Chello& Code Red

[hans friedmann]

hab heute schon 344 blocks...aber juckts mich?
nein! denn mein learning mode ist disabled...und daher stören mich die conntect versuche nicht...
läßig wäre es von chello gewesen, wirklich nur eine infomail zu schreiben und nicht: "sie sind mit hoher wahrscheinlichkeit mit einem virus infiziert."...

[LDIR]

So! Heute früh bekam ich (Win98Se/Win95C User) auch so ein Mail und schrieb dennen zurück daß ich weder NT/2000 habe, weder vorhabe diese Systeme zu installieren, trotzdem machte ich sofort mit Norton Antivirus einen Check, wobei natürlich nichts angezeigt wurde. Die Antwort kam umgehend, wobei auf das Statement von Microsoft hingewiesen wurde, aber Win98/95 mit keinem Wort erwähnt wurde. Könnte zwar sein daß mein Router dafür verantwortlich ist, das glaube ich allerdings nicht so wirklich, nur leider komme ich nach dem neuaufsetzen nicht mehr in die Einstellungen rein um die Firewall zu prüfen.

[g17]

Ich verstehe nicht warum alle die meinen "vielleicht, vielleicht auch nicht" nicht einfach checken. Ich meine wenn man den IIS laufen hat, und damit eine Gefährdung für andere ist ( siehe DoS auf Win9*) dann ist es doch nicht zuviel verlangt das man ein kleines Programm DL und sich vergewissert.

http://www.eeye.com/html/Research/Tools/codered.html

Just my 0,02$
g17

[g17]

@LDIR
Was für ein Router?
Auf dem USR8000 läuft nach einen Nmap Fingerprinting ein FreeBSD 4,2 und *nixe sind definitiv nicht gefährdet.

g17

[hugin grímnirson]

Original geschrieben von hans friedmann
läßig wäre es von chello gewesen, wirklich nur eine infomail zu schreiben und nicht: "sie sind mit hoher wahrscheinlichkeit mit einem virus infiziert."...

nicht das ich die vorgehensweise von chello befürworte (bin ja selbst davon betroffen), aber glaubst wirklich, dass alle betroffenen auf ein "bitte bitte" reagiert hätten??

ich nicht ....

cu
hugin

[hans friedmann]

mag sein, aber das wäre wenigstens höflicher gewesen...
aber was soll man von einem monopolisten anderes erwarten...nicht viel jedenfalls.

[LDIR]

@g17: Ja, USR8000.
Heute kam der zweite Anschlag, mit der Drohung mir den Anschluß zu sperren, ich frage mal sicherheitshalber bei meinem Anwalt nach was man da unternehmen sollte. Die besseren Karten scheine ich als Win98 User zu haben. Ach ja, den CodeRed Scanner habe ich schon nach dem ersten Mail heruntergeladen, der scheint aber nur andere Server zu scannen ob diese infiziert sind.
Mir scheint daß Chello das gesammte Netzwerk abschalten will und dann nach und nach wieder einschaltet, in der Hoffnung, CRII Verursacher auf diese weise zu lokalisieren, oder meinen die daß ich etwa aus Spaß einen Sicherheitsleck nicht schließe? Was soll ich machen? Windoof2000 kaufen, es installieren und dann den Patch draufspielen? Nee, kein Interesse Win2000 zu kaufen... Ein Brief von meinem Anwalt tuts auch.

[g17]

__________________________________________________ _________
Heute kam der zweite Anschlag, mit der Drohung mir den Anschluß zu sperren, ich frage mal sicherheitshalber bei
__________________________________________________ _________

Den haben andere von chello auch bekommen.Auch ohne IIS.
__________________________________________________ __________
den CodeRed Scanner habe ich schon nach dem ersten Mail heruntergeladen, der scheint aber nur andere Server zu scannen ob diese infiziert sind.
__________________________________________________ __________

Du mußt natürlich deine eigenen IPs scannen,das schaut dann ungefähr so (Copy aus News: microsoft.public.de.inetserver.iis) aus:

=====
Ohne Patch:

127.0.0.1 => VULNERABLE!
172.20.12.146 => Not vulnerable!

Mit Patch (Q300972_W2k_SP3_x86_de.exe):

127.0.0.1 => Not vulnerable!
172.20.12.146 => Not vulnerable!


Offenbar war mein Server zu keinem Zeitpunkt angreifbar. Mal sehen,
was der Admin, der mir gestern noch mit Abschaltung des WWW-Zugangs
gedroht hat, dazu sagt...
======

g17

[LDIR]

@g17: Bist Du sicher? bei mir kommt immer bei allen Rechnern: Server unknown (Banner not present) - Server didn´t respond. Wie gesagt, ich betreibe keinen Server und habe kein Win2000/NT.
Mein Anwalt sagte daß Chello sehr wohl den Anschluß sperren darf, ihn aber umgehend wieder aktivieren muß. Pikanterweise hat er selber auch Chello und einen Mac, was für ein Mail hat er von Chello bekommen??? Ich wette daß viele die noch DOS (DOS Browser gibt es ja auch) nutzen, auch diese Mail bekommen haben.

[der_morpheus1]

hallo kollegen...
habe dieses mail auch ein 2mal bekommen und zum 2mal die hotline angerufen...(zum ortstarif...)laut dem second level(wie vornehm)kann auch icq und morpheus schuld daran sein...
ich habe dem support zusätzlich ein mail geschrieben,habe bis jetzt noch keine antwort von chello...
als ich noch napster hatte,ist die mir vom himmel gefallen...bin ich da jetzt auch schuld daran...?oder waren es die russen...oder chinesen...
fragen über fragen und die chello hotline weiß auch keine richtige antwort darauf....
mfg.morph