Wer ist das, der mich da mit dem Trojanischen Pferd "Portal of Doom" angreifen will?

Impressum | Werbung

Geizhals » Forum » Security & Viren »

Wer ist das, der mich da mit dem Trojanischen Pferd "Portal of Doom" angreifen will? (91 Beiträge, 182 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

IP posten ist pfui, auch wenns ein acker sein sollte, aber was würde ein Hacker von dir wollen

Mit freundlichen Grüßen Norret

Join the Geizhals SETI Team

Darf man das nicht? IP posten?

(sigkilled v1.1 (Mon Sep 16 21:42:00 2002): http://www.arraatib.com/images/Abraham.jpg had 27269 bytes)

Sagen wir mal so, es gehört nicht zum guten Ton, aber keiner wird dich dafür hängen

Mit freundlichen Grüßen Norret

Join the Geizhals SETI Team

Immerhin versucht der ja auch mit dem Trojaner bei mir Fuß zu fassen...

(sigkilled v1.1 (Mon Sep 16 21:48:00 2002): http://www.arraatib.com/images/Abraham.jpg had 27269 bytes)

Er hätte es auch ohne Firewall genausowenig geschafft.

Wenn du den Trojaner installiert hättest, hätte er es geschafft, möglicherweise auch obwohl du die Firewall hast.

Also am besten nicht irgendwelche ausführbare Dateien öffnen und dir sollte nix passieren.

Nein.

GrummelGrumpf

Ich habe sensible Daten auf der Platte. Ich glaube, jeder hat das. Deshalb hab ich ja auch die Firewall.

(sigkilled v1.1 (Mon Sep 16 21:42:00 2002): http://www.arraatib.com/images/Abraham.jpg had 27269 bytes)

Ja schon, aber was bringt einem Hacker wenn er weiß das du zB lauter illegale Warez auf der Platte hast, genau null

Kein professioneller Hacker wird sich darum kümmern. *TRÖT*s handelt es sich um Leute aus dem Freundeskreis.
Mit freundlichen Grüßen Norret

Join the Geizhals SETI Team

Keine Warez

(sigkilled v1.1 (Mon Sep 16 21:52:00 2002): http://www.arraatib.com/images/Abraham.jpg had 27269 bytes)

Es war nur ein beispiel

Mit freundlichen Grüßen Norret

Join the Geizhals SETI Team

Warum ist er geplonkt worden bitte was ist schlimm drann sowas zu posten??

Lies unten die Postings von Fly und GG...

Was fragst du mich, bin ich Moderator und weiß vielleicht gar nicht davon?

Mit freundlichen Grüßen Norret

Join the Geizhals SETI Team

inetnum:      138.232.0.0 - 138.232.255.255
netname:      UIBK
descr:        University of Innsbruck; EDV-Zentrum
descr:        Technikerstrasse 13; A-6020 Innsbruck; Austria
country:      AT

http://www.ripe.net/ripencc/pub-services/db/whois/whois.html

das ist zwei Minuten von mir entfernt! Soll ich die Burg stürmen?

Wird net grad vom ZID aus sein, oder?
Wahrscheinlich einer dieser User, die eben über die UNI im Net sind (Heimbewohner an der Technik (Europaheim, etc)...

(sigkilled v1.1 (Mon Sep 16 21:50:00 2002): http://www.arraatib.com/images/Abraham.jpg had 27269 bytes)

Na dann hoff mal, dass es keine dyn. IP is!

was ist eine dyn.(amische) IP?

(sigkilled v1.1 (Mon Sep 16 21:46:00 2002): http://www.arraatib.com/images/Abraham.jpg had 27269 bytes)

Diese wird zufällig jedes mal wenn sich der User ins Internet einwählt erststellt, bzw vom DHCP Server zugewiesen.
Das heißt du kannst nicht herausfinden wer, welche IP um die und die Zeit gehabt hat. Kann nur der Provider
Mit freundlichen Grüßen Norret

Join the Geizhals SETI Team

Nein. Die IPs der Uni sind fix. Da hat ein User eine IP - ein Leben lang. Also ist das rausfinden kein Problem!

"An der Spitze zu stehen ist immer noch zu weit hinten."

jo, hab ihm auch nur erklährt was eine dynamische IP ist

Mit freundlichen Grüßen Norret

Join the Geizhals SETI Team

okay....hast du nicht eigentlich auch so ein Toshiba Satellite bestellt. Vor gut einem Jahr?

"An der Spitze zu stehen ist immer noch zu weit hinten."

Nein, habe ein Gericom, aber fast genau vor einem Jahr gekauft

Mit freundlichen Grüßen Norret

Join the Geizhals SETI Team

Ach genau.....

"An der Spitze zu stehen ist immer noch zu weit hinten."

Aus dem Prospekt, das du mir freundlicherweise eingescannt hast, oder?

Jaja.....ich erinnere mich!

"An der Spitze zu stehen ist immer noch zu weit hinten."

jop genau

Mit freundlichen Grüßen Norret

Join the Geizhals SETI Team

wie sind deine erfahrungen bisher mit gericom? zufrieden oder gabs schon probleme?

welches modell ist es und wie sehen die technischen daten aus?

mfg twister

was suchst du?

hubraum statt wohnraum!

Vergiss Gericom.
Müllfirma.

Kauf Dir was gscheides.
Toshiba, Sony, Compaq, ..

Keep on Googlin',
airboy

mich würds nur interessieren wie seine erfahrungen damit sind, ob bis jetzt alles ohne probs funktioniert hat - hitze crashs oder so

schon genug schlechtes von gericom gelesen, bzw auch mal von einem freund ein gericom gesehen hab, die tastatur war ja echt arg

was sagst zu eins von hp?
mfg twister

was suchst du?

hubraum statt wohnraum!

gewaltige Geräte (sauteuer) - nicht besser als Compaq, Dell, Toshiba, Acer...

(sigkilled v1.1 (Tue Sep 17 13:22:00 2002): http://www.arraatib.com/images/Abraham.jpg had 27269 bytes)

sauteuer?

hab da an die XE serie gedacht, die sind ja nicht so teuer!

mfg twister

was suchst du?

hubraum statt wohnraum!

wenns rennen, rennens.
aber wehe es is was kaputt.

dann kannst lang auf des klumpat warten.

bei CPQ hast es max 3 tage später (in GA)

Keep on Googlin',
airboy

wenn man mal den geschäftsführer live gesehen hat kauft man nix mehr von gericom

<html>
Tea-Killa

</html>

nähere erklärung bitte!

mfg twister

was suchst du?

hubraum statt wohnraum!

kann man nicht in worte fassen.
live is live

<html>
Tea-Killa

</html>

Hatte noch nie Probleme damit, außer das an den shr belasteten Stellen die Farbe runter geht. Ich finds wirklich super.

Celeron 1GHz
256 MB RAM
15 GB HDD
6x DVD Laufwerk
14" TFT Screen
Firewire, LAN, 56k, 2x USB, TV Out und eine PCMCIA Schnittstelle.

Gericom Webshox.
Mit freundlichen Grüßen Norret

Join the Geizhals SETI Team

Ich möchte an dieser Stelle auch ein wenig über mein Notebook sagen.

Ich besitze einen Gericom Webboy, der seinerzeit (vor 2 Jahren) im Vergleich zu anderen Marken sehr billig war. Leider traten gleich die ersten Probleme auf (Display defekt, irgendwann gab das Netzteil den Geist auf,...). Die Reparatur dauerte meist sehr lange (3-5 Wochen). Noch dazu ist die Hitzeentwicklung und das laute Lüfergeräusch zu kritisieren.

Außerdem steht bei meinem auf der Rückseite groß "WEBBOY"

Wenn man wenig zahlen will für sein Gerät, und es nur ab und zu benötigt, ist es ja vielleicht noch zu empfehlen, ansonsten eher nicht.

mfg Daytona

Eine, die bei jedem Inet zugang sich ändert

mfg thewiener

du hast keine ahnung und willst sagen, dass du sensible daten und firewall und blabla...

wie willst überhaupt wissen, dass die daten sensibel sin und deine firewall gut ist?
am besten brenn dir deine sensiblen daten auf cd und geh nie wieder online, dann brauchst auch keine angst vor skript kiddies haben...

greetz vom mario!

das schlimmste
für einen admin
ist ein user mit
VOLLZUGRIFF!

Ich arbeite für die UNI.

(sigkilled v1.1 (Tue Sep 17 14:04:00 2002): http://www.arraatib.com/images/Abraham.jpg had 27269 bytes)

aha... und dort ist keiner gut genug, um dir eine gscheite firewall zu empfehlen, die dir vielleicht noch sagt, dass du solche dateien niiiiiieeeeeeeeee irgendwie anklicken sollst und sensible daten gesichert werden müssen?

was machstn an (oder für) der uni?

greetz vom mario!

das schlimmste
für einen admin
ist ein user mit
VOLLZUGRIFF!

Ich arbeite nebenberuflich für ein Institut.

Und ich hab eine ordentliche Firewall (Norton IS).
Die hat mir das gemeldet.

(sigkilled v1.1 (Tue Sep 17 14:18:00 2002): http://www.arraatib.com/images/Abraham.jpg had 27269 bytes)

*hust* *kutz*
Eine Windows PSF kann nicht "ordentlich" sein.

Keep on Googlin',
airboy

mit der aussage hast du den dau preis der woche gewonnen!

greetz vom mario!

das schlimmste
für einen admin
ist ein user mit
VOLLZUGRIFF!

Danke für dein Preis.

Meine Firewall ist gut eingestellt. Und schütz.
Das reicht.

(sigkilled v1.1 (Tue Sep 17 15:08:00 2002): http://www.arraatib.com/images/Abraham.jpg had 27269 bytes)

du kannst ein schlechtes produkt noch so gut einstellen, es wird nie besser werden, als was wirklich anständiges!

greetz vom mario!

das schlimmste
für einen admin
ist ein user mit
VOLLZUGRIFF!

Hey....ich bin Privatanwender.

Ich habe kein Privat-Flugzeug, auch wenn es nicht schlecht wäre.
Ich habe keinen Porsche, auch wenn es mein Traumauto (911er Turbo) ist.
Ich habe keinen Mercedes, obwohl man im Verkehr ein sicheres Auto brauchen würde.
Ich habe keinen Laptop um 10000 Euro, obwohl ich gern so einen schnellen hätte.
Ich habe keine Wohnung in Innsbruck-Altstadt, obwohl es dort am Schönsten ist.
Und ich habe keine Firewall wie ein Mega-Konzern, obwohl ich Sicherheit schätze.

Ich habe das, was ein Privatanwender halt so hat. Nicht mehr/nicht weniger.
Ich behaupte, dass jeder sensible Daten auf dem PC hat. Und wenn es nur ein Lebenslauf ist. Oder die eigene Anschrift.

Jeder Eingriff in meine hochgeschützte Privatsphäre ist mir unangenehm.
Ob da jetzt "Scriptkiddies" am Werk sind, oder richtige "Hacker" - das ist mir egal.
Es ist ein Angriff in meine Privatsphäre. Sowas tu ich nicht, und will ich nicht haben.

Damit basta.

Und wenn du meinst, dass mein Zeug eh nix nützt, muss der Angriff ja immerhin schon mal gewichtiger sein - sonst wäre er ja nicht gemeldet worden.
Ich glaube, das dürfte sogar so einem Denker wie dir einleuchten.

Danke.

(sigkilled v1.1 (Tue Sep 17 15:46:00 2002): http://www.arraatib.com/images/Abraham.jpg had 27269 bytes)

schau, alles was ich damit sagen wollte war: wenn du dich wirklich schützen willst, dann nimm was gscheites - ein router mit hw-firewall ist heutzutage schon fast standard!

greetz vom mario!

das schlimmste
für einen admin
ist ein user mit
VOLLZUGRIFF!

Wieso?
Was genau spricht gegen eine PFW und einen Virenscanner für den normalen User?
Spricht ja schon für ihn, dass er diese Vorsichtsmassnahmen getroffen hat.

Ausserdem ist es durchaus möglich, eine PFW zu installieren und das Gehirn trotzdem eingeschaltet zu lassen (sprich: Nicht alles anklicken, installieren usw).

Dass es bessere Sicherheitseinrichtungen gibt, ist unbestritten. Ob die aber wirklich jeder braucht bezweifle ich.

Und: Eine gut konfigurierte PFW und etwas Hirn beim Benutzen des Rechners ist tausend Mal besser als das falsche Sicherheitsgefühl hinter einer schlecht konfigurierten Linux-FW (oder was auch immer).

nis != gut

greetz vom mario!

das schlimmste
für einen admin
ist ein user mit
VOLLZUGRIFF!

Und zwar wieso?

http://forum.geizhals.at/topic.jsp?id=114441&m=547566#547566 und folgepostings

greetz vom mario!

das schlimmste
für einen admin
ist ein user mit
VOLLZUGRIFF!

Wird er wohl schon gelesen haben, was?

(sigkilled v1.1 (Wed Sep 18 15:52:00 2002): http://www.arraatib.com/images/Abraham.jpg had 27269 bytes)

anscheinend hat ers aber vergessen...

greetz vom mario!

das schlimmste
für einen admin
ist ein user mit
VOLLZUGRIFF!

Sorry, aber mein Posting, auf das du antwortest ist von 21:15 geschrieben. Das Posting auf das du verweist um 21:18 und ich hab darauf um 21:25 geantwortet.
Dazwischen und seither hab ich dir nichts weiter geschrieben. Wie kommst du jetzt zu der Annahme, dass ich es vergessen hab?

Weißt eh, wie des ist mit den Tüten...

"An der Spitze zu stehen ist immer noch zu weit hinten."

eh nicht, war nur fürn abraham...

greetz vom mario!

das schlimmste
für einen admin
ist ein user mit
VOLLZUGRIFF!

das problem ist aber, dass 99% der user ihr hirn abschalten.
"Ich hab ne FW mir kann kein Virus was"

Die wenigsten checken, dass eine FW keine Viren scannen kann.
Konfigurieren kann es sowieso keiner.

siehe: "Hilfe ich komme nicht mehr auf meinen 2. PC seit ich NIS/Za/... habe."

Keep on Googlin',
airboy

Aber wennst eine HW-FW hast, wirds um nix besser. Ich würd sogar sagen schlechter.
Eine halbwegs vernünftige FW sollte dich auf jeden Fall vor diversen Trojanern und Nach-Hause-Telefonierern schützen, und das ist schon mal ein guter Anfang.

@Virus: Da ist eben der NIS gut, weil der vernünftiger Weise FW + AV hat.

Warum denkst Du sofort an eine andere Art der FW?
Ich denke an gar keine.

Fuer einen stinknormalen Windows User ist sowas ja unnötig.

Keep on Googlin',
airboy

Nun ja.
Es gibt genug Programme, denen ich einfach keinen Internetzugang geben möchte. Das lässt sich am einfachsten mit einer FW realisieren.

Ich hatte testhalber mal NIS 2002 oben.
Bei mir wollte nie ein Programm raus.

Weiss ned was ihr alle habts.

Keep on Googlin',
airboy

Windows Media Player
Winamp
RealPlayer
Opera über port80
Um nur ein paar zu nennen.

WMP --> sucht nach Updates
Winamp --> ebenso
RealPlayer --> Spyware von vorn bis hinten. ist bekannt und wurde auch
                       schon verklagt.
Opera --> Port 80 sollte fuer einen Browser ok sein. Hast Du ihn gekauft?
                Wenn nein, ist ja der Banner da. Der wird sich halt Werbung
                holen. Ist imho ok.

Keep on Googlin',
airboy

Sollte natürlich Outlook heissen nicht Opera

Und was heißt das, wenn sich Outlook über Port 80 ins Internetz bewegt?

Euer
Superflo

das der böse billy weiss w du wohnst, was du gerade trägst, was du gerade gegessen und getrunken hast, wieviel freundinnen du schon hattest, ...

ma, immer diese paranoiden :o)

Keep on Googlin',
airboy

Outlook ist ein mail-Programm. Es hat nichts im WWW verloren.
Ich brauch keine Mails mit bunten Bildern und aktiven Elementen...

das musst du aber den DAUs sagen, die alles bunt verschicken müssen.

Keep on Googlin',
airboy

http://www.ripe.net/perl/whois

inetnum:      138.232.0.0 - 138.232.255.255
netname:      UIBK
descr:        University of Innsbruck; EDV-Zentrum
descr:        Technikerstrasse 13; A-6020 Innsbruck; Austria
country:      AT
admin-c:      FM42-RIPE
admin-c:      WM673-RIPE
tech-c:       JB3231-RIPE
tech-c:       WM673-RIPE
tech-c:       FM42-RIPE
status:       ASSIGNED PI
mnt-by:       RIPE-NCC-NONE-MNT
changed:      porten@nis.easi.net 19910114
changed:      Wilfried.Woeber@CC.UniVie.ac.at 19930908
changed:      Felix.Mueller@uibk.ac.at 19981001
source:       RIPE

mfg

passt das nicht eher unter "security und viren"?

Das Leben ist wie eine Hühnerleiter, kurz und be*PIEP*
Mixgetränke

gut so?

(sigkilled v1.1 (Mon Sep 16 21:56:00 2002): http://www.arraatib.com/images/Abraham.jpg had 27269 bytes)

jo passt deutlich besser da rein

Das Leben ist wie eine Hühnerleiter, kurz und be*PIEP*
Mixgetränke

Ich bin immer daran interessiert, alle zufrieden zu stellen

"An der Spitze zu stehen ist immer noch zu weit hinten."

Das Leben ist wie eine Hühnerleiter, kurz und be*PIEP*
Mixgetränke

"An der Spitze zu stehen ist immer noch zu weit hinten."

wie passt das "Ich bin immer daran interessiert, alle zufrieden zu stellen" auf mein posting? ich checks nicht ganz (könnt daran liegen, dass ich schon halb schlaf)

Das Leben ist wie eine Hühnerleiter, kurz und be*PIEP*
Mixgetränke

Du wolltest, dass ich den Thread verschiebe -> gemacht. Du: zufrieden!

Alles klar?

"An der Spitze zu stehen ist immer noch zu weit hinten."

Also IP-Adressen zu posten ist an und für sich nix nettes. Vor allem, wenn's mit einer Unterstellung (ob nun wahr oder nicht) verbunden ist.

Vorweg einmal, es will niemand in Abrede stellen dass dieser Angriff "echt" ist. Nur kann man's eben nicht überprüfen. Wenn jetzt mit diesem User was "passiert" (also z.B. dass er, sagen wir mal, per DDoS für 'ne Weile aus dem Netz entfernt wird), dann kommt der Nächste auf die Idee, doch einen User der ihm persönlich auf die Nerven geht und von dem er seine (statische) IP-Adresse weiss, als Angreifer zu brandmarken.

Und weg isser.

Mal von der Möglichkeit abgesehen, dass es sich ja im Prinzip auch um eine dynamische IP-Adresse handeln kann, der User längst wieder das Modem aufgehängt hat und der nächste die IP-Adresse bekommen hat. Und jetzt zum Handkuss kommt, obwohl er gar nix dafür kann.

Ist jetzt nicht gegen Dich gerichtet, und wenn's nur um die Adresse selbst ginge wär' auch nix dagegen einzuwenden. Aber es gibt nunmal leider recht viele selbsternannte Robin Hoods des Internets, die zwar ziemlich viele destruktive Tools haben, und sie mal mit Freuden und Rechtfertigung einsetzen wollen, allerdings zu wenig Verstand um den "collateral damage" gering zu halten.

Aber wenn jemand unbedingt mal 'ne Attacke fahren will, 127.0.0.1 ist die Adresse dazu!

____________________________________________
A computer virus should be considered a form of life,
but I think it says something about human nature, that
the only form of life we have created so far is purely
destructive. We've created life in our own image.

Sorry...aber bei dem User ist mir das echt egal.
Schließlich hat er tatsächlich versucht mit dem genannten Computer einzubrechen. Und sowas ist doch unschön.

Außerdem weiß ich mit Gewissheit, dass eben diese IP fix ist. Alle IPs von der Uni sind fix, damit man eben im Notfall weiß, wer wo dran war.

Das ist es.

(sigkilled v1.1 (Tue Sep 17 07:40:00 2002): http://www.arraatib.com/images/Abraham.jpg had 27269 bytes)

Hat er? Oder ist er Zombie in einem Angriff? Woher kennst Du den Unterschied?

____________________________________________
A computer virus should be considered a form of life,
but I think it says something about human nature, that
the only form of life we have created so far is purely
destructive. We've created life in our own image.

Mei ein Scriptkiddie.
Einer von Tausenden.
Sowas ignoriert man einfach.

Wenn Dein System Viren/Trojaner frei ist, hast Du eh nix zu befürchten.

Keep on Googlin',
airboy

naja.. wenn die leut so mikeymouse firewalls rennen haben, die dann mit meldungen wie: "127.0.0.1 has attacked you with the back orifice trojan on port 31337" angst und schrecken verbreiten wie ein wolfsbild unter den lämern, dann darfst dich net wundern wenn solche meldungen kommen.

viele grüße

Gottfried

User die wissen was sie tun, werden sich auch nie in einem forum melden.
Leider werden die Micky Mouse FWs immer noch angepriesen.

Sowohl in tausenden Foren als auch auf Webseiten.
Leider.

Keep on Googlin',
airboy

das mit der 127.0.0.1 find ich 'ne nette idee

wem das zu gefährlich scheint, der kann ja mal die 127.54.234.91 ausprobieren

...oder einfach "localhost"

das 127.0.0.0/8 netz ist ja sowieso die ärgste verschwendung in der ip-geschichte, warum hat man das netz nicht einfach für mich reserviert

mfg felix

Hat man ja eh. Alles Deins.

toll, dann mach ich mich als internetprovider selbständig und vergebe meinen kunden adressen aus 127.0.0.0/8 (ausser der 127.0.0.1 - denn die haben sie ja schon für "localhost")

funktioniert dann wahrscheinlich noch etwas schlechter als chello, aber dafür verlang ich nur die hälfte

mfg felix

Persönliche Daten sind hier nicht erwünscht!

GrummelGrumpf

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung