Help, ik word nu gehacked

[Verwijderd]

Er zit iemand op mijn server te klooien. De poorten

1187
1193

staan open op mijn server (win2k)

er staat

PRINTERSERVER:1187 80.15.235.159:http CLOSE_WAIT
PRINTERSERVER:1193 195.121.11.142:https CLOSE_WAIT

Wat kan ik doen?

[Emmeau]

shutdownen, en de porten sluiten?

[Verwijderd]

Eh, hoe kom je erbij dat je gehacked wordt?

[Verwijderd]

hoe sluit ik deze poorten dan?

[dreamscape]

je UTP kabel er uit trekken ?

[Emmeau]

firewall installeren?

[Psychops]

www.watbenjedan.nl

[ Voor 78% gewijzigd door Psychops op 28-08-2003 22:24 ]

[Verwijderd]

Nau, de server is volledig traag, kan nog amper een NWN game hosten. Twee foreign ip adressen in de adsl modem?

[Fairy]

_{^{.edit.
Zie SEM}}

[ Voor 150% gewijzigd door Fairy op 28-08-2003 22:35 ]

[Pogostokje]

Waarom zouden die poorten niet "open" mogen zijn? Je bent toch een server? Dan worden er toch wel eens connecties opgebouwd?

Vertel eens wat er mis is?

[Fairy]

Ontopic:

Het eerste IP is een klant van opentransit.net en de tweede iemand op wxs.nl.

Mogelijk een hackpoging. Probeer anders even met een firewall of je de poorten kunt sluiten...

Probeer anders te monitoren met een netwerk monitor wat voor data er uitgewisseld wordt.

[ Voor 20% gewijzigd door Fairy op 28-08-2003 22:29 ]

[Verwijderd]

Er staat nu in de adsl modem (speedtouch home ->pro) nat list:
10.0.0.150:137 62.131.38.144:18562 80.15.235.159:137

??

[Verwijderd]

De tweede met 195. etc is nu weg.

[CH4OS]

Je kan natuurlijk ook de sessie killen... Of een firewall installeren... Of tijdelijk je verbinding plat leggen...

Maar verder is dit denk ik een topic, die nogal loos is, antwoorden kan je zelf ook wel bedenken, en dit is GEEN helpdesk

[Fairy]

Verwijderd schreef op 28 August 2003 @ 22:29:
De tweede met 195. etc is nu weg.

Draai anders eens een keer Adaware om te zien of je geen spyware of backdoors aan hebt staan, en ook even je antivirus updaten.

[Suepahfly]

Tiny Persona Firewall!
Of een ander die je bevalt, wat #home betreft ben ik altijd of line

Gewoon ICPM blokeeren, en alle poorten die je niet nodig hebt sluiten.
Dan lijk je altijd offline te zijn (pingen kunnen ze jou niet meer) en je server kan door draaien

[_Rayman_]

De icpm word toch al automatisch geblokkeerd bij een pro?

[CH4OS]

Wat je trouwens ook kan doen, is het IP blokkeren / bannen

[Verwijderd]

Ik ben er al uit. Een van de servers is een planet internet server (daar komt de adsl verbinding vandaan. De andere weet ik eigenlijk niet. De beveiliging zuigt momenteel, maar daar gaan we morgen wat aan doen. De machines staan nu uit.

Bedankt voor jullie hulp!

[Koffie]

Help Help!!!!!!!

Deze kan wel dicht.
Volgende keer even wat meer uitzoeken alvorens je zo'n topic met zo weinig info opent

[ Voor 22% gewijzigd door Koffie op 29-08-2003 06:22 ]