:strip_icc():strip_exif()/u/38739/fantomas.jpg?f=community)
/u/43807/ZwartGat.png?f=community)
Trouwens - resultaat van tooltje unpatched:
en gepatched:
op een WindowsXP, SP1, Engelse editie.
:strip_icc():strip_exif()/u/90177/vlag.jpg?f=community)
niet voor die msblast
,p.s. zou t kwaad kunnen om de pc nu af te sluiten en morgenvroeg weer gewoon aan te zetten???of zou de pc dan niks meer doen :-/
Greetz
Anoniem: 34225
FF voor de compleetheid:
Op deze site te downloaden. (nederlands)
Directe download in het NL
[ Voor 23% gewijzigd door Anoniem: 34225 op 11-08-2003 22:25 ]
Anoniem: 72809
Msblast moet je ook weghalen. Dan is er niets meer aan de hand dus niet alleen patchen en laten draaien, tenminste lijkt me niet aardig:
[...]
niet voor die msblast
p.s. zou t kwaad kunnen om de pc nu af te sluiten en morgenvroeg weer gewoon aan te zetten???of zou de pc dan niks meer doen :-/
Greetz
hoe weg halen dan?? of heb ik nu ergens nie goed gelezen:
[...]
Msblast moet je ook weghalen. Dan is er niets meer aan de hand dus niet alleen patchen en laten draaien, tenminste lijkt me niet aardig
Anoniem: 28377
Die "go" is dan ook weer geen nederlands:
[...]
:strip_icc():strip_exif()/u/21971/crop5b5ae9fcba7bc_cropped.jpeg?f=community)
Let op! De tip gegeven door alwin-d is niet de oplossing voor je probleem! Je moet de patch hebben die hier genoemd wordt:*** LEZEN - RPC crash/ windows shutdown ***
-edit- : daar was je dus inmiddels ook achter
Off-topic: Momania, goed gedaan... Maar wat je met mijn topicstart in dit topic hebt gedaan, noem ik geen edit meer
*** LEZEN - RPC crasht/ shutdown gestart ***
[ Voor 5% gewijzigd door Cpt.Morgan op 11-08-2003 22:30 ]
:strip_icc():strip_exif()/u/26612/droptikkels_icon.jpg?f=community){kind=icon}
Zeg dat nou niet, dan gaan al die nurts hier weer roepen dat een hacker geen cracker is en een hacker een lief jongetje / meisje dat anderen wil beschermen tegen de boze wereld:
Ja, deze melding kreeg ik dus ook 2 keer achter elkaar
En als ik nu wil inloggen begint windows te blaaten dat mijn profile corrupt is, heel fijn gvd alles weg k*nkerz**i, dat mensen gewoon voor de gein op inet lopen te kutten, ga werk zoeken ofzo, stomme noep hackertjes.
Morgen maar weer me XP opnieuw install, erg bedankt, ik neem echt zo'n bumpersticker, "ik rem niet voor hackers".
Anyway, ik heb nog niets gemerkt? Zattie in windoos update? Want ik heb geen manuele patches geinstalleerd. Misschien houdt m'n modem het wel tegen..
[ Voor 27% gewijzigd door eamelink op 11-08-2003 22:32 ]
Anoniem: 50683
Groen = alle rejects
Blauw = MS RPC Rejects (poorten 135,139 en 445)
[ Voor 16% gewijzigd door Anoniem: 50683 op 11-08-2003 22:46 ]
:strip_icc():strip_exif()/u/43908/SCHAAP.jpg?f=community)
:strip_exif()/u/70401/srggf.gif?f=community)
Heb Zonealarm aanstaan en zit achter een router (zonder firewall, maar toch beveiligt )Maar toch zou men zonder firewall moeten kunnen. Maar zoals te zien is in dit geval, zijn er uitschieters en zijn diegene zonder firewall meteen op de feiten gesmeten.
Anoniem: 33568
Alles loopt weer naar behoren en de telefoontjes van kenissen krijg ik inmiddels in overvloed....fok, lijk wel een helpdesk
:strip_icc():strip_exif()/u/85000/sco.jpg?f=community)
:strip_icc():strip_exif()/u/10520/icon.jpg?f=community){kind=icon}
Welke Firewall is dat?:
ik word toch best wel aangevallen
[afbeelding]
lijkt erop alsof et uitsluitend van @home mensen zijn.
Anoniem: 33568
Je hebt de patch inmiddels gedraaid?:
ik word toch best wel aangevallen
[afbeelding]
lijkt erop alsof et uitsluitend van @home mensen zijn.
En nee...ik heb geen @home
/u/15821/roodgroen.png?f=community)
S, de lekkerste letter in het chocoladeletteralfabet - Enrave - EVE corporation ingame channel "-nrave-"
Anoniem: 12019
/u/2328/play.JPG?f=community)
:strip_icc():strip_exif()/u/17956/5.jpg?f=community)
'I'm nearly thirty you know. I'm not 15. By now I should be able to talk to a woman without accidentally saying "nipples" or "gusset". Or, or, "Did you know you can make candles out of human fat"'
'I'm nearly thirty you know. I'm not 15. By now I should be able to talk to a woman without accidentally saying "nipples" or "gusset". Or, or, "Did you know you can make candles out of human fat"'
En daarmee heb je een heleboel mensen deze zelfde ellende bezorgt::
Ik had hem toen net ook en heb de hele avond lopen kloten met msblast.exe.. Het is eigenlijk me eigen schuld want ik gebruik nooit firewalls of virusscanners en ik hou al helemaal niet me OS up to date.. Meestal heb ik geen problemen , maar deze keer kwam ik er niet zo gemakkelijk van af. Gelukkig vond ik dit topic en het was mijn redding
http://www.f-secure.com/v-descs/msblast.shtml
maar die is daar niet zo gevoelig voor gelukkig poort 135 staat toch al 26 keer in incoming
ben blij dat er een router voor zit
Dit meen je toch niet serieus, eh
Lees het topic eens door, en neem eens verantwoordelijkheid voor je Windows.
/u/21638/crop626ad1243c0f9_cropped.png?f=community)
vraagje, wat voor traffic is het? TCP? UDP? ik ben bezig ff policy in firewall aan te passen...:
hmm zo proberen het ook al op me router
poort 135 staat toch al 26 keer in incoming
ben blij dat er een router voor zit
:strip_exif()/u/43556/6143.gif?f=community)
-----------------------------------------------------
192.168.0.1 [....] [Dsbl] 0.0
Ben ik nu gepatch of niet, ik heb overigens in Norton Internet Security de poorten
135,136,137,138,139 en 445 geblokt (geloof ik, ben namelijk firewal n00b)
Ik heb ook ff alle programma's uit de firewall gehaald, om ff alles opnieuw in te stellen, maar ik kreeg net deze melding. Het is wel dat svchost.exe bestand, maar niet de poorten die ik overal zie, dus kan ik hier gewoon permit doen?
:strip_icc():strip_exif()/u/6988/greg.jpg?f=community)
Oke, ik hoop dat je niet loopt te geinen met me.:
[...]
Als je hier geen permit op doet, houd je internet vanzelf op
Ik kijk net in m'n firewall logs en zie dat smartftp connectie probeerde te maken met poort 135, klopt dat. Ik heb die namelijk op TCP en UDP geblokt.
meer als in, extra hard dichtspijkeren
firewall mapt alleen poorten door die in de NAT portmap staat, rest geeft ie deny terug... maar om extra zeker te zijn heb ik er nu een extra DROP rule bijgezet...en uiteraard ook logging erop gesmeten...
[ Voor 5% gewijzigd door Fludizz op 12-08-2003 00:01 ]
:strip_exif()/u/28336/crop6041f2f5ee193.gif?f=community)
:strip_exif()/u/39334/goticon.gif?f=community)
/u/26605/crop5c026d4b4eb7c_cropped.png?f=community)
Is inmiddels uitgelegd wat te doen valt, en ik heb het geluk dat mijn poorten gewoon allemaal dicht staan. Wel voor de zekerheid gepatcht/nog een keer windows update.
Maar verwacht zelf geen problemen.
| The bitterness of poor quality remains long after the sweetness of low price is forgotten |
:strip_exif()/u/89519/62.gif?f=community)
:strip_icc():strip_exif()/u/2646/shine.jpg?f=community)
Anoniem: 1125
)
Anoniem: 55140
Dat lijkt alleen maar zo, IP's worden toch random uitgekozen.:
Rukapul; 't lijkt er eerder op dat de worm zich alleen maar propageert binnen het subnet dat op de machine zelf is ingesteld; isp's zijn over het algemeen vrij schuchter in het dichtzetten van poorten voor gebruikers.. is hun taak ook niet (alhoewel die stelling een wespennest kan opentrekken waar ik me lievern u niet aan waag
:strip_icc():strip_exif()/u/12287/twisted.jpg?f=community)
Anoniem: 90185
)Time, Event, Intruder, Count
12-8-2003 0:33:48, TCP_Probe_MSRPC, kunde0414.fredrikstad.alfanett.no, 1
12-8-2003 0:31:50, TCP_Probe_MSRPC, COMPAQ-45XL0QKN, 1
12-8-2003 0:30:52, TCP_Probe_MSRPC, uds211-49.dial.hccnet.nl, 1
12-8-2003 0:29:45, BlackICE detection started, 0.0.0.0, 1
12-8-2003 0:27:37, BlackICE detection stopped, 0.0.0.0, 1
12-8-2003 0:26:41, TCP_Probe_HTTP, 0008A126EEC4, 3
12-8-2003 0:23:37, TCP_Probe_MSRPC, uds21-60.dial.hccnet.nl, 2
12-8-2003 0:20:44, TCP_Probe_Sub7, c-24-130-234-218.we.client2.attbi.com, 1
12-8-2003 0:20:37, TCP_Probe_MSRPC, 207-172-111-127.c3-0.crm-ubr3.crm.ny.cable.rcn.com, 1
12-8-2003 0:16:08, UDP_Probe_TFTP, uds13-52.dial.hccnet.nl, 5
12-8-2003 0:15:46, TCP_Probe_MSRPC, AAADY, 2
12-8-2003 0:15:37, MSRPC_RemoteActivate_Bo, janax, 1
12-8-2003 0:15:30, UDP_Probe_TFTP, uds13-52.dial.hccnet.nl, 1
12-8-2003 0:15:27, MSRPC_RemoteActivate_Bo, janax, 1
12-8-2003 0:15:07, MSRPC_RemoteActivate_Bo, janax, 1
12-8-2003 0:15:05, MSRPC_RemoteActivate_Bo, janax, 1
12-8-2003 0:14:56, MSRPC_RemoteActivate_Bo, janax, 1
12-8-2003 0:14:41, TCP_Probe_MSRPC, 61.76.123.138, 2
12-8-2003 0:14:22, MSRPC_RemoteActivate_Bo, janax, 1
12-8-2003 0:14:16, MSRPC_RemoteActivate_Bo, janax, 1
12-8-2003 0:13:49, MSRPC_RemoteActivate_Bo, janax, 1
12-8-2003 0:13:46, MSRPC_RemoteActivate_Bo, janax, 1
12-8-2003 0:13:26, TCP_Probe_MSRPC, PLANTE-P0EKU4WK, 1
12-8-2003 0:13:19, MSRPC_RemoteActivate_Bo, janax, 1
12-8-2003 0:13:15, MSRPC_RemoteActivate_Bo, janax, 1
12-8-2003 0:13:01, MSRPC_RemoteActivate_Bo, janax, 1
12-8-2003 0:12:27, MSRPC_RemoteActivate_Bo, janax, 1
12-8-2003 0:11:47, MSRPC_RemoteActivate_Bo, janax, 1
12-8-2003 0:11:45, MSRPC_RemoteActivate_Bo, janax, 1
12-8-2003 0:11:38, MSRPC_RemoteActivate_Bo, janax, 1
12-8-2003 0:11:22, MSRPC_RemoteActivate_Bo, janax, 1
12-8-2003 0:11:01, MSRPC_RemoteActivate_Bo, janax, 1
12-8-2003 0:03:48, TCP_Probe_HTTP, 00306E1CAA15, 2
12-8-2003 0:03:32, TCP_Probe_MSRPC, PLANTE-P0EKU4WK, 2
12-8-2003 0:02:05, TCP_Probe_MSRPC, MARK-VG0IB8IX3M, 1
12-8-2003 0:00:09, TCP_Probe_MSRPC, m115.net81-64-213.noos.fr, 1
11-8-2003 23:55:43, TCP_Probe_Sub7, PAMSCOMPUTER, 3
11-8-2003 23:55:03, TCP_Probe_MSRPC, MATTHIAS, 1
11-8-2003 23:54:43, TCP_Probe_Sub7, YOUR-PA86Z1I3G7, 3
11-8-2003 23:52:20, TCP_Probe_MSRPC, uds39-60.dial.hccnet.nl, 1
11-8-2003 23:52:01, TCP_Probe_MSRPC, fia223-18.dsl.hccnet.nl, 1
11-8-2003 23:51:57, TCP_Probe_MSRPC, GERARD, 1
11-8-2003 23:50:48, TCP_Probe_MSRPC, HOLLYWOO-QBOYSZ, 1
11-8-2003 23:50:30, TCP_Probe_MSRPC, MICHAEL1, 1
11-8-2003 23:42:25, TCP_Probe_MSRPC, RAE-HEWURN28HRL, 1
11-8-2003 23:39:06, MSRPC TCP port probe, kunde0326.sandefjord.alfanett.no, 2
11-8-2003 23:30:22, MSRPC TCP port probe, NELLIE, 2
Anoniem: 90185
Ik heb zelf BLack ice draaien maarja dies natuurlijk niet gratis maar die back trace die er bij zit is wel heel erg mooi
en hij werkt echt mega goed imho
Dit topic is gesloten.