Word de hele tijd geDoS'ed :(

[Verwijderd]

He, ik heb er nu al 3 dagen last van dat iemand mij DoS (Denial of Service) aanvallen aan het sturen is...
Heb m'n HD gecheckt met een wel-up-to-date Norman Viruscontrol maar er werden geen virussen gevonden. Verder heb ik gescanned met Trojan Remover, en er werd niks gevonden. Ook heb ik nog met Ad Aware alle troep weggegooid, maar het wil allemaal niet helpen. Het opvallende is dat alle ip-adressen wel met 62 beginnen, maar toch zijn het steeds andere. Ook komen ze uit allerlei landen waaronder ook Nederland. Een paar van die ip's:
62.131.1.45
62.98.205.95
62.178.62.173
62.57.200.109

Ik wil hier nu weleens vanaf zijn, dus ik zou graag willen weten hoe ik dat doe.
M'n firewall is trouwens Sygate Personal Firewall.

P.S. Ik kan eventueel wel een screenshotje van alle aanvallen plaatsen...

[ Voor 5% gewijzigd door Verwijderd op 16-03-2003 16:15 ]

[Mr.Nobody]

welke poort?

[MM-]

Wordt je echt gedos'd of krijg je gewoon wat attacks op je af?

[Verwijderd]

Volgens mij gewoon wat attacks...Ik zal zo wel ff een screenshotje plaatsen.

[frapex]

als je geDoSed of geDDoSed zou worden, denk je dan dat je hier mooi kon posten? (niet dus)

[Alphega]

Je hebt toevallig toch niet net voor het eerst een firewall geïnstalleerd he? Want veel mensen roepen meteen als ze iets zien dat ze gehackt / ddosed worden, terwijl het slechts portscanners ed zijn.

[Verwijderd]

Nee, maar de firewall zegt in iedergeval de hele tijd: Denial of Service... en dat betekent volgens mij toch echt DoS

[pc_wracker]

ìp's noeman van een ander mag volgensmij nie niet. Voordat iedereen zometeen hun gaan hacken. En je kan altijd contact met ze opnemen(als je weet wie het zijn) en anders een nieuw ip aanvragen. (ik weet verder niet wat voor verbinding je hebt.)

[Verwijderd]

Ik weet niet wie het zijn, en ik kan trouwens ook niet de poort vinden...
En: ik heb adsl comfort van planet.
De screenie: http://members.lycos.nl/gaminggodz/vaag.jpg

[Super_ik]

je hebt een code red man, staat onder in da venstertje
als je IIS heb draaien zou k toch maar s heeeeel snel gaan patchen.
als je die nie hebt draaien, zijn t waarschijnlijk andere die code red hebben, en aanvallen uitvoeren, da kan geen kwaad (voor jou)

[ Voor 65% gewijzigd door Super_ik op 16-03-2003 16:24 ]

[Ramon]

Code Red dus

geen gevaar tenzij je een unpatched IIS draait...

[Verwijderd]

Ik heb wel apache draaien...
Kan het daar ook aan liggen?

[ Voor 70% gewijzigd door Verwijderd op 16-03-2003 16:25 ]

[ChUcKiE]

Ik heb ook last van zoiets dergelijks. De harddisk van mijn server blijft continu bezig. Ik kreeg een mailtje van dyndns, dat er via mijn smtp relay spam verstuurd werd. Ook ik heb via norman en adaware alles nagezocht, maar er kon weinig gevonden worden en het blijft maar doorgaan....
Ik heb nu alleen nog maar poort 80 op mijn router openstaan, dus er kan niets meer naar buiten, maar de hdd blijft maar rammelen. Met name inetinfo.exe is druk bezig.

[ Voor 23% gewijzigd door ChUcKiE op 16-03-2003 16:25 ]

[Mr.Nobody]

je kunt dit ook krijgen als je bv emule draait en dan emule uitzet. de andere pc's blijven dan connecten op jouw pc. misschien gebeurt dat hier? als je de poorten zou hebben zou ik al meer kunnen zeggen

[nero355]

Zit ook bij Planet en wordt laatste tijd ook altijd op een bepaalde tijd geping door een bepaald adres

Dus heb ik effe een mailtje naar Planet gestuurd en ik hoop dat ze het oplossen
Dus als je dit nou ook doet dan kan het misschien helpen

Idee

[Ramon]

wat is er mis met gepingt worden dan?

[Leon]

ChUcKiE schreef op 16 March 2003 @ 16:24:
Ik heb ook last van zoiets dergelijks. De harddisk van mijn server blijft continu bezig. Ik kreeg een mailtje van dyndns, dat er via mijn smtp relay spam verstuurd werd. Ook ik heb via norman en adaware alles nagezocht, maar er kon weinig gevonden worden en het blijft maar doorgaan....
Ik heb nu alleen nog maar poort 80 op mijn router openstaan, dus er kan niets meer naar buiten, maar de hdd blijft maar rammelen. Met name inetinfo.exe is druk bezig.

Ooit dan eens gezocht op "smtp relay spam" bij google

In het kort komt het er op neer dat je mailserver mails accepteerd van iedereen die ermee verbind en dan doorstuurd naar wie dan ook. Mooi manier voor spammers om mails te versturen als hun mailserver op een blacklist staat oid

Het is nou iig opgelost omdat je poort 25 gesloten hebt, maar ik neem aan dat je die mailserver hebt omdat je je e-mail zelf wilt beheren oid?

Als dat niet zo is zou ik niet aan een mailserver beginnen omdat veel open relays zo ontstaan.

kijk eens hier om voor een open relay te testen met poort 25 open als je toch zelf een mailserver wilt beheren.

Edit:

Een Denial of Service is precies wat het zegt, een onderdeel van een pc/netwerk of iets anders zo veel belasten dat het niet meer werkt. Dus als je nog kunt internetten is er nog niets aan de hand. Zoek voordat je paniekerig alles af gaat sluiten van het internet, alle pc's gaat scannen op virusen, providers gaat waarschuwen enz enz. (beetje overdreven.. ) ook eens bij google naar code red

[ Voor 16% gewijzigd door Leon op 16-03-2003 16:34 ]

[Scatman_II]

Tampie schreef op 16 March 2003 @ 16:30:
wat is er mis met gepingt worden dan?

Als je erh hard en snel achter elkaar gepingt wordt is je verbinding continue belast met het antwoorden en ontvangen van zo'n ping...

En als je verbinding 100% belast is met zenden en ontvangen...

Lekker internetten wordt dat niet

[ontopic]

Heb je al geprobeerd bij http://www.speedtest.nl hoe erg het uberhaubt is? Hoeveel % van de maximale up & downstream haal je nog?

[ Voor 17% gewijzigd door Scatman_II op 16-03-2003 16:42 ]

[Ramon]

Scatman_II schreef op 16 March 2003 @ 16:40:
[...]

Als je erh hard en snel achter elkaar gepingt wordt is je verbinding continue belast met het antwoorden en ontvangen van zo'n ping...

En als je verbinding 100% belast is met zenden en ontvangen...

Lekker internetten wordt dat niet

[ontopic]

Heb je al geprobeerd bij http://www.speedtest.nl hoe erg het uberhaubt is? Hoeveel % van de maximale up & downstream haal je nog?

ja duh maar die gast heeft het niet daarover. Als je af en toe gepinged word is er niets aan de hand imho, zeker geen reden om kostbare tijd van de helpdesks mee te verspillen.

[intoxicated]

Mja, Code Red dus. En dat stond er letterlijk bij, dus hadden Google en de GoT Search je meer dan genoeg informatie moeten opleveren.

[ Voor 2% gewijzigd door intoxicated op 16-03-2003 16:52 . Reden: Typo ]