1000x http probe, wat kan ik hiertegen doen ?

[Gamer]

na mijn laatste reboot begint mijn firewall raar te doen, krijg 1000 den http port probes rond mijn oren.
hier een lijstje van de laatste 5 minuten.



reboot helpt niet, wat kan ik hiertegen doen ?

[Verwijderd]

Gewoon negeren of hem een standje lager zetten ipv paranoid.

[Gamer]

hij staat op cautious, dus dat zou het niet mogen zijn.

[Tomba]

Heb ik opt moment ook last van. Wellicht allemaal IIS servers geinfecteerd met code.red virus die onze machines proberen te infecteren ?

[Verwijderd]

die "SERVER" probeert het al maanden bij mij

[Bigs]

OMG! EEN POORT 80 PROBE ATTACK!
Als je die dooie *firewall nou gewoon uitzet heb je er geen last van..

Ennuh, jah.. dit zal wel door Code Red komen.

[WFvN]

het schijnt dat providers ook nog wel eens wat scans willen uitvoeren.... zoals @HOME... die schijnt nogal eens te checken of je bijvoorbeeld een servertje draait....

Heb ik van horen zeggen.
Ik draai namelijk zelf continu een ftp-servertje alleen heb geen zware data-transfer...

hoewel elke 5 minuten wel errug veel is... zal @home vast niet doen... of welke provider dan ook...

[Gamer]

het zijn er ondertussen al 150 die hier die signalen geven.

Op zondag 05 augustus 2001 00:28 schreef wfvn het volgende:
het schijnt dat providers ook nog wel eens wat scans willen uitvoeren.... zoals @HOME... die schijnt nogal eens te checken of je bijvoorbeeld een servertje draait....

Heb ik van horen zeggen.
Ik draai namelijk zelf continu een ftp-servertje alleen heb geen zware data-transfer...

hoewel elke 5 minuten wel errug veel is... zal @home vast niet doen... of welke provider dan ook...

ehm, en het is niet om de 5 minuten hoor, eerder om de 5 sec.

[WFvN]

Op zondag 05 augustus 2001 00:48 schreef gamertothemax het volgende:
het zijn er ondertussen al 150 die hier die signalen geven.
[..]

ehm, en het is niet om de 5 minuten hoor, eerder om de 5 sec.

kep niet helemaal goed gelezen... zie nu 'lijstje van de laatste 5 minuten'

excusie...

Maar wel irri ja

Ik heb ook black-ice gehad... ook regelmatig gedram (lees meldingen). Ik draai sinds redelijk lange tijd Zone-Alarm. die is veeel minder nerveus, krijgt ook positief kommentaar...

Nadeel zelf vind ik dat je open poorten niet zo fraai 'stealth' worden als bij black-ice

[Verwijderd]

wfvn schreef:
Nadeel zelf vind ik dat je open poorten niet zo fraai 'stealth' worden als bij black-ice

Nee? Heb je ZA dan soms op 'medium' draaien? Ik heb zelf diverse test-scans gedaan op www.grc.com, www.vulnerabilities.org, http://security2.norton.com en nog zo wat van die sites, en volgens die scans maakt ZA Pro mijn systeem toch prima 'stealth'.

Ik merk trouwens vandaag ook een behoorlijke toename van het aantal scans. Niet zoveel als de topicstarter, maar toch. /me Red?

[Dawai]

Hier ook, de log van m'n router staat vol. Code Red wordt wat later dan verwacht actief precies... Niks van aantrekken

08/05/2001 01:12:20 Unrecognized access from 213.224.228.27:1292 to TCP port 80
08/05/2001 01:12:23 Unrecognized access from 213.224.228.27:1292 to TCP port 80
08/05/2001 01:12:29 Unrecognized access from 213.224.228.27:1292 to TCP port 80
08/05/2001 01:12:51 Unrecognized access from 213.224.154.24:4925 to TCP port 80
08/05/2001 01:12:54 Unrecognized access from 213.224.154.24:4925 to TCP port 80
08/05/2001 01:13:00 Unrecognized access from 213.224.154.24:4925 to TCP port 80
08/05/2001 01:13:33 Unrecognized access from 213.224.75.82:2429 to TCP port 80
08/05/2001 01:13:36 Unrecognized access from 213.224.75.82:2429 to TCP port 80
08/05/2001 01:13:42 Unrecognized access from 213.224.75.82:2429 to TCP port 80

Wat wel opvalt is dat ze allemaal van m'n provider netwerk komen, wat ik vreemd vind aangezien m'n provider normaal poort 80 blokkeert...

[Gamer]

Op zondag 05 augustus 2001 01:16 schreef Dawai het volgende:

Wat wel opvalt is dat ze allemaal van m'n provider netwerk komen, wat ik vreemd vind aangezien m'n provider normaal poort 80 blokkeert...

yep, same here, ook allemaal van dezelfde provider.
en die moet die ook blokeren.(niet dus )

[alt-92]

Dat komt idd door Code Red.
Allemaal (l)usertjes die IIS geinstalleerd hebben op hun win2k / NT zonder 'm te patchen.

Zie ook http://gathering.tweakers.net/forum/list_messages/195440

[WFvN]

Op zondag 05 augustus 2001 01:09 schreef MORA het volgende:

[..]

Nee? Heb je ZA dan soms op 'medium' draaien?

Ja, anders kan ik met geen mogelijkheid internetten... ik kan ff niet vinden WAT ik dan nog meer moet instellen.....

Ik heb zelf diverse test-scans gedaan op www.grc.com, www.vulnerabilities.org, http://security2.norton.com en nog zo wat van die sites, en volgens die scans maakt ZA Pro mijn systeem toch prima 'stealth'.

Ik merk trouwens vandaag ook een behoorlijke toename van het aantal scans. Niet zoveel als de topicstarter, maar toch. /me Red?

stealth kan dus wel

Als je tips hebt... please let me know

[Verwijderd]

Hmmm, sinds mijn begin van @home, een jaar terug heb ik al een http-server draaien. Vanuit de helpdesk was dat geen probleem.
Anyway, nog steeds draaiend en niets gehoord.
Wel krijg je hier 50.000 portscans per dag op zo'n beetje alle poorten die interessant zijn. Logging staat dus alweer jaren uit.

[frapex]

<OFFTOPIC>
waar ik gek van word is die enorme stroom aan broadcast messages van niet goed geconfigde wind00s boxen op het @slow (@home) netwerk.. krijg gewoon iets van 1,4mb aan broadcast in een paar mins
</OFFTOPIC>

[alt-92]

Tja: ik word hier helemaal leip van:

code:

[05/Aug/2001 11:33:13] NAT: + proto:UDP, len:60, ip+port:24.132.84.43:2301 -> 255.255.255.255:2301, udplen:12 
[05/Aug/2001 11:33:29] NAT: Detected UDP packet which has no entry in the NAT table. The following line contains suspicious packet dump: 
[05/Aug/2001 11:33:29] NAT: + proto:UDP, len:60, ip+port:62.108.10.214:2301 -> 255.255.255.255:2301, udplen:12 
[05/Aug/2001 11:33:52] NAT: Detected UDP packet which has no entry in the NAT table. The following line contains suspicious packet dump: 
[05/Aug/2001 11:33:52] NAT: + proto:UDP, len:60, ip+port:24.132.86.52:2301 -> 255.255.255.255:2301, udplen:12 
[05/Aug/2001 11:34:04] NAT: Detected UDP packet which has no entry in the NAT table. The following line contains suspicious packet dump: 
[05/Aug/2001 11:34:04] NAT: + proto:UDP, len:60, ip+port:24.132.86.85:2301 -> 255.255.255.255:2301, udplen:12 
[05/Aug/2001 11:34:13] NAT: Detected UDP packet which has no entry in the NAT table. The following line contains suspicious packet dump: 
[05/Aug/2001 11:34:13] NAT: + proto:UDP, len:60, ip+port:24.132.84.43:2301 -> 255.255.255.255:2301, udplen:12

Fijn, Compaq Insight Manager broadcasts over het hele netwerk heenblazen.

[Verwijderd]

Op zondag 05 augustus 2001 00:28 schreef wfvn het volgende:
het schijnt dat providers ook nog wel eens wat scans willen uitvoeren.... zoals @HOME... die schijnt nogal eens te checken of je bijvoorbeeld een servertje draait....

Heb ik van horen zeggen.
Ik draai namelijk zelf continu een ftp-servertje alleen heb geen zware data-transfer...

hoewel elke 5 minuten wel errug veel is... zal @home vast niet doen... of welke provider dan ook...

Die komen ook van een ander IP lijkt me. @Home scant niet vanaf telenet.

[Apache]

telenet scanned ook klanten op servers, ik heb gewoon een linuxbak staan waar hij luistert op poort 80 dus ze staat open, hebben ze nog niets van gezegd

ik denk wel dat er meerdere mensen bij pandora met code red geinfecteerd zijn, k'zal zo meteen mijn logs ook eens checken.

In mijn logs staan dus geen vreemde get's ofzo

[ThePriest]

Is er ook een snelle manier om te checken of je besmet bent met Code Red? Of moet je dan een virusscanner installeren? (ik bedoel dus dat je soms bv. een "nieuwe" frontpage op je httpserver krijgt o.i.d.)

[Gamer]

hmm, zijn er hier al ondertussen 400 (kan ze niet op tijd tellen) users die dus besmet zijn.
zijn er precies niet veel die die patch hebben geinstalleerd.
die is hier te vinden.

http://a122.ms.a.microsoft.com/f/122/1611/2h/download.microsoft.com/download/win2000platform/Patch/q300972/NT5/NL/q300972_W2k_sp3_x86_nl.exe

[Verwijderd]

Ik heb ook blackice en bij mij gaat dat ook al de hele dag zo door! En ik denk inderdaad dat het die code red is die 'kijkt'of íe toegang kan krijgen

[Verwijderd]

In antwoord op wfvn:

Het is met ZoneAlarm zeker mogelijk om de security setting van de internet zone naar high te zetten, zonder je internet verbinding om zeep te helpen.

Zelf gebruik ik bijvoorbeeld ZA Pro met Mxstream (ADSL) met high security. Om dat mogelijk te maken moet je het adres van het ADSL modem toevoegen aan je 'local zone': Security >> Customize >> LocalZone contents >> Add >> IP address >> 10.0.0.138.

Met een kabel aansluiting moet het ongeveer net zo gaan, maar waarschijnlijk is het IP adres van het modem dan anders. Als je een dynamische IP krijgt toegewezen met een kabelaansluiting is het noodzakelijk om de server die dat regelt (DHCP server) toe te voegen aan de local zone; je ISP kan je het betreffende adres geven.

Zie ook in Help -> Troubleshoot -> Networking Issues -> Include Network Adapters in the Local Zone (ik weet alleen niet of de gratis versie van ZoneAlarm deze help-informatie ook biedt). Kijk ook eens op http://www.zonelabs.com/services/support_za_zap.htm.

Het vervelende is dat sommige helpdesks niet de moeite nemen je dit allemaal uit te leggen. Sommigen zeggen gewoon glashard dat ZoneAlarm niet werkt met hun kabel-abonnement of met ADSL, of ze maken het zichzelf makkelijk door te stellen dat je ZA alleen met medium security kunt gebruiken.

[Verwijderd]

edit:

sorry

[Verwijderd]

Post anders voortaan een link naar een txt file ofzo

[Verwijderd]

Op maandag 06 augustus 2001 22:42 schreef Cheatah het volgende:
Post anders voortaan een link naar een txt file ofzo

wil ik best voor je doen

[Gamer]

zijn er ondertussen een paar 1000 bijgekomen, en ook allemaal van dezelfde provider.
hebben zelfs op het nieuws geweest, indien leden geen firewall installeren word hun contract opgezegd.

[Gamer]

Op maandag 06 augustus 2001 22:40 schreef Shadow3333 het volgende:

edit:

sorry

post gewoon de link zonder [img]

[Verwijderd]

Op maandag 06 augustus 2001 22:50 schreef gamertothemax het volgende:

post gewoon de link zonder [img]

hier is ie dan

[RvdH]

<--

[Zpottr]

*lol* @ RJ

[Verwijderd]

Op maandag 06 augustus 2001 22:55 schreef Shadow3333 het volgende:

[..]

hier is ie dan

Juist

en sorry voor mijn opvliegende karakter, dat is mijn andere persoonlijkheid en die ligt nu te

[Verwijderd]

Op maandag 06 augustus 2001 23:35 schreef Cheatah het volgende:

Juist

en sorry voor mijn opvliegende karakter, dat is mijn andere persoonlijkheid en die ligt nu te

no hard feelings whatsoever

toch vreemd dat iedereen alleen maar door mensen worden aangevallen die bij dezelfde provider zitten, of zou dat komen door het filteren van de ISP?

[Verwijderd]

Dit is dus Code Red 2.

Het virus installeerd zich en zoekt naar clusters van computers in de buurt (=vaak van dezelfde provider) zie ook in het artikel:


http://www.ecommercetimes.com/perl/story/12546.html

[Gamer]

quote van helpdesk van mijn provider :

Een aantal klanten zijn reeds besmet met het Code Red Wormvirus. Het virus tast momenteel enkel IIS webservers aan bij windows 2000/NT en komt dus gewoon binnen via port 80. Er wordt tevens een trojan geïnstalleerd bij een besmetting en stuurt kopieën door van zichzelf naar willekeurige ip-adressen. Mogelijk ziet u ook meer activiteit op uw firewall. De patch hiertegen kan gevonden worden op de site van Microsoft. Meer informatie is te vinden bij BIPT of bij Norton. Norton heeft ook een scan-tool dat je hier kan vinden. Alle klanten met Windows 95/98/Me en Mac, kunnen dit bericht negeren enkel Windows 2000 en NT kan besmet raken.

[Verwijderd]

Ik heb het idee dat Telenet in Belgie ook is contaminated

Een paar Belgische vrienden worden gek van hun firewall-meldingen

[Verwijderd]

Op dinsdag 07 augustus 2001 00:09 schreef gamertothemax het volgende:
quote van helpdesk van mijn provider :

Meer informatie is te vinden bij BIPT of bij Norton. Norton heeft ook een scan-tool dat je hier kan vinden. Alle klanten met Windows 95/98/Me en Mac, kunnen dit bericht negeren enkel Windows 2000 en NT kan besmet raken.

ik heb dus idd Win 2K hier geinstalleerd, echter geen IIS, ik neem aan dat ik die patch dus niet hoef te dowloaden, trouwens Zone Alarm blocked ze toch allemaal

[tussenstand]
475 blocked requests for port 80
[/tussenstand]

allemaal uit de 24.xx reeks ---> chello/a2000 dus, heb eens een aantal traceroutes gedaan en ze zitten idd allemaal (gemiddeld) vrij dichtbij.

[alt-92]

D'is alleen van gisteren, maar het gaat al sinds zaterdag zo (nee, ik draai geen IIS, ik kijk wel uit )

[Gamer]

Het virus tast momenteel enkel IIS webservers aan bij windows 2000/NT

let op het woordje momenteel

[alt-92]

Het wachten is op een variant die ook PWS (win98 en ME) doet, maar daar is bugtraq voor toch?

Trouwens, CR3 bezorgt ook veel overlast en resets bij cisco 675 ADSL routers.
In Australië schijnt een kleine ISP bijna plat te zijn gegaan omdat hun routers en proxies het verkeer niet meer aankonden (1000en reqs van CR3 op je netwerk is niet fijn).

[zyberteq]

HaHa

Ik gebruik lekker Tiny Personal Firewall (http://www.tinysoftware.com/) gratis en beveiligd goed bij die eerste link kon de site nix vinden en de andere 2 deden het bij mij niet (ook Norton niet want hij MOEST zeker IE 4 hebben en mijn IE5.01 in W2000 was zeker niet goed genoeg)

en wie zet er nou logging aan? tenzij je natuurlijk echt zwaar gepest word door hackers natuurlijk.
daar werd ik echt gek van met ZoneAlarm: die zij telkens: "Unathorized access on Port bla bla bla".
hoewel ik er wel een IP mee heb waar een Linux RedHat 6.2 server op draait. (laatste keer dat ik keek) zie 212.120.94.28 (mag dit trouwens?)

[Bigs]

Op dinsdag 07 augustus 2001 00:30 schreef gamertothemax het volgende:
Het virus tast momenteel enkel IIS webservers aan bij windows 2000/NT

let op het woordje momenteel

Ach.. wat weten hun ervan, IIS draait niet op Win98 en Code Red werkt gewoon via een bug in IIS, dus daar zal het net op komen. Nooit niet.

[dhm00]

Dit krijg ik bij een systemscan ik draai Black ICE




Results of Security Risk Scan


Network Vulnerability Scan
Safe Show Details
Hide Details
Scan Description:
Attempts to create a connection with, or test for access to your computer to see if unknown or unauthorized Internet communication is allowed.

Scan Results:
The scan did not create a connection with your computer. However, it could detect the presence of your computer on the Internet. This is generally considered safe and not directly a security risk. If you have a firewall installed on your computer it may not be properly configured to make your computer invisible on the Internet.

Internet connections to your computer are made through ports. To learn more about the status of ports on your computer, see: Network Vulnerability port status


NetBIOS Availability Scan
Safe Show Details
Hide Details
Scan Description:
Attempts to create a connection with, or test for access to your computer's information.

Scan Results:
The scan could not access your computer's information. However, this does not mean you are completely safe. A properly configured personal firewall will prevent your computer's information from being visible to hackers.

Internet connections to your computer can be made through NetBIOS ports. To learn more about preventing connections to your NetBIOS ports, see: NetBIOS Information and Configuration Instructions.

Active Trojan Horse Scan
Safe Show Details
Hide Details
Scan Description:
Attempts to create a connection with, or test for access to your computer through methods commonly used by Trojan horses.

Scan Results:
The scan did not create a connection with your computer. However, this does not mean you are completely safe. You should regularly scan your computer with an anti-virus program and install a personal firewall to prevent unauthorized access to your computer over the Internet.

Trojan horse applications allow access to your computer through ports. To learn more about the status of ports on your computer, see: Active Trojan Horse port status


Anti-Virus Product Scan
At Risk! Show Details
Hide Details

Scan Description:
Searches your computer for a recent version of a commonly used anti-virus program. The results show if an anti-virus program was detected and whether or not it is a recent version.

Scan Results:
You are at moderate risk from computer viruses. While your computer has a commonly used anti-virus program installed, it is not the most current version available. However, by having recent virus definitions you are in a good position to fight against viruses -- see the Anti-Virus Definition Scan below for details. Still, you might consider updating your anti-virus software to the latest version because virus technology changes frequently.

To Fix This Problem:

Contact your anti-virus software vendor for information about upgrading to the most current revision available
Or, install the latest version of a commonly used anti-virus software package


Anti-Virus Definition Scan
Safe Show Details
Hide Details
Scan Description:
Checks the date of virus definitions for software detected in the Anti-Virus Product Scan. Definitions older than two weeks are considered out of date. Current virus definitions are an essential component of any virus protection system. Anti-virus software uses virus definitions to detect and repair viruses.

Scan Results:
Your computer contains recent virus definitions. Current virus definitions help to provide comprehensive protection from computer viruses.

Browser Privacy Scan
At Risk! Show Details
Hide Details

Scan Description:
Checks whether your Web browser releases information about the site you last visited to other Web sites.

Scan Results:
You are at risk of exposing your Web browsing history to other Web sites that you visit.

To Fix This Problem:

Install a personal firewall program that blocks the transmission of personal information
If you have a personal firewall installed, it may not support or be properly configured to protect this information

[dhm00]

Op dinsdag 07 augustus 2001 01:25 schreef ZyberTEQ het volgende:
HaHa

Ik gebruik lekker Tiny Personal Firewall (http://www.tinysoftware.com/) gratis en beveiligd goed bij die eerste link kon de site nix vinden en de andere 2 deden het bij mij niet (ook Norton niet want hij MOEST zeker IE 4 hebben en mijn IE5.01 in W2000 was zeker niet goed genoeg)

en wie zet er nou logging aan? tenzij je natuurlijk echt zwaar gepest word door hackers natuurlijk.
daar werd ik echt gek van met ZoneAlarm: die zij telkens: "Unathorized access on Port bla bla bla".
hoewel ik er wel een IP mee heb waar een Linux RedHat 6.2 server op draait. (laatste keer dat ik keek) zie 212.120.94.28 (mag dit trouwens?)

Wat denk je wat beter is een Firewall waarvoor je moet betalen of een Firewall die gratis is

[pdxnet96]

Ik heb hetzelfde gezeik op mijn firewall ook uit mijn eigen provider reeks ..

Ik heb van 1 user binnen 2 min een scan gehad op mijn machine van 50 poorten http .

Prutser

[Verwijderd]

Hier hetzelfde.
De laatste dagen honderden portscans.
Ik heb die hele Code Red niet zo erg gevolgd, omdat ik hoorde dat het alleen een NT/2000 virus was en ik draai Win98 SE.
(Heb alleen m'n firewall instellingen nog eens nagekeken en m'n virusscanner geupdate.)

Was dus wel verbaasd dat ik ook poortscans kreeg door Code Red.

[Verwijderd]

Op dinsdag 07 augustus 2001 08:54 schreef Hawk1 het volgende:

Was dus wel verbaasd dat ik ook poortscans kreeg door Code Red.

tuurlijk krijg jij ook poortscans:
het virus kan toch niet weten welke configuratie jij hebt!! Daarvoor zal hij dus een poortscan moeten doen......

[RvdH]

Op dinsdag 07 augustus 2001 08:43 schreef dhm00 het volgende:

[..]

Wat denk je wat beter is een Firewall waarvoor je moet betalen of een Firewall die gratis is

Dat ligt compleet aan het product en heeft niets met de prijs te maken. Linux' (gratis) iptables is zekers veel beter als de meeste commerciele firewalls voor Windows pc's.

[Verwijderd]

ZyberTEQ:
daar werd ik echt gek van met ZoneAlarm: die zij telkens: "Unathorized access on Port bla bla bla".

Kan je ook uitzetten hoor! ZoneAlarm -> Alerts -> onderaan 'show the alert popup window' uitvinken. Net daarboven kan je selecteren of je je logfile aan of uit wil hebben.

dhm00:
Wat denk je wat beter is een Firewall waarvoor je moet betalen of een Firewall die gratis is

Tiny Personal Firewall en Zone Alarm behoren beiden tot de beste personal firewalls en ze zijn beiden gratis! Beiden zijn véél beter dan BlackIce Defender, zoals je o.a. kunt lezen op http://grc.com/dos/grcdos.htm (onderaan in het stukje 'Personal firewalls and IRC Zombie/Bot Intrusions') en http://grc.com/lt/scoreboard.htm. BlackIce blokkeert geen uitgaand verkeer.

[Gamer]

eventjes een mailtje gestuurd naar de provider.

Geachte,



Momenteel worden we overspoeld met massa's klachten over connectiepogingen
op poort 80 (http)

Deze gaan uit van -door de CodeRed worm geïnfecteerde- Microsoft IIS
servers.

We zullen deze klachten jammergenoeg niet één voor één kunnen opvolgen.

Telenet neemt vanzelfsprekend wel maatregelen om het nog verdere verspreiden
van deze worm en bijhorende http port probes tegen te gaan.

Let wel: het virus tast (momenteel) enkel IIS webservers aan bij windows
2000/NT/XP

Gebruikt u dus bijvoorbeeld Windows98 dan loopt u geen gevaar.



Op ondermeer volgende websites kan u meer informatie vinden:

http://status.pandora.be

http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/
bulletin/MS01-033.asp (patch !!)

http://www.bipt.be/langue.htm

http://www.symantec.com/avcenter/venc/data/codered.v3.html

U kan nog enkele dagen http port probes via uw firewall merken. Jammergenoeg
kunnen we deze niet ogenblikkelijk stoppen.

Telenet doet er alles aan om op gecontroleerde wijze de geïnfecteerde
servers verder te idenficeren en de beheerders ervan te verwittigen.

Waar nodig zal de verbinding van besmette systemen tijdelijk geschorst
worden (ie tot het probleem verholpen is)

[Verwijderd]

Op zondag 05 augustus 2001 11:37 schreef BackSlash32 het volgende:
Tja: ik word hier helemaal leip van:

[knip]
.....
[/knip]

Fijn, Compaq Insight Manager broadcasts over het hele netwerk heenblazen.

Kan je uitzetten door de server via http://ipnr:2301 te benaderen en je instellingen aan te passen.
Weet nu uit m'n hoofd effe niet precies welke maar ze zijn heel makkelijk te vinden.

[zyberteq]

Op dinsdag 07 augustus 2001 08:43 schreef dhm00 het volgende:

[..]

Wat denk je wat beter is een Firewall waarvoor je moet betalen of een Firewall die gratis is

Linux is gratis...
en dat is toch ook beter dan Windows kwa beveiliging (om over XP maar te zwijgen, dat is gewoon 2000 ZONDER security)

nou jij weer

[zyberteq]

en Thanks Mora