🚀 go-pugleaf

Fri, 17 Sep 2004 09:45:34 +0200, na pl.comp.security, Lemat napisał(a):
>> Local IP:       83.29.88.138
>> Local Port	135	
>> remote IP       83.132.18.xxx  /ale mam pełny numer  IP/	
>> remote port:    3936	
>> status:         ESTABLISHED
>> protokół	TCP
>> Włamanie ??? Gdzie zgłosić ? 
> 
> możesz złosić do abuse podanego na stronie cert.pl,
> że ten komp rozsiewa wirusy, podobnie jak X% wszystkich kompów w necie.
Przestraszyłem się, bo był dość duży /na poziomie modemowym, ale z IP
wnioskuje że to była neo/ ruch wychodzący. Co się mogło dziać, i dlaczego
to wirus a nie domorosły haker wysysający coś z mojego kompa lub
przeglądający zawartość dysku?
Możesz mi to wyjaśnić ? Wnioskujesz po numerze otwartego portu ? 

> ponadto doradzam zainstalowanie firewalla, niektóre są darmowe
Mam zone alarma, ale  przed tą sesją akurat niechcący go
wyłączyłem.../wersja trial zone alarm pro zakończyła swój żywot, i zamiast
go przełączyć do pracy w trybie standard kliknąłem zamknij :-((/. W logach
/jak jest aktywny/ widać duży /blokowany/ ruch na porcie 135 i 445. 
Zastanawiam sięnad outpost personal firewall /zakup/. Warto ?
> bo ty też możesz mieć dziurę w windowsie.
Odwiedzam regularnie windowsupdate, ale tym razem też brakowało 2 łatek.

PS. A tak się dziwiłem, że pracownik jednego ze szpitali był (bywa?)
widoczny w otoczeniu sieciowym lokalnej sieci osiedlowej. Był pełny dostęp
do kompa, włącznie z danymi tego szpitala /na szczęście nie dane
pacjentów/. Jak tego nie widziałem, ale kolega miał okazję  i wnioskował,
że to był komp przenośny wzięty do domu.   Zadzwoniłem do ich informatyka,
by uświadomił towarzystwo w sprawach dot. bezpieczeństwa...Sprawa może
dotyczyć tylko kilku osób /i to zapewne dość ważnych ;-))/.
PS.
Ja wolałem neo +firewall, zastanawiam się na routerem sprzętowym /asmax ?/
z wbudowanym firewallem. POblokuję zbędny ruch, i odciążę kompa od pracy z
modemem USB.

-- 
Marek