» »

Kako odkriti, kdo poskuša vdirat v PC preko interneta?

Kako odkriti, kdo poskuša vdirat v PC preko interneta?

denis66 ::

Mam en problem. Vsakič, ko grem na internet (ADSL) ali pa uporabljam eMule(p2p), mi firewall javi, da je blokiral nek IP naslov. Pol grem pogledat (traceroute) in vidim, da ta IP je nekje v SLO. Med reporti, ki mi jih naredi firewall, vidim, da je nekdo iz tega IP poskušal zagnati razne sistemske(??) programe (npr. IPNat).

Kako ugotoviti, kdo ali kaj poskuša "vdreti" v moj PC?;(

hunter01 ::

Največja verjetnost je da ima tisti uporabnik (IP) na računalniku trojanca kakega in da sploh ne ve da poizkuša vdret v tvoj računalnik! po moje pa če bi bili te poizkusi vdorov konstantni bi lahko poklical na siol pa mogoče oni pošljejo kot opozorilo temu uporabniku??? Če je seveda uporabnik siol-a. (Ugibam)

LP Jerry

urbecar ::

tole ali pa poguglaj za kaki drugi whois. Mislim da jih je malo morje.

Aja motri vpišeš kr IP.

denis66 ::

Sm probu zgornji link in mi je izpisal tole:

% This is the RIPE Whois query server #1.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html

inetnum: 195.210.215.0 - 195.210.223.255
netname: SIOL-NET
descr: SiOL d.o.o. (Slovenia Online)
descr: ISP in Slovenia
descr: Cigaletova 15
descr: 1000 Ljubljana, Slovenia
country: SI
admin-c: SIT111-RIPE
tech-c: SIT111-RIPE
status: ASSIGNED PA
remarks: -------------------------------------------------------
remarks: Please send abuse & spam notification to
remarks: -------------------------------------------------------
notify: xxxxx.xxxx@siol.net
mnt-by: AS5603-MNT
changed: xxxxx.xxxx@siol.net 20050131
source: RIPE

route: 195.210.192.0/18
descr: S-net provider block
origin: AS8307
notify:
mnt-by: SI-S-NET-MNT
mnt-by: SI-S-NET-MNT
changed: 20000223
source: RIPE

role: SiOL Internet Team - Ripe
address: SiOL d.o.o.
address: Cigaletova 15
address: 1000 Ljubljana
address: Slovenia
phone: +386-1-473-00-00
fax-no: +386-1-473-00-84
e-mail:
remarks: -------------------------------------------------------
remarks: Please send abuse & spam notification to
remarks: -------------------------------------------------------
admin-c: VM439-RIPE
tech-c: ROK11-RIPE
tech-c: EDO11-RIPE
nic-hdl: SIT111-RIPE
notify: xxxxx.xxxx@siol.net
mnt-by: AS5603-MNT
changed: xxxxx.xxxx@siol.net 20040109
changed: xxxxx.xxxx@siol.net 20040719
changed: xxxxx.xxxx@siol.net 20050128
source: RIPE

tam, kjer je xxxx.xxxxx je ime in priimek nekoga(??). A mi lahko kdo to razloži.
Hkrati hvala za zgornji link. Super!!

TyKee ::

Imena in priimki so pac odgovorni ljudje na SiOLu, ki se 'ubadajo' z RIPEom v zvezi z IPji in tem stuffom.

Drugace pa z tem whoisom samo izves, kdo si lasti omenjen IP za katerega si naredil whois.


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Ima še kdo težave s stranjo www.zzzs.si?

Oddelek: Omrežja in internet
91548 (1325) NoName
»

poskusi vdora al kaj

Oddelek: Omrežja in internet
162181 (1789) tris
»

Port scan...wtf?!?!

Oddelek: Omrežja in internet
132223 (1988) flipflop
»

Telemachov nateg ali kako ukrasti naročnike (strani: 1 2 )

Oddelek: Omrežja in internet
536128 (4958) Tigorsami
»

ADSL naključne IP številke

Oddelek: Omrežja in internet
81661 (1432) Gandalfar

Več podobnih tem