Anoniem: 180707 schreef op dinsdag 04 juli 2006 @ 16:54:
Ik heb dit eerder gepost maar toch nog even een samenvatting:
EB ingesteld:
Nat: exposed host (met eigen server ip)
firewall atack detect: medium
als ik via
https://192.168.2.1 op deze box probeer in te loggen zie ik een vreemd certificaat:
[
afbeelding]
Als ik dan toch maar dit certificaat goedkeur in IE 7 dan wordt de EB heel traag.
Met ww.grc.com (shields up) ip portscan laten uitvoeren:
- Poort 443 is open en dat is niet op mijn server het geval
- Poort 443 staat blijkbaar open op de EB?!
Zijn er meer die dit probleem zijn tegen gekomen?
Je hebt spyware in je pc die detecteert dat je op een lokaal adres aan het browsen bent.
Het ip nummer van de melding hoort thuis in azie,het APNIC netwerk alwaar het ipnummer niet uitgegeven zou zijn.
De route erheen loopt over 20 hops,vandaar dat het ook zo traag gaat.
Het is onmogelijk dat een Nederlands Siemens apparaat iets zou installeren met een route via azie.
Search results for: 211.22.66.253
OrgName: Asia Pacific Network Information Centre
OrgID: APNIC
Address: PO Box 2131
City: Milton
StateProv: QLD
PostalCode: 4064
Country: AU
ReferralServer: whois://whois.apnic.net
NetRange: 210.0.0.0 - 211.255.255.255
CIDR: 210.0.0.0/7
NetName: APNIC-CIDR-BLK2
NetHandle: NET-210-0-0-0-1
Parent:
NetType: Allocated to APNIC
NameServer: NS1.APNIC.NET
NameServer: NS3.APNIC.NET
NameServer: NS4.APNIC.NET
NameServer: NS-SEC.RIPE.NET
NameServer: TINNIE.ARIN.NET
NameServer: DNS1.TELSTRA.NET
Comment: This IP address range is not registered in the ARIN database.
Comment: For details, refer to the APNIC Whois Database via
Comment: WHOIS.APNIC.NET or
http://www.apnic.net/apnic-bin/whois2.pl
Comment: ** IMPORTANT NOTE: APNIC is the Regional Internet Registry
Comment: for the Asia Pacific region. APNIC does not operate networks
Comment: using this IP address range and is not able to investigate
Comment: spam or abuse reports relating to these addresses. For more
Comment: help, refer to
http://www.apnic.net/info/faq/abuse
Comment:
RegDate: 1996-07-01
Updated: 2005-05-20
OrgTechHandle: AWC12-ARIN
OrgTechName: APNIC Whois Contact
OrgTechPhone: +61 7 3858 3100
OrgTechEmail
Dus scannen op spyware,probeer met meerdere tools te scannen,zoek en installeer BHOdemon om te zien wat er meelift met je browser.
http://www.definitivesolutions.com/downloads.htm
BHODemon guards your PC against "Browser Helper Objects" - tiny hidden programs that run inside your browser that you may not know are there. You need this free program.
Succes.