[BC3] Blackice enkele vragen

[Tomsworld]

Ik vind hier dat mijn blackice heel actief is. Dit is een logfile van vandaag de pc stond op en was verbonden aan het internet er werd hier niet gesurft. http://users.skynet.be/tomsworld/sec/firewall.htm
Enkele vragen:
- Is het normaal dat er zoveel pogingen zijn
- Van waar komen de vermeldingen van mijn server zelf ? Po.tomsworld.local is mijn server verbonden met het i''net en met mijn lokaal netwerk. Wat op de firewall extra is ingesteld is. Interne range om te vertrouwen 192.168.0.1-192.168.0.254 en services http poort 80 en ftp 20 & 21 .
Is er iets verkeerd ingesteld in W2k of is dit normaal.
Wat kan ik nog verbeteren veranderen. De abuse gebruik ik soms aar ja veel zie ik niet veranderen.
Ik woon in Belgie en ik heb dus te hoogste 36u hetzelfde ip daaraan kan het ook niet liggen.

[IceStorm]

Noem je dat veel? Nee joh, das echt hartstikke normaal Heb ik ook per dag (soms iets meer soms iets minder).

Iig niks om je zorgen om te maken. BlackICE registreerd vrij veel, maar sommige dingen zijn gewoon helemaal onschuldig en komen doordat BlackICE ze verkeerd interpreteert. Waar die meldingen van je eigen bak vandaan komen weet ik niet maar ik denk dat ook hier BlackICE iets te actief is.

Gewoon niks van aantrekken. Lekker laten staan en je geen zorgen maken.

[Tomsworld]

Ik vin dat persoonlijk vrij veel dit is een periode van 10 uur en het was redlijk rustig. Ik vraag me af wat sommigen erin vinden hele ranges af te zoeken op open poorten. Een kennis draai een linux systeem dat 24op24 aanstaat en daar was gisteren weer es iemand een poortscan aan het doen op hethele systeem. Is er iets mis met de mentaliteit van de internetgebruikers ?

[Verwijderd]

Je moet je er niet zo druk om maken.
Elk onozel ventje kan een portscan uitvoeren, maar als e een open pot vinden dan ho maar, dan weten ze er geen raad mee.
Als iemand goed thuis is in het tcp/ip gebeuren exploits en al die andere shit dan merk jij er niks van met die Blackice van je.

Ik heb je op icq al gesproken, ik zie je aar nog wel, later.

[Tomsworld]

Op vrijdag 11 mei 2001 10:27 schreef CRACKIE het volgende:
Je moet je er niet zo druk om maken.
Elk onozel ventje kan een portscan uitvoeren, maar als e een open pot vinden dan ho maar, dan weten ze er geen raad mee.
Als iemand goed thuis is in het tcp/ip gebeuren exploits en al die andere shit dan merk jij er niks van met die Blackice van je.

Ik heb je op icq al gesproken, ik zie je aar nog wel, later.

Ik zal je straks es toevoegen op mijn andere icq ook en ik ga dan es proberen wat je gezegd hebt die Tiny ziet er goed uit.

[BC3 Victim]

Die blackice werkt inderdaad tegen mensen die weten wat ze doen helemaal niet. Die trusted IP range die je hebt ingesteld is vrij eenvoudig te spoofen. Als er dus een ECHTE hacker aanklopt (waarom zou die dat overigens doen op een thuispc/netwerk) dan zal je daar niet eens meldingen van zien...

[maartena]

Niks om je zorgen over te maken... ik krijg gemiddeld 20 tot 25 verschillenden vormen van TCP/IP verkeer op mijn BlackIce binnen.

Er zijn veel sukkeltjes die allerlei portscan tools, trojan scan tools, en andere kant-en-klare "hack"tooltjes gebruiken.... en die sukkeltjes die weten meestal al vrij snel welke IP ranges bij ADSL en/of kabelproviders horen.... dus het maakt meestal niet uit of je om de zoveel uur een nieuw IP adres krijgt....

Ik zou me er niet al te veel zorgen over maken, die script-sukkeltjes met hun nephack tools krijgen blackice echt niet omver.... die gaan af op de zwakkeren die hun systeem mischien niet zo goed beveiligd hebben.

[Verwijderd]

Blackice en goed beveiligd? laat me niet lachen..alhoewel dat doe je al.

[maartena]

Op vrijdag 11 mei 2001 11:05 schreef CRACKIE het volgende:
Blackice en goed beveiligd? laat me niet lachen..alhoewel dat doe je al.

Mischien niet GOED beveiligd, maar voldoende om e.e.a. buiten te houden. Echte hackers komen zelfs door de zwaarst beveiligde firewalls heen, dus wat dat betrefd....

En het is niet echt een sport voor een echte hacker om bij een thuis-peeceetje inbreken. Daar krijgen ze geen respect mee, je moet tegenwoordig minimaal een flink bedrijf hacken, of een flinke website overhoophalen...

Valt trouwens ook niet zo gek veel te hacken aan een Windows 2000 machine. Van de buitenkant kom je er niet in omdat BlackIce ervoor staat... en als je er dan doorkomt, dan wacht de grote teleurstelling dat er eigenlijk geen flikker aan intressants op staat

[Verwijderd]

Is dat zo?
goh das nieuw voor me:9