🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.security
Article #64673

Re: resetowanie komuterów w sieci #3- efekt pracy B lueScreenView

#64673
From: Kamil Konieczny
Date: Tue, 11 Oct 2011 11:01
28 lines
2860 bytes
On 10 Paź, 19:14, Marek <marek.gr...@poczta.onet.pl> wrote:
> Jak iedyś pisałem od czasu do czasu resetują mi się komputery w sieci - po
> kilka naraz. Zakładam problemy z zssilaniem, nawet ma sie tym zająć jakiś
> spec od energetyki, ale nie chcę wykluczyć innych niż zakłócenia przyczyn.
> Poniżej zrzuty efektów pracy BlueScreenView:http://www.voila.pl/388/6bu4u/index.php?get=1&f=1http://www.voila.pl/389/fzt2q/index.php?get=1&f=1http://www.voila.pl/390/lhlcu/index.php?get=1&f=1http://www.voila.pl/391/q4iv2/index.php?get=1&f=1http://www.voila.pl/392/z5p3u/index.php?get=1&f=1
>
> NA róznych komputerach powtarzają się te same moduły.
> Jak zinterpretować te raporty ?
> A zatem:coś /ktoś (wirus /trojan w sieci?) mi te komputery wyłącza, czy
> jednak przycisnąć elektryków ?

jesli podejrzewasz atak trojana/robaka/hakera to
zainstaluj jeden komputer z Linux-em /innym systemem ktory znasz -
freebsd, netbsd
i wepnij pomiedzy jeden z nich a siec LAN
po czym zesnifuj ruch sieciowy az do resetu
do takiego wpiecia potrzebujesz jeden skrosowany kabel
komp <- kabel kros -> Lilnux <- kabel zwykly -> LAN
na linux-ie zestaw bridg-a bez adresu ip i snifuj do woli ;)

druga opcja - wejdz do setup-u BIOS i tak zostaw - popatrz czy nastapi
reset
to samo mozesz zrobic przy wyjetej karcie sieciowej
jesli mimo to nastapi reset to niestety wina pradu _lub_ innego
hardware

pozdrawiam,
Kamil
Technical Details
Message-ID: <b8edd521-272a-4b04-83f3-1eb3ef6fa433@z12g2000yqz.googlegroups.com>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!wsisiz.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!goblin2!goblin.stu.neva.ru!xlned.com!feeder7.xlned.com!news2.euro.net!209.197.12.242.MISMATCH!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw
References: <x0zffzgf3gb0.12owl7f7ruisu$.dlg@40tude.net>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!wsisiz.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!goblin2!goblin.stu.neva.ru!xlned.com!feeder7.xlned.com!news2.euro.net!209.197.12.242.MISMATCH!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw
From: Kamil Konieczny <kaxosan@gmail.com>
Newsgroups: pl.comp.security
Subject: Re: resetowanie komuterów w sieci #3- efekt pracy
 B lueScreenView
Date: Tue, 11 Oct 2011 04:01:49 -0700 (PDT)
Organization: http://groups.google.com
Lines: 38
Message-ID: <b8edd521-272a-4b04-83f3-1eb3ef6fa433@z12g2000yqz.googlegroups.com>
References: <x0zffzgf3gb0.12owl7f7ruisu$.dlg@40tude.net>
NNTP-Posting-Host: ghostwheel.underley.eu.org
Mime-Version: 1.0
X-Trace: posting.google.com 1318331020 28471 127.0.0.1 (11 Oct 2011 11:03:40 GMT)
X-Complaints-To: groups-abuse@google.com
NNTP-Posting-Date: Tue, 11 Oct 2011 11:03:40 +0000 (UTC)
Injection-Info: z12g2000yqz.googlegroups.com; posting-host=79.189.97.250; posting-account=Y0pcNgoAAACeC9NkOq5tSyC91Pzmt_Us
User-Agent: G2/1.0
X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski
X-Orig-NNTP-Posting-Host: 79.189.97.250
X-Orig-Newsgroups: pl.comp.security
Approved: marcinw.pcs@gmail.com
X-Post-Key: 11293c85547158c702082e92c656d19b
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit