port probe.

Wer von euch kann mir bitte sagen was da los ist.

mfg Istvan.