word ik nu ge DDOS-t?

[Lief Adje]

Deze shit lees ik dus uit me router: en dit is nog maar een heel klein deel ervan, zoals te zien proberen een helebloel verschillende ip's te connecten op poort 14690? me router blockt de hele bende wel maar zoveel connecties p/s is volgensmij niet gezond...

code:

4-2-2004  21:35:18:862  Inbound TCP eigen ip    3959    62.80.122.72    14690   Block   
4-2-2004  21:35:18:815  Inbound TCP eigen ip    3959    69.93.97.2  14690   Block   
4-2-2004  21:35:18:815  Inbound TCP eigen ip    3959    217.160.212.2   14690   Block   
4-2-2004  21:35:18:753  Inbound TCP eigen ip    3959    66.250.220.77   14691   Block   
4-2-2004  21:35:18:737  Inbound TCP eigen ip    3959    217.160.217.167 14690   Block   
4-2-2004  21:35:18:722  Inbound TCP eigen ip    3959    213.228.215.130 14690   Block   
4-2-2004  21:35:18:722  Inbound TCP eigen ip    3959    69.56.229.178   14690   Block   
4-2-2004  21:35:18:722  Inbound TCP eigen ip    3959    66.183.192.175  14690   Block   
4-2-2004  21:35:18:706  Inbound TCP eigen ip    3959    216.15.183.195  14690   Block   
4-2-2004  21:35:18:659  Inbound TCP eigen ip    3959    69.162.242.144  14690   Block   
4-2-2004  21:35:18:659  Inbound TCP eigen ip    3959    69.12.14.201    14690   Block   
4-2-2004  21:35:18:628  Inbound TCP eigen ip    3959    216.53.71.202   14690   Block   
4-2-2004  21:35:18:628  Inbound TCP eigen ip    3959    194.65.14.120   20123   Block   
4-2-2004  21:35:18:612  Inbound TCP eigen ip    3959    159.153.197.212 23000   Block   
4-2-2004  21:35:18:612  Inbound TCP eigen ip    3959    193.163.220.218 27124   Block   
4-2-2004  21:35:18:581  Inbound TCP eigen ip    3959    207.98.129.213  14690   Block   
4-2-2004  21:35:18:550  Inbound TCP eigen ip    3959    159.153.178.80  14690   Block   
4-2-2004  21:35:18:550  Inbound TCP eigen ip    3959    195.149.21.228  14690   Block   
4-2-2004  21:35:18:518  Inbound TCP eigen ip    3959    69.64.33.98 14690   Block   
4-2-2004  21:35:18:487  Inbound TCP eigen ip    3959    169.207.1.74    14690   Block   
4-2-2004  21:35:18:487  Inbound TCP eigen ip    3959    211.134.86.194  14690   Block   
4-2-2004  21:35:18:472  Inbound TCP eigen ip    3959    195.149.21.153  14690   Block   
4-2-2004  21:35:18:472  Inbound TCP eigen ip    3959    210.229.3.140   14690   Block   
4-2-2004  21:35:18:440  Inbound TCP eigen ip    3959    129.241.127.182 14690   Block   
4-2-2004  21:35:18:440  Inbound TCP eigen ip    3959    81.7.138.170    14690   Block   
4-2-2004  21:35:18:440  Inbound TCP eigen ip    3959    212.214.141.252 14690   Block   
4-2-2004  21:35:18:425  Inbound TCP eigen ip    3959    212.122.148.70  14690   Block   
4-2-2004  21:35:18:409  Inbound TCP eigen ip    3959    130.243.56.210  14690   Block

[Mior]

Al gescanned op virussen/trojans?

Of heb je toevallig een p2p programma aanstaan?

[Romke]

ziet er ook nie gezond uit, maar zolang alles nog tegengehouden wordt lijkt het mij niet iets om je zorgen over te maken

[Lief Adje]

Phantom schreef op 04 februari 2004 @ 21:46:
Al gescanned op virussen/trojans?

Of heb je toevallig een p2p programma aanstaan?

lokaal draaien alle pc's NAV 2003/4 en me 'file server' ook nog eens Norton Personal Firewall 2003 alles uptodate en verder geen p2p actief...

[Westereen]

Tja
Scan eerst mar us op virussen/trojans. Je router blokt toch alles? Heb je er dan geen last van dat bijv. het internet sloomer gaat. Probeer je router us in en uit te schakelen (denk nie dat het gaat helpen ofzo). Heb je toevallig een progie op die poort te draaien zonder dat je het weet (misschien word er een ftp op je bak gedraaid)

[Mike Jarod]

Uhhm ik heb hier niet zoveel verstand van, maar het woordje inbound doet me denken aan verkeer vanaf je pc naar buiten Kan iemand met verstand van dit gedoe dat even duidelijk maken?

Als het dus echt van binnenuit komt, post je HijackThis log dan eens aub?

OK, niks gezegd in dat geval

[ Voor 26% gewijzigd door Mike Jarod op 04-02-2004 21:54 ]

[Mior]

Nee, inbound (het woord zegt het al) is inkomend verkeer.

[TrickShot]

Hier blijkt dat het van gamespy of van battlefield 1942 is.

Gebruik je een van beide?

[Verwijderd]

Verwijderd.

[ Voor 95% gewijzigd door Verwijderd op 08-05-2004 17:07 ]

[Mac_Cain13]

Hmm, het zal wel puur toeval zijn, maar ik heb vandaag ook al zo'n lijste in mijn iptables firewall. Het zijn allemaal IPs die ik verder niet ken en ze lijken bij mij een poortscan uit te voeren. Er word geprobeerd op zeer veel poorten te connecten (en banned Portsentry ze). Sommige IPs verwijzen bij mij zelfs naar commerciele websites o.a. een Chineese telecom maatschappij

Ik heb verder ook geen idee wat er aan de hand zou kunnen zijn, mss dat iemand tip heeft?

edit:
Heeft iemand mss een site waar ik kan conteroleren of ik als 'open proxy' sta geregistreed. Ik heb namelijk een poosje geleden een lek in mijn proxy gedicht, mss dat ik ze daarom nu ineens oppak en ban.

[ Voor 22% gewijzigd door Mac_Cain13 op 04-02-2004 21:59 ]

[Lief Adje]

TrickShot schreef op 04 februari 2004 @ 21:54:
Hier blijkt dat het van gamespy of van battlefield 1942 is.

Gebruik je een van beide?

battlefield 1942 kan idd wel kloppen want dat speel ik ook , maar dit was me nog nooit opgevallen en ook zo extreem...