Posted By: Xen (Xen) on 'CZinternet'
Title:     Re: Attack?
Date:      Sun May 15 20:12:00 2005

>   Tak si na moji masinku nekdo pustil portscan. Mam nainstalovany Outpost a
> v logu je:
> 
>   2005.05.15:
>     14:50:03 Port scanned 210.21.110.19 TCP (1150, 1148)
>     14:49:37 Port scanned 66.249.85.104 TCP (1036, 1040)

Ehm.. ehm... Port scanned a Port Scan je rozdil. To co ukazujes je ze se nekdo 
z IP 210.21.110.19 pokusil spojit s porty 1150 a 1148. Nerikas kolikrat ani s 
jakym rozestupem, predpokladam tedy,  ze se jednalo o nahodny pokus o 
pripojeni. Jinymi slovy jde o hovno ;)

O portscanu by se snad dalo mluvit kdyz by nekdo zkusil pripojeni na aspon 
deset dobre znamych portu nebo aspon na stovku toho zbytku... ale porad nejde 
o zadny pruser. Nekdo proste zkouma kde co bezi, nic vic. Je to neslusne, 
mas-li cas je rozumne napsat do serioznich zemi nebo serizoznim organizacim. 
Google to rozhodne je, ale setri svuj cas nad kymkoliv z Asie (vcetne 
Japonska) ti nikdy nezareaguji. 

To co tady ukazujes se na mych masinach stane nekolikrat do hodiny. Nekolikrat 
do tydne probihaji opravdove utoky. Snazim se mit nainstalovany software bez 
der a utoky hlasim pouze pokud utok bezi z site meho zamestnavatele (abychom 
si uklidili na vlastnim pisecku) ostatnim napisu (kdyz to nejsou zlutaci) 
jen jednali se opravdu o brutalni akci. 

Semik 

> Jovo.

Search the boards