Firewall log
 

# Time Packet Information Reason Action
23|Aug 6 01 |From:213.33.19.40 To:213.33.32.106 |default permit |block
| 12:56:53 |TCP src port:03461 dest port:00080 |<2,00> |
24|Aug 6 01 |From:213.46.2.212 To:213.33.32.106 |default permit |block
| 12:59:36 |TCP src port:03354 dest port:00080 |<2,00> |
25|Aug 6 01 |From:213.46.2.212 To:213.33.32.106 |default permit |block
| 12:59:42 |TCP src port:03354 dest port:00080 |<2,00> |
26|Aug 6 01 |From:213.33.59.86 To:213.33.32.106 |default permit |block
| 13:04:44 |TCP src port:03884 dest port:00080 |<2,00> |
27|Aug 6 01 |From:213.33.59.86 To:213.33.32.106 |default permit |block
| 13:04:47 |TCP src port:03884 dest port:00080 |<2,00> |
28|Aug 6 01 |From:213.33.59.86 To:213.33.32.106 |default permit |block
| 13:04:54 |TCP src port:03884 dest port:00080 |<2,00> |
29|Aug 6 01 |From:213.47.75.242 To:213.33.32.16 |default permit |block
| 14:00:06 |TCP src port:03832 dest port:00080 |<2,00> |
30|Aug 6 01 |From:213.47.75.242 To:213.33.32.16 |default permit |block
| 14:00:09 |TCP src port:03832 dest port:00080 |<2,00> |
31|Aug 6 01 |From:213.47.75.242 To:213.33.32.16 |default permit |block
| 14:00:15 |TCP src port:03832 dest port:00080 |<2,00> |
32|Aug 6 01 |From:213.33.67.132 To:213.33.32.16 |default permit |block
| 14:21:13 |TCP src port:01798 dest port:00080 |<2,00> |
33|Aug 6 01 |From:213.33.67.132 To:213.33.32.16 |default permit |block
| 14:21:15 |TCP src port:01798 dest port:00080 |<2,00> |
34|Aug 6 01 |From:213.33.67.132 To:213.33.32.16 |default permit |block
| 14:21:21 |TCP src port:01798 dest port:00080 |<2,00> |
35|Aug 6 01 |From:213.88.192.3 To:213.33.32.16 |default permit |block
| 14:21:48 |TCP src port:03030 dest port:00080 |<2,00> |
36|Aug 6 01 |From:213.88.192.3 To:213.33.32.16 |default permit |block
| 14:21:51 |TCP src port:03030 dest port:00080 |<2,00> |
37|Aug 6 01 |From:213.88.192.3 To:213.33.32.16 |default permit |block
| 14:21:57 |TCP src port:03030 dest port:00080 |<2,00> |
38|Aug 6 01 |From:213.33.71.43 To:213.33.32.16 |default permit |block
| 14:51:31 |TCP src port:03777 dest port:00080 |<2,00> |
39|Aug 6 01 |From:213.33.71.43 To:213.33.32.16 |default permit |block
| 14:51:35 |TCP src port:03777 dest port:00080 |<2,00> |
40|Aug 6 01 |From:213.33.71.43 To:213.33.32.16 |default permit |block
| 14:51:41 |TCP src port:03777 dest port:00080 |<2,00> |
41|Aug 6 01 |From:213.33.57.162 To:213.33.32.16 |default permit |block
| 14:52:38 |TCP src port:03332 dest port:00080 |<2,00> |
42|Aug 6 01 |From:213.33.57.162 To:213.33.32.16 |default permit |block
| 14:52:41 |TCP src port:03332 dest port:00080 |<2,00> |
43|Aug 6 01 |From:213.33.57.162 To:213.33.32.16 |default permit |block
| 14:52:47 |TCP src port:03332 dest port:00080 |<2,00> |
44|Aug 6 01 |From:195.3.96.67 To:192.168.1.1 |default permit |block
| 15:05:10 |UDP src port:00053 dest port:01250 |<2,00> |
45|Aug 6 01 |From:213.221.142.139 To:213.33.32.16 |default permit |block
| 15:09:31 |TCP src port:01714 dest port:00080 |<2,00> |
46|Aug 6 01 |From:213.221.142.139 To:213.33.32.16 |default permit |block
| 15:09:34 |TCP src port:01714 dest port:00080 |<2,00> |
47|Aug 6 01 |From:213.221.142.139 To:213.33.32.16 |default permit |block
| 15:09:40 |TCP src port:01714 dest port:00080 |<2,00> |
48|Aug 6 01 |From:213.154.74.236 To:213.33.32.16 |default permit |block
| 15:26:14 |TCP src port:03053 dest port:00080 |<2,00> |
49|Aug 6 01 |From:213.154.74.236 To:213.33.32.16 |default permit |block
| 15:26:20 |TCP src port:03053 dest port:00080 |<2,00> |
50|Aug 6 01 |From:213.229.57.90 To:213.33.32.16 |default permit |block
| 15:32:09 |TCP src port:02793 dest port:00080 |<2,00> |
51|Aug 6 01 |From:213.229.57.90 To:213.33.32.16 |default permit |block
| 15:32:12 |TCP src port:02793 dest port:00080 |<2,00> |
52|Aug 6 01 |From:213.229.57.90 To:213.33.32.16 |default permit |block
| 15:32:18 |TCP src port:02793 dest port:00080 |<2,00> |
53|Aug 6 01 |From:213.33.71.43 To:213.33.32.16 |default permit |block
| 15:37:56 |TCP src port:03053 dest port:00080 |<2,00> |
End of Firewall Log

Irgendwie eigenartig oder??? Von diversen rechnern in europa wird 3mal versucht auf meinen nicht existenten web server zuzugreifen. Für eine synflood attacke sind es aber zu wenig. Trotz einer anderen ip gehts um 14h weiter. Das ganze läuft seit gestern 15:30. (Das log ist auf platzgründen extrem gekürzt)

schaut nach code red aus...

hm, ich habe seit 1. August auch seltsame Zugriffe auf Port 80, allerdings bei weitem nicht so häufig (15 - 20/Tag). Allerdings sind heute die meisten Zugriffsversuche gekommen. Ich würde auch sagen, dass Code Red umgeht. Zum Glück hab ich auf das bessere OS gesetzt :tux: :D

Sieht folgendermassen im access_log vom Apache aus:

212.19.61.90 - - [06/Aug/2001:19:23:30 +0200] "GET /default.ida XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u 9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u90 90%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078 %u0000%u00=a HTTP/1.0" 404 205

Code Red ???

gut, zu langsam

ich tippe schon auf code red :)

schön langsam könnt er aber wieder verschwinden... :(

@LouCypher
Die Attacken auf meinen Rechner kommen von den selben IP´s wie bei Dir! 4x sogar total identisch. :confused:
Von hier kommen die meisten Attacken!

Reverse DNS Lookup of 213.67.42.57
The computer name ("domain name") identified for this IP address is:

h57n2fls33o917.telia.com

(Note: if you see "Unavailable", instead of a computer name, that means no reverse DNS entry was found for this IP address, and so the domain name could not be identified.)

@ Lou Cyper...
habe dir ein mail geschickt mit eiber url...
vieleicht hilft dir das weiter...:D :D
im feld musst du die ip oder die adresse eingeben und enter klicken..
mfg.morph:tux:

habe seit 20.00 uhr 15100 zugriffe...grösstenteils von der adresse 224.0.0.9 schön langsam sch**** ich drauf...:o
mfg.morph:tux: