|
|
|
|
|
|
|||||||
| Internet Rat & Tat bei Internetproblemen |
 |
|
|
Themen-Optionen | Ansicht |
05.05.2002, 17:03
|
#1 |
|
Veteran
 Registriert seit: 19.01.2001
Beiträge: 417
 |
was ist denn bitte Back-Ocrifice?
also meine Firewall spuckt das hier aus:
Datum: 05.05.2002 Uhrzeit: 16:27:55 Regel "Standard Back Orifice 2000 blockieren" blockierte (mascara,Back-Orifice). Details: Ankommendes UDP-Paket Lokale Adresse, Dienst ist (mascara,Back-Orifice) Remote-Adresse, Dienst ist (xx.xxx.xxx.xx:xxxxx) Prozessname ist "N/A" -------- was ist das bitte? versucht mich da einer zu hacken oder wtf? oder ist das nur wegen dem esel oder so?
____________________________________
bla |
|
|
|
05.05.2002, 17:11
|
#2 |
|
Inventar
 Registriert seit: 05.01.2000
Beiträge: 3.812
|
Eine Software mit der du die Herschaft über einen anderen PC übernehmen kannst, in dem du einen Trojaner dort einschmuggelst.
Tastureingaben kannst du aufzeichnen, screeshots und viele weitere unangenehme Sachen. Wir gerne von Scriptkiddys benutzt und erkennt heute jeder Scanner schon. Sloter |
|
|
|
|
05.05.2002, 17:27
|
#3 |
|
Veteran
Registriert seit: 19.01.2001
Beiträge: 417
|
aha
also heisst das ich habe einen trojaner oben oder wie? ich habe win2k erst seit gestern oben also schon ein wenig merkwürdig.
____________________________________
bla |
|
|
|
|
05.05.2002, 17:36
|
#4 |
|
Inventar
Registriert seit: 28.09.2001
Beiträge: 2.179
|
nein hast du nicht
 |
|
|
|
|
05.05.2002, 18:02
|
#5 | |
|
bitte Mailadresse prüfen!
Registriert seit: 03.04.2001
Beiträge: 2.387
|
Zitat:
Aber die Firewall hat den Angriff blockiert und geloggt. |
|
|
|
|
|
05.05.2002, 18:51
|
#6 |
|
Veteran
Registriert seit: 19.01.2001
Beiträge: 417
|
okay okay okay
meine liste ist jetzt irre lang. alle 10 minuten versucht ich da einer zu hacken! ist aber immer ein anderer, aber die probieren das immer öfters. jetzt ist noch sowas dazugekommen: Regel "Standard Backdoor/SubSeven blockieren" blockierte (mascara,27374). Details: Ankommende TCP-Verbindung Lokale Adresse, Dienst ist (mascara,27374) Remote-Adresse, Dienst ist (212.186.xxx.xxx:xxxxx) Prozessname ist "N/A" ist nicht ne .at IP?? glaub sogar chello oder, weil meine fängt ja auch so an. und kann ich was dagegen machen?
____________________________________
bla |
|
|
|
|
05.05.2002, 19:17
|
#7 |
|
bitte Mailadresse prüfen!
Registriert seit: 23.09.2001
Beiträge: 167
|
joop, ist ein chello anschluss
http://www.ripe.net/perl/whois?query...ubmit=Absenden eventuell ein abuse mail an chello schicken??? lg KleinerFeigling |
|
|
|
|
05.05.2002, 19:23
|
#8 |
|
Inventar
Registriert seit: 18.03.2001
Beiträge: 4.563
|
hatte das auch oft - back orifice heisst übrigens nix anderes als hintereingang.... - wenn bei prozessname nicht mehr not any dabeisteht sondern irgendeine exe hast den virus würd ich sagen
du hast norton internet security gell
____________________________________
extraterrestrial:WCM SETI group - mySetiStats_xml | Meldestelle Kinderpornografie | my DVDs >When life hands you lemons, ask for tequila and salt.< |für den optimisten ist das glas halb voll, für den pessimisten halb leer und für den techniker doppelt so groß wie es sein müsste| error 042# - please restart this matrix! [OK] |
|
|
|
|
05.05.2002, 19:30
|
#9 |
|
Veteran
Registriert seit: 19.01.2001
Beiträge: 417
|
okay
und was soll ich chello schreiben? soll ich denen noch ein Screenshot beilegen von Norton Firewall? btw.: sind jetzt schon ca. 10x Back Orifice und 1x Sub Seven
____________________________________
bla |
|
|
|
|
05.05.2002, 19:57
|
#10 |
|
bitte Mailadresse prüfen!
Registriert seit: 23.09.2001
Beiträge: 167
|
text ist dir überlassen...*gg*
screenshot und eventuell reinkopieren der details könnte nicht schaden. wünsch dir viel erfolg! lg KleinerFeigling |
|
|
|
|
| Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1) | |
|
|
Linear-Darstellung
