Udor v računalnik

Nekdo mi stalno udira v računalnik, ki pa ga nimam doma in na njem imam samo cod2 server, včasih pa tudi utorrent poganjam, vendar bolj poredko. Na računalniku je tudi Kaspersky. problem je tudi, da tam nimam monitorja in vse delam prek remote connection iz mojega računalnika. Ko računalnik resteram, par dni vredu delije potem pa se ugasne. Včasih pa se ugasne že naslednji dan ali če imam srečo čez kak, teden, dva. Zanimam me kako bi se zaščitil pred temi vdori. Kaspersky mi je parkrat detektiral poskuse vdora in neki logi so vendar nevem kaj lahko sedaj naredim. Razmišljal sem da bi postavil nekakšen honeypot, vendar tega neznam in niti nevem če je to najbolša rešitev.

Če ti ga kdo hacka dvomim da je njegov primaren namen to da ti izkaplja računalnik, da nimas kakega problema z pregrevanjem ali strojno opremo?

Jaz tudi ne bi najprej pomislil na vdor. Mogoče ti ga disk biksa ali pa gre za kakšen softwareski problem. Po čem pa sklepaš, da gre za vdor?

Najbolje bo, da racunalnik postavis pred kaksen router, spremenis port za RDP dostop, das eno mocno geslo in bi moralo biti to to.

Spreminjanje porta za remote je brezpredmetno, vsak port scanner ti ga najde. Če le imaš kvaliteten router, blokiraj ta IP in postavi dobro geslo (beri: velike, male crke, stevilke, znake) in nebo problemov. Če se pa to še dogaja in želiš najboljšo zaščito in če imaš na svojem računalniku statičen IP, pa postavi v RDP samo da se s tvojega IP sme povezat.

Najbolje da formatiraš PC, gor daš Win 7 in narediš kar je zgoraj napisano. Jaz nimam takih problemov, pa čeprav imam samo Windows firewall, ter vse porte razen nujnih zaprte.

Če ni IP iz Indije ali Kitajske, mi ga lahko pošlješ po ZS, pa ga bom malo "ugasnil" za nekaj časa. Meni je tako eden sesul strežnik preko FTPja, ker mi je naredil log od neuspelih loginov čez 50Gb.

win 7 1400mhz 512 rama? Daj raje gor xp pa daj masino za rotuter in odpri samo porte ki so potrebni.

moje mnenje:
1. formatiraj PC kjer se ti to dogaja
(karkoli boš sedaj delal je brezpredmetno, ker je 100% na PC-u trojanc
2. routerji so tako poceni da si ga pojdi kupit (zmontiraj ga predno boš ta PC dal na net!) Nekateri ISP-ji ti ga dajo skoraj zastonj, v premislek? Router seveda ustrezno nastavi, (port forwarding, v najslabšem primeru DMZ)
3. Predvidevam, da imaš ta strežnik postavljen predvsem za frende da nažigate ko imate cajt, tako, da po namestitvi enega požarca vnesi kateri IP-ji imajo dostop do le tega.

Če je IP iz SLO prostora je najmanjši problem poslati log-e na njegov ISP
IPS kateremu je dodeljen IP oz klasa/e najdeš na www.ripe.net (za evropo)

Če je geslo prelahko je to kar lepo vdor. Neupravičen vstop je nekaj hudo drugega.

Tule piše:
http://hr-cjpc.si/pravokator/index.php/...