Sasser neu ??

Re(16): Sasser neu ??

Somnatic — Sat, 22 Jan 2005 14:53:49 GMT

so . .ich geh jetzt mal heim den Realen VNC wieder starten ..

Re(15): Sasser neu ??

mko — Sat, 22 Jan 2005 14:20:31 GMT

Komisch komisch.

Re(14): Sasser neu ??

Somnatic — Sat, 22 Jan 2005 14:17:44 GMT

hab i eh . .dann sagt er mir aber ... all ports seem to be: filtered ..

Re(14): Sasser neu ??

Somnatic — Sat, 22 Jan 2005 14:16:35 GMT

von meinem Linux Server aus (Standort .de) zu mir ...
session über SSH ..

Re(13): Sasser neu ??

mko — Sat, 22 Jan 2005 14:00:00 GMT

Bei wem, bei dir?

Re(13): Sasser neu ??

mko — Sat, 22 Jan 2005 14:00:00 GMT

Bei wem, bei dir?

Das musst verwenden wenn das Ziel keine Pings erlaubt...du erlaubstas ja.

Versuchs halt mal so:

nmap -sS -sR -sV -O -F -P0 -T5 -v

Dauert natürlich länger ohne Ping...

Re(13): Sasser neu ??

mko — Sat, 22 Jan 2005 14:00:00 GMT

Bei wem, bei dir?

Das musst verwenden wenn das Ziel keine Pings erlaubt...du erlaubstas ja.

Versuchs halt mal so:

nmap -sS -sR -sV -O -F -P0 -T5 -v

Re(12): Sasser neu ??

Somnatic — Sat, 22 Jan 2005 13:51:00 GMT

also bei mir kommt da immer: host seems to be down ... try -P0

Re(11): Sasser neu ??

mko — Sat, 22 Jan 2005 13:18:58 GMT

Ich habs gmacht mit:
nmap -sS -sR -sV -O -F -PI -PT -T5 -v

Das scannt alle Ports die in /etc/services stehen mit einem SYN Stealth Scan, macht noch RPC Scan, OS Detection und Version Probe, Insane Throttling (sonst schlafst ja ein), verbose.

Re(11): Sasser neu ??

mko — Sat, 22 Jan 2005 13:18:58 GMT

Ich habs gmacht mit:
nmap -sS -sR -sV -O -F -PI -PT -T5 -v

Re(10): Sasser neu ??

Somnatic — Sat, 22 Jan 2005 13:07:54 GMT

ah . .die dyndns.org ... das erklärts

*grmmml* . .naja . .einfahc nur abstürzen lassen is ja lame ... jetzt kann ich wieder heimlaufen .. *grmpf*

was sind denn eigentlich die optionen für nmap damit er mir die ganzen ports anzeigt die offen sind ?

habs mit P0 probiert, aber das ergebnis war net befriedigend ..

Re(9): Sasser neu ??

mko — Sat, 22 Jan 2005 13:02:37 GMT

Die hast du mir per PM mal mitgeteilt

PS: Rennt dein VNC-Server noch?

Re(8): Sasser neu ??

Somnatic — Sat, 22 Jan 2005 12:36:35 GMT

Und VNC hast scheinbar auf bestimmte IPs beschränkt.....

nö

was mich mehr interessieren würde ... woher hast meine IP ?

Re(7): Sasser neu ??

mko — Sat, 22 Jan 2005 12:26:41 GMT

Net?

Kann i eh net...mehr als exploits ausführen kann i net

(Und VNC hast scheinbar auf bestimmte IPs beschränkt.....)

Re(6): Sasser neu ??

Somnatic — Sat, 22 Jan 2005 11:09:51 GMT

hmm .. was könnt denn da auf 3689 laufen . .keine ahnung ..

der rest kann mir eh wurscht sein ..
wennst mich hacken willst .. bitte .. kein problem damit ...

Re(5): Sasser neu ??

mko — Sat, 22 Jan 2005 02:29:00 GMT

Das heißt ja nur dass das normalerweise der Port von rendezvous is...was du da wirklich laufen hast weiß ich ja nicht

Und das Betriebssystem wird nur geraten...das stimmt meistens net...

Re(4): Sasser neu ??

Somnatic — Sat, 22 Jan 2005 01:57:27 GMT

das glaub ich weniger tim ...

erstens: rendezvous .. ist das nicht ein apple - typisches detail .
zweitens: warum sollt ich einen windows server 2003 am laufen haben ...
das VNC könnnt zwar hinkommen .. aber der rest schaut net danach aus ...

Re(3): Sasser neu ??

mko — Sat, 22 Jan 2005 01:24:27 GMT

Also mir wär das nicht geheuer...siehe:

Host xxx (xxx) appears to be up ... good.
Interesting ports on xxx (xxx):
(The 1214 ports scanned but not shown below are in state: closed)
PORT     STATE SERVICE       VERSION
135/tcp  open  msrpc         Microsoft Windows msrpc
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds  Microsoft Windows XP microsoft-ds
1723/tcp open  pptp
3689/tcp open  rendezvous
5800/tcp open  vnc-http      RealVNC 4.0 (Resolution 400x250; VNC TCP port: 5900)
5900/tcp open  vnc           VNC (protocol 3.8)
Device type: general purpose
Running: Microsoft Windows 2003/.NET
OS details: Microsoft Windows Server 2003
TCP Sequence Prediction: Class=truly random
                         Difficulty=9999999 (Good luck!)
IPID Sequence Generation: Incremental

Nmap run completed -- 1 IP address (1 host up) scanned in 108.502 seconds

(Ja, das bist du )

Re(2): Sasser neu ??

Somnatic — Sat, 22 Jan 2005 01:13:56 GMT

ich hab keine firewall und bin direkt am netz angebunden ...
(VPN Lösung von Inode) ...

keine Probleme welcher Art auch immer ...

Re: Sasser neu ??

mko — Sat, 22 Jan 2005 01:12:16 GMT

Wenn man eine Firewall (extern, zB Router oder anderer PC; oder Softwarelösung) laufen hat, kann einem das alles egal sein...und das "muss" man heute doch haben?

Re: Sasser neu ??

rudi_ibk — Sat, 22 Jan 2005 01:09:50 GMT

Mai 2004 gabs den letzten Sasser, lass mal das drüberlaufen, oder hast zuwenig Zeit bis zum Abschalten?
http://housecall.trendmicro.com/
Sp2 sollte natürlich installiert sein!

Re: Sasser neu ??

Somnatic — Sat, 22 Jan 2005 00:56:48 GMT

was kommt denn genau für eine meldung ?

installier halt das SP2, dann bist die Probleme los ...

Sasser neu ??

john-cord — Sat, 22 Jan 2005 00:44:18 GMT

Hoi

gibt eine neue Version von dem ding gegen das die bisherigen patches nicht helfen ?? Wenn ja was muss ich machen, "shutdown -a" funktioniert irgendwie nicht wirklich...