Jet2Web ---> Drohung..

[Sloter]

Ich habe auch nicht geschrieben, das du es definitiv bist. Habe ja geschrieben,wenn du die IP hast, das es von dir kommt.
Hast du schon nachgeschaut ob du eine mtx.exe in deinem Windowsverzeichniss hast ?
Kontrolliere das Verzeichnis !!!
Wichtig, ist ein Trojaner der von dort kommt.

Sloter

[Sloter]

Neue Meldung !!

Alles entspannen, wir konnten den Hacker weiter isolieren, kommt von einem Holländischen Provider, und wir haben diesbezüglich schon Kontakt aufgenommen.

@Baader
Ich muß dich nocheinmal auf den Trojaner hinweisen, bitte schau umbedingt nach ob der nicht bei dir sitzt. Der Versucht immer Kontakt mit seinen Brüdern aufzunehmen, und macht dabei Portscans. MCAfee hat den Trojaner auch nicht erkannt, dürfte eine neuere Version sein.

[baader]

@ sloter
habe mit > start> suchen> nach datein oder ordner> nach mtx.exe gesucht aber nichts gefunden . muss ich vielleicht mit etwas anderen suchen?

195.3.96.67, 195.3.96.68; sind die DNS-Adressen von AON !!
und wenn die scannen?

[Benjy]

wenn ich mir jedes mal ins hoserl machen würde, wenn einer meiner ports gescannt wird, dan wäre ich schon bis ohen hin zugesch****.
allein bei meinem rechner werden täglich bis zu 20x diverse ports gescannt. Wer es nicht glaubt, dem schick ich gerne das log-file. sind meistens irgenwelche bubis, die mal BO2K oder Subseven, Netbus etc. probieren wollen.
Das ist halt der fluch einer statischen IP-Adresse.
ach ja, z.B. scannt auch ICQ teilweise hohe ports (>1000) um die verbindung zur gegenstelle zu etablieren. vielleicht macht ja Napster was ähnliches.
Wenn jemand Port 21 scannt, um sehen ob ich einen ftp server laufen habe, regt mich das nich lange nicht auf.

[Sloter]

Es geht auch um die IP: 195.3.96.69.
Der Rechner hat den Namen warsl401pip1.highway.telekom.at oder
warsl401pip2.highway.telekom.at
nicht um die DNS.

Sloter

[Dieser Beitrag wurde von Sloter am 29. Dezember 2000 editiert.]

[Benjy]

@sloter
nachdem aon seine ip's dynamisch, d.h. bei jeder einwahl neu vergibt, kann man aus der ip alleine sicher nicht auf den benutzer schließen. das kann nur aon anhand ihrer logs. (falls sie überhaupt wissen wo die sind, und wie man die auswertet)

weiters: läuft eure interne Uhr syncron mit der von aon? wenn nicht können die anhand deiner angaben auch leicht den falschen beschuldigen.
und mittels ip-header faking kann man ja auch einiges machen...

[Sloter]

Ja das stimmt, aber du kannst die IP auflösen wann du willst, und kommst immer auf den selben Rechner.
Also liegt die Vermutung nahe, das es eine statische ist.
Ich habe ja vorher schon geschrieben, das eine holländische IP auch mitspielt.
Für mich ist das ganze sehr dubios, es kann auch sein das AON nachschaut ob verbotene Server irgendwo laufen.

Bei mir läuft es immer gleich ab.
Zuerst der Ping ob man online ist, dann der direkte Portscan auf neuralgische Punkte.
Mail,Web,FTP,Telnet,SSH
Aber wie gesagt, seit gestern ist eine Ruhe.

Sloter

[Punschkrapfen]

Da gibt es anscheinend Leute die absichtlich ungesicherte Boxen aufstellen um Hacker zu beobachten was sie tun wenn man sie läßt: http://project.honeynet.org/

[fredl]

Frage an die Wissenden:
<u>Was ist SSh?</u>
Heutige Zonealarmmeldung:
The firewall has blocked Internet access to your computer (Ssh) from 213.33.43.51 (UDP Port 61370).

Time: 29.12.00 11:43:54
fredl