Microsoft flood mijn computer?

[Verwijderd]

Ik heb net mijn Router log even nagekeken en het blijkt dat ik zojuist twee keer ben aangevallen door middel van Flood attacks.

Eerste attack op 03/20/2005 20:17:09:
**SYN Flood to Host** 192.168.2.102, 2907->> 213.199.154.62, 80 (from ATM1 Outbound)

Tweede attack op 03/20/2005 21:17:00
**SYN Flood to Host** 192.168.2.100, 2742->> 66.152.98.202, 80 (from ATM1 Outbound)

Heeft de hacker eerst geprobeerd via msn mijn computer te flooden?
Dat is niet gelukt want ik heb firewall aan.
Toen hij dacht dat dat niet werkte probeerde hij het maar vanaf zijn eigen adres?

Een beetje stomme actie dan als je het zo bekijkt, nou weet ik misschien zijn IP adres, dus als dit niet weer vanaf een andere computer gedaan is.

[ Voor 5% gewijzigd door Verwijderd op 20-03-2005 22:05 ]

[Alex)]

Outbound betekent naar buiten slimpie.
Misschien Windows Update?

Of een virus dat MS.com plat wil leggen...

[ Voor 27% gewijzigd door Alex) op 20-03-2005 22:06 ]

[Verwijderd]

Alex schreef op zondag 20 maart 2005 @ 22:05:
Outbound betekent naar buiten slimpie.
Misschien Windows Update?

Of een virus dat MS.com plat wil leggen...

Oh ja ik zie het. Tja ik heb nog niet zoveel ervaring met die dingen. Ik wist niet dat het ook andersom een dreiging was voor mijn router.

Misschien dat mijn broertje met zijn games iets gedaan heeft?

Stom eigenlijk. Totaal overbodige post dan. Ik was helemaal overtuigd van mijn eigen verhaal, lol.

[ Voor 11% gewijzigd door Verwijderd op 20-03-2005 22:09 ]

[Alex)]

Laat je pc maar eens een keer helemaal scannen. (www.pandaantivirus.com/activescan bijvoorbeeld).
En inbound > outbound is niet zo erg, dat is vaak normaal verkeer.

Outbound > inbound hoeft ook niet erg te zijn, als je bijvoorbeeld een server open hebt staan.

66.152.98.202 is trouwens een webserver, als je zoekt op google vind je wel iets over Artists Against 419, en dan een website van een fake bank die op dat IP wordt gehost.

[ Voor 29% gewijzigd door Alex) op 20-03-2005 22:11 ]

[Verwijderd]

Alex schreef op zondag 20 maart 2005 @ 22:08:
66.152.98.202 is trouwens een webserver, als je zoekt op google vind je wel iets over Artists Against 419, en dan een website van een fake bank die op dat IP wordt gehost.

En wat betekent dat dan precies?

[pasta]

Verwijderd schreef op zondag 20 maart 2005 @ 22:47:
[...]

En wat betekent dat dan precies?

Die fake bank is bedoeld voor phishing. Door het uiterlijk van een andere bank te imiteren poogt men bezoekers zo ver te krijgen dat ze hun bankgegevens doorgeven.