Indringer op mijn netwerk?

[Verwijderd]

Hallo Jongens,

Ik heb een IP block van 1 van mijn firewalls getraceerd naar China. Dit ging gepaard met een vette sirene alarm schrikgeluid.

IP 59.173.247.106
Inet nummer 59.172.00 - 59.173.255.255
Netname: Chinanet - HB
Chinanet Hostmaster met Telefoonnummer en verschillende Email adressen.

Weten jullie wat hier gaande is en hebben jullie een soort gelijk iets meegemaakt?

Ik kan DNS opzoeken volgens mijn firewall.

Wat is zojuist gebeurt?

[Verwijderd]

Kan vanalles zijn. Wat zegt je firewall nog meer, welke poort etc?

Kan iets van een botnet zijn. Poortscan. Kan p2p verkeer zijn waarvan de client al gesloten is maar soms een verbinding binnenkomt. Grote kans dat het helemaal niks noemenswaardig voorstelt.

[pm1]

Verwijderd schreef op vrijdag 02 januari 2009 @ 18:02:
Hallo Jongens,

Ik heb een IP block van 1 van mijn firewalls getraceerd naar China. Dit ging gepaard met een vette sirene alarm schrikgeluid.

IP 59.173.247.106
Inet nummer 59.172.00 - 59.173.255.255
Netname: Chinanet - HB
Chinanet Hostmaster met Telefoonnummer en verschillende Email adressen.

Weten jullie wat hier gaande is en hebben jullie een soort gelijk iets meegemaakt?

Ik kan DNS opzoeken volgens mijn firewall.

Wat is zojuist gebeurt?

het wil niet zeggen omdat je dat ip krijgt en het uit china is dat de aanval ook werkelijk van daar kwam.
hackers maken gebruik van trojans op andere pc's om zo een ander ip de krijgen waardoor de aanval uit china lijkt te komen.
terwijl bvb je buurman via die pc in china probeert in te breken bij jouw pc.

[Leon T]

Lijkt er op dat dat gewoon een scanner is. Google zegt eigenlijk al genoeg: http://www.google.nl/search?q=59.173.247.106

Wat voor een firewall gebruik je dat hij zo'n gigantisch alarm afgeeft?

[Verwijderd]

Firewall geeft verschillende dingen oa;

SQL Slammer

Krijg een hele lijst met IP adressen oa ook van Priority Telecom (was een onderdeel van UPC eigenlijk nog steeds maar een dochteronderneming)


WHOIS query for 59.173.247.106
www.apnic.net/db/dbcopyright.html
Descr: Data Communication Division
Country: CN

Als ik deze van mijn lijst van de geselecteerde blocks verwijder, betekend dit dat ie wordt toegelaten of is deze alleen van de lijst verwijderd?

Thanks jongens

edit:

Firwalls van Norton, Mcafee (deze gaf die alarm echt keihard man)

[ Voor 7% gewijzigd door Verwijderd op 02-01-2009 18:18 ]

[BHQ]

Probably gaat de block dan gewoon van de lijst af.

Niets aan de hand in ieder geval, ik zou zelfs het bericht (of in ieder geval het storende geluid) in je firewall gewoon lekker uitzetten. Waarom heb je een dubbele overigens? Zelfs de standaard firewall in Windows is perfect in staat die suffe portscannetjes te negeren..

[ Voor 25% gewijzigd door BHQ op 02-01-2009 18:19 ]

[Avalaxy]

Ik weet niet welke firewall jij gebruikt en welke lijst je het over hebt, maar als je het IP uit de lijst met geblockte IP's haalt dan wordt hij waarschijnlijk toegelaten ja.

[Verwijderd]

Mijn windows firewall schakelde zichzelf uit op één of ander manier dus dacht ga een ander proberen.

Thanks jongens!

[Resistor]

Verwijderd schreef op vrijdag 02 januari 2009 @ 18:37:
Mijn windows firewall schakelde zichzelf uit op één of ander manier dus dacht ga een ander proberen.

Thanks jongens!

En je gaat niet even kijken _waarom_ je Windows firewall uitschakelde? Dus niet even een virus- spy- en andere malwarescan gedraaid?

En om geblokkeerde 'aanvallen' hoef je je geen zorgen te maken, het zijn de gene die je _niet_ detecteert waar je bang voor moet zijn