Trojaner-Meldung, was bedeutet sie
 

Vor kurzem habe ich die LOG-Datei meiner Linux-Firewall durstöbert, und dabei entdeckt, dass es einen Einbruchsversuch gegeben hat.
Snort hat gemeldet, dass xxx.xx.xxx.xxx:1370 einen Angriff auf meine IP yyy.yyy.yyy.yyy mit der Bezeichnung Back orifice und dem key 31337 gemacht hat.

Nun will ich wissen, wie dies zu verstehen ist.
Dass es sich um den Trojaner Back Orifice handelt ist schon klar. Wie ist dies jedoch geschehen: Hat ein Hacker aktiv versucht, meinen Rechner mit Back-Orifice zu infizieren, oder geschieht das automatisiert, wie bei Viren?
Weiters möchte ich wissen, ob ich auf so einen Angriff, wenn er einer ist, überhaupt reagieren soll - sprich an den Admin der IP, die ich per ripe.net aufgelöst habe, eine Mail zu schreiben - ist dies überhaupt sinnvoll?

Daher wollte ich prinzipiell mal nachfragen, ob dieser "Angriff" auch wirklich einer ist, d.h. böswillig gemacht wurde, ohne gleich den Admin auf den User zu hetzen.


dank im voraus

Also ein Mail an den Admin kann nicht schaden.
Dumm nur, wenn der Admin selbst der Hacker ist...

Naja, das einzig komische bei der Sache ist halt, dass sich die IP im Adressenraum eines ungarischen GSM-Anbieters befindet.

Ich will halt nur sicher gehen, dass dies wirklich ernst zu nehmen ist, weil ich nicht unnötigerweise Staub aufwirbeln will.

mfg

das ganze hat nur folgendes zu bedeuten :

jemand hat versucht auf deinen rechner zielport 31337 - der standardmäßig von back-orifice verwendet wird - zuzugreifen.

das kann jetzt heissen das derjenige einfach einen portscanner gestartet hat und eine oder mehrere subdomains nach rechnern gescannt hat die port 31337 offen haben. (man sollte es nicht für möglich halten wieviele es da noch immer gibt...)

deine firewall hat lediglich den "versuchten" connect auf den back-orifice port mitgeloggt.
niemand hat versucht den trojan bei dir "einzuschleusen"

du kannst das ganze getrost vergessen, noch dazu wo du eh einen linux rechner als gateway hast, solche einträge werden in deinen logs noch öfter vorkommen.

also dont worry - und eine mail an abuse@isp.com zahlt sich net wirklich aus.....

--quay

ja, hab ich mir eh auch gedacht, dass es wenig Sinn hat, eine Mail an den Admin zu schreiben - die werden mit solchen Meldungen sicher zugespammt.
Nur ist es komisch, dass die IP von einem ungarischen GSM-Unternehmen stammt :D