Indringer op netwerk?

[Verwijderd]

Heb hier in huis een netwerk liggen om kabelinternet te delen. Dit doe ik via winproxy 4.0.
In het winproxy venster kan je zien welke connections er actief zijn en welk protocol een bepaalde user aanspreekt.
Nou zag ik gisteren de user: s408991-thunder bij een aantal protocollen staan. Deze user is mij echter onbekend.
Heb d.m.v. de ingebouwde winproxy firewall maximaal te zetten hem kunnen weren, maar zag wel dat hij toen gequed werd bij "transparant proxy" maar geen poort meer had.
Maximale firewall werkt echter niet lekker, dus heb hem weer op medium gezet. En die user is weer terug (bij 'transparant proxy': 66.30.85.71, port 1214).
Vraag: is dit een indringer en zo ja, hoe kan ik hem weg krijgen?

[Verwijderd]

doe een tracert naar het ip adres, wat zegt ie dan?

[Verwijderd]

En hoe doe ik dat?

[joop3]

computer uitzetten

Nee grapje
Doe een tracert en kijk waar je uitkomt. Dan een mailtje sturen naar abuse@.... (net waar tracert mee komt)

[Arnout]

c:\tracert <ip adres>

[Verwijderd]

Trying whois for 66.30.85.71...
Connection established.

Query: 66.30.85.71
Registry: whois.arin.net
Results:
ROADRUNNER-NORTHEAST (NETBLK-ROADRUNNER-NORTHEAST)
13241 Woodland Park Road
Herndon, VA 20171
US

Netname: ROADRUNNER-NORTHEAST
Netblock: 66.30.0.0 - 66.30.255.255
Maintainer: RRNE

Coordinator:
ServiceCo LLC (ZS30-ARIN) [e-mail]
1-703-345-3416

Domain System inverse mapping provided by:

DNS1.RR.COM24.30.200.3
DNS2.RR.COM24.30.201.3
DNS3.RR.COM24.30.199.7
DNS4.RR.COM65.24.0.172

ADDRESSES WITHIN THIS BLOCK ARE NON-PORTABLE

Record last updated on 03-Aug-2001.
Database last updated on 21-Nov-2001 19:54:03 EDT.


Results brought to you by the GeekTools WHOIS Proxy
Server results may be copyrighted and are used with permission.

whois is ook makkelijk

[Verwijderd]

Ben hier niet zo in thuis, maar met tracert eindigt hij na 25 hops bij h00001b4cd682.ne.mediaone.net

Moet ik nu een mailtje sturen naar [e-mail]?

[vandijk]

Gewoon die specifieke IP blocken...

[vandijk]

Als je kijkt bij :

http://www.iana.org/assignments/port-numbers

Dan zie je dat poort 1214 gebruikt wordt door Kazaa. Misschien heb je daar wat aan.

[Verwijderd]

Op donderdag 22 november 2001 14:23 schreef vandijk het volgende:
Gewoon die specifieke IP blocken...

Ik kan zijn connectie direct terminaten, maar dan komt hij met een nieuw adres (nu bv met: 24.249.181.10). Als ik die trace, kom ik weer ergens anders uit...

[Verwijderd]

Op donderdag 22 november 2001 14:27 schreef vandijk het volgende:
Als je kijkt bij :

http://www.iana.org/assignments/port-numbers

Dan zie je dat poort 1214 gebruikt wordt door Kazaa. Misschien heb je daar wat aan.

probleem opgelost denk ik

[Verwijderd]

Ja, bij 1 netwerk computer stond Kazaa inderdaad aan.
Maar die persoon die shared zelf geen files, dus alleen download (en op dat moment niet eens actief).
Waar komt dan die naam s408991-thunder vandaan?

Waarschijnlijk dus loos alarm.

[capedro]

Heb op de zaak zelfde probleem gehad, een paar eikeltjes gingen kazaa-en, toen werd er op de M$-Proxy opeens ook allemaal rare users aangemaakt.

* capedro is erachter gekomen dat Kazaa niet echt bevoordelijk is voor de security van je LAN to WAN. Het legt alle tussenliggende security-apps eruit!

* capedro is ook bezig om daar wat aan te gaan doen