Konstantni Hacker " napadi " !?

1

Konstantni Hacker " napadi " !?

offline
  • Pridružio: 16 Feb 2005
  • Poruke: 556
  • Gde živiš: Beograd

Od juče mi ZAFirewall prijavljuje Hack napade,na portove:137 i 139 evo dobio sam i detaljnije podatke o njima pa bi voleo da mi kažete da li ima mesta zabrinutosti ili ne -Hvala unapred!

1.Mexikanac:

https://www.mycity.rs/must-login.png
evo mu IP i lokacija:
https://www.mycity.rs/must-login.png

2.Francuz:
https://www.mycity.rs/must-login.png
Lokacija:

https://www.mycity.rs/must-login.png

3.Neki naši:
https://www.mycity.rs/must-login.png
https://www.mycity.rs/must-login.png
Lokacija:
https://www.mycity.rs/must-login.png



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
offline
  • still 
  • Zaslužni građanin
  • Pridružio: 25 Feb 2005
  • Poruke: 639
  • Gde živiš: beli_grad>gistro

e sorry ja nebi znao da ti pomognem...samo zelim da te pitam kako si saznao te stvari o njima? neki program il sajt?? ae molim te mi reci ok?



offline
  • Pridružio: 16 Feb 2005
  • Poruke: 556
  • Gde živiš: Beograd

@ Still:
Imaš podršku na sajtu: http://fwalerts.zonelabs.com

offline
  • Goran 
  • Prof.Mr.Dr.Sci. Traumatologije
  • Pridružio: 05 Maj 2003
  • Poruke: 9977
  • Gde živiš: Singidunum

Zatvori portove jednom za svagda 137, 138 i 139 na ZA.

offline
  • SVITAC 
  • Legendarni građanin
  • Pridružio: 28 Apr 2003
  • Poruke: 5919
  • Gde živiš: Beograd

Ja koliko vidim nisi dobio ništa o samim počiniocima .. već podatak kome pripada određeni IP sa koga je izvršen "napad" .. kako ga je ZA indentifikovao ?

više informacija na sledećem linku:
http://www.grc.com/port_137.htm

offline
  • RIA  Male
  • Prijatelj foruma
  • Pridružio: 20 Feb 2005
  • Poruke: 2839
  • Gde živiš: Around Belgrade

Ja samo zatvorim ceo port preko outpost plugin-a...

pa kad napadne ponovo,opet zatvorim ceo port i tako dok smaracu ne dosadi...

Dopuna: 09 Mar 2005 17:21

a i outpost ima koristan plugin,kada se unese IP,on da vise podataka o njemu (koja je mreza,administrator te mreze i sl)

Mada ti to ne znaci puno jer je ta mreza zloupotrebljena za napad.

offline
  • Pridružio: 16 Feb 2005
  • Poruke: 556
  • Gde živiš: Beograd

@Svitac, e zaboravi da uslikam kako ga ZA tačno opiše ali čim to uradim šaljem, ali otprilike napad visokog rizika je pokušan ali nema potrebe da se plašite...itd. al me uplašiše jer je počelo od sinoć konstantno,naročito ovi stranci evo sad sam zatvorio ove portove što kaže Goran pa ću videti, Čemu uopšte služe ti portovi NetBios 137-139? Imam kablovsku i oni kao imaju neki firewall na serveru ali ranije toga nije bilo,inače neznam da li da ih zatvorim i u Trusted zoni na ZA,pošto ne znam da li mi trebaju da bi preuzimao IP od kablovske? Svitac jel moguće da neko koristi samo tuđe IP-ove, a da zapravo ovi što su izašli da vrše upad, zapravo nisu oni?
Evo kako mi ZA javlja:

https://www.mycity.rs/must-login.png

offline
  • Pridružio: 09 Feb 2005
  • Poruke: 349
  • Gde živiš: Novi Sad

Firewall ti je javio da je zaustavio "napad" na odredjeni port...i to je OK,jedino sto tebe to smara jer ti stalno iskacu ti prozori sa obavestenjima.
Po meni je tu sve u redu jedino sto mislim da treba dobro da podesis firewall na max sigurnost i da isljucis ta obavestenja i uzivas. Ponekad mozes da prelistas log i vidis sta se sve desavalo-ko je "napadao" ustvari skenirao portove.

offline
  • SVITAC 
  • Legendarni građanin
  • Pridružio: 28 Apr 2003
  • Poruke: 5919
  • Gde živiš: Beograd

Nikola-BG ::Svitac jel moguće da neko koristi samo tuđe IP-ove, a da zapravo ovi što su izašli da vrše upad, zapravo nisu oni?

Moguće je da neko koristi i tuđi IP .. pogotovu ako uspe da se ubacu na komp preko bežicne veze .. ali .. to ovde nije slučaj .. ovde su u pitanju IP adrese koje su dodeljene određenim provajderima .. a oni opet to dodeljuju svojim korisnicima.
Ako bi se obratio navedenim provajderima sa podatkom o tačnom vremenu "napada" .. oni bi mogli da vide koji je korisnik imao navedeni IP .. pa bi ga opomenuli ili mu ukinuli nalog .. za neke veće brljotine bi mogao i da krivično odgovara .. itd ..

offline
  • RIA  Male
  • Prijatelj foruma
  • Pridružio: 20 Feb 2005
  • Poruke: 2839
  • Gde živiš: Around Belgrade

veoma je to moguce,meni je onaj smarac sto me napada stalno,tj uvek napada jedan isti port,jednom uzeo IP iz ranga mog provajdera,tako da nisam mogao da blokiram njegov reon.

A i tesko je verovatno da u roku od par sekundi napada neko iz beograda pa iz panceva...

jer mi se desavalo da uzima IP beogradskih od pancevackih provajdera kao i da ima 7-8 svojih reona iz kojih stalno napada.

Zloupotrebe nego sta.

Ko je trenutno na forumu
 

Ukupno su 789 korisnika na forumu :: 37 registrovanih, 3 sakrivenih i 749 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 8u47, arzak, babaroga, cifra, comi_pfc, Denaya, dragan_mig31, goran.vvv, goxin, ikan, kokan0905, loon123, maiden6657, nenad_l, Nobunaga, nobutado, NoOneEver Dreams, operniki, Parker, pein, pvoman, Qwertyuio, Rakenica, raptorsi, RobinHood12, shone34, Skakac7, Smajser, Smiljke, tomigun, Vlad000, Vlada78, vladetije, vladulns, vukovi, Wisdomseeker, x9