You are not logged in.

  • Login

lauter Portscans von selber IP...what now?

[pG]Sunzi

Sage

  • "[pG]Sunzi" started this thread

Posts: 4,063

Occupation: GER

  • Send private message

1

Monday, November 24th 2008, 2:20pm

lauter Portscans von selber IP...what now?

[copy paste aus nem andren Forum, Beitrag von mir]

Hi Leute,

hatte gestern abend gg 21 Uhr n Totalausfall des Systems, genauer is erst Bitdefender ausgefallen, dann war der eine Monitor weg, kurz darauf ging gar nix mehr. habe gerebootet, gind nicht. 10 Minuten gewartet, dann gings wieder. PC kurz darauf die Nacht durchlaufen lassen zwecks Mining.

Gerade eben festgestellt, dass ich seit gestern abend dann alle ca 31 Minuten n Portscan von derselben IP im Bitdefenderlog drinstehen hab, das macht der Typ seitdem bis jetzt. Bin jetzt erstmal off und mitm Laptop rein.

Da man letzter Zeit viel von gehackten Accs hört, bin ich etwas vorsichtig geworden.

Kennt sich hier jemand aus?

DRDK_RoCkStAr

Sage

Posts: 4,517

Location: Oschersleben

Occupation: GER

  • Send private message

2

Monday, November 24th 2008, 4:10pm

bitte noch kein Router anbauen..brauch nichtmehr lange um deine Stars/Fulltilt/Titan Poker etc. Passwörter zu knacken ;(

und nenn mich nicht mongo :,(

This post has been edited 1 times, last edit by "DRDK_RoCkStAr" (Nov 24th 2008, 4:14pm)

Huginn

Master

Posts: 1,867

  • Send private message

3

Monday, November 24th 2008, 4:27pm

Quoted

Original von DRDK_RoCkStAr
bitte noch kein Router anbauen..brauch nichtmehr lange um deine Stars/Fulltilt/Titan Poker etc. Passwörter zu knacken ;(

und nenn mich nicht mongo :,(

Erst fwb2, dann Sunzi. Was ist den mit dir los, dass du auf einmal unter die Hacker gegangen bist.

@Topic: Hab ich leider keine Ahnung von.

DRDK_RoCkStAr

Sage

Posts: 4,517

Location: Oschersleben

Occupation: GER

  • Send private message

4

Monday, November 24th 2008, 4:36pm

na ja fwb2s passwort war auch leicht zu erraten:

7v1butIwin

CF_Icey

Sage

Posts: 3,557

Occupation: GER

  • Send private message

5

Monday, November 24th 2008, 4:39pm

11

nC_eru

Sage

Posts: 5,381

Location: Bremen

Occupation: Physiker

  • Send private message

6

Monday, November 24th 2008, 4:41pm

Wenn dich jemand hacken will, der Ahnung hat was er da tut, hast du keine Chance (außer den PC vom Netz nehmen).
Ein Portscan ist idR nicht sehr vielversprechend, da nötige Server bereits laufen müssen (was dir deine Firewall ganz sicher mitteilen würde). Schick mir mal pls die IP, von der aus gescannt wird, per PN, vielleicht lässt sich dann mehr rausfinden ;) .

sylence

Administrator

Posts: 1,863

Location: Dresden

Occupation: GER

  • Send private message

7

Monday, November 24th 2008, 4:52pm

RE: lauter Portscans von selber IP...what now?

Quoted

Original von [pG]Sunzi
hatte gestern abend gg 21 Uhr n Totalausfall des Systems, genauer is erst Bitdefender ausgefallen, dann war der eine Monitor weg, kurz darauf ging gar nix mehr. habe gerebootet, gind nicht. 10 Minuten gewartet, dann gings wieder. PC kurz darauf die Nacht durchlaufen lassen zwecks Mining.

Zuerst einmal ein weiterer, archivirenswerter Beitrag, der zeigt, dass sich der Nutzen von BitDefender, ZoneAlarm und anderen Personalfirewall-Konsorten irgendwo in der Nähe von Null bewegt. Dann das Übliche: Welches Windows, waren alle zu dem Zeitpunkt verfügbaren Updates für Windows, Bitdefender und sonstige permanent laufende Programme installiert? Was bedeutet "es war der eine Monitor weg" und was "habe gerebootet, ging nicht"? Fehlermeldungen, was passierte genau etc.?

Quoted

PC kurz darauf die Nacht durchlaufen lassen zwecks Mining.

Wie meinen? Bitdefender ist vorher ausgefallen und danach ging nichts mehr, du verwendest anschließend aber das gleiche Setup zum "Mining" (sprich Daten sammeln, doch nicht etwa mit BitDefender?).

Grundsätzlich: Verwende irgendeinen Router, die Dinger bekommt man ja inzwischen übnerall hinterhergeschmissen. Damit sind dann einige potenzielle Angriffsquellen erstmal weg.

Quoted

Da man letzter Zeit viel von gehackten Accs hört, bin ich etwas vorsichtig geworden.

Was für Accs? Windowsaccounts oder irgendwelcher Spielkram?

Klingt insgesamt nach 'nem interessanten Problem, aber deine Beschreibung ist leider nicht sehr viel brauchbarer als "Mein Auto fährt nicht - warum?"...

This post has been edited 2 times, last edit by "sylence" (Nov 24th 2008, 4:53pm)

jens

Sage

Posts: 4,790

  • Send private message

8

Monday, November 24th 2008, 5:17pm

RE: lauter Portscans von selber IP...what now?

Quoted

Original von sylence
Wie meinen? Bitdefender ist vorher ausgefallen und danach ging nichts mehr, du verwendest anschließend aber das gleiche Setup zum "Mining" (sprich Daten sammeln, doch nicht etwa mit BitDefender?).

Grundsätzlich: Verwende irgendeinen Router, die Dinger bekommt man ja inzwischen übnerall hinterhergeschmissen. Damit sind dann einige potenzielle Angriffsquellen erstmal weg.

Quoted

Da man letzter Zeit viel von gehackten Accs hört, bin ich etwas vorsichtig geworden.

Was für Accs? Windowsaccounts oder irgendwelcher Spielkram?

Klingt insgesamt nach 'nem interessanten Problem, aber deine Beschreibung ist leider nicht sehr viel brauchbarer als "Mein Auto fährt nicht - warum?"...



ich vermute mal, er meint data mining beim pokeranbieter seines vertrauens und mit "accs" seine pokeraccounts, wo wahrscheinlich empfindlich hohe geldsummen liegen werden. also nichts mit spielkrams.


nichtsdestotrotz wäre ne genauere beschreibung hilfreich, ja.

-=)GWC(RaMsEs

Unregistered

9

Monday, November 24th 2008, 6:53pm

interessanter wärs eigentlich wie das bei deiner ip aussieht. dein provider gibt dir wenn du dich wider einloggst ne andere ip ( naja zumindest wenn du ein bisschen zeit verstreichen lässt).

wie sollte der hacker die den rausfinden?

Er braucht ein tool wo du deine ip preisgibst. hast du vielleicht so tolle sachen wie dyndns? Dann würde er immer wissen was du für eine ip hast. Oder hast du gar net feste ip ? ( kann man sich ja holen).

Ein router ist da nie schlecht, aber auch nicht letzter weissheit schluss.

sylence

Administrator

Posts: 1,863

Location: Dresden

Occupation: GER

  • Send private message

10

Monday, November 24th 2008, 6:59pm

So ein "Tool" könnte bereits im Hintergrund laufen, ohne dass Sunzi das wünscht oder weiß...

Tsu_G_

Sage

Posts: 3,935

Location: Berlin

Occupation: /dev/random

  • Send private message

11

Monday, November 24th 2008, 6:59pm

vielleicht hat er auch nen provider, der mit statischen ips arbeitet. kabeldeutschland tut dies z.b.

[pG]Sunzi

Sage

  • "[pG]Sunzi" started this thread

Posts: 4,063

Occupation: GER

  • Send private message

12

Monday, November 24th 2008, 8:11pm

bitdefender viel aus, ich wollte rebooten, windows startet nicht, alles bleibt schwarz

nach erneutem start gings wieder

heute morgen die ganze zeit die scans von dieser einen IP, die angeblich in china liegen soll, danach wechsel ich auf laptop(dell,vor paar tagen gekauft, neu), hab dementsprechend ne neue IP, aber trotzdem weiter diese verfickten scans von dem mongo

seit 17 uhr oder so hats etz sowohl am laptop als auch aufm desktop pc aufgehört

edit: bin seit einem jahr mit dem setup unterwegs und hatte noch nie soviele scans von derselben IP

This post has been edited 1 times, last edit by "[pG]Sunzi" (Nov 24th 2008, 8:11pm)

GWC_Valley

Intermediate

Posts: 266

  • Send private message

13

Monday, November 24th 2008, 10:35pm

warst du nicht der **** der 50$ dafür zahlen wollte dass jemand während ienes gottesdienstes in die kirche rennt und "assozial" brüllt?

[pG]Sunzi

Sage

  • "[pG]Sunzi" started this thread

Posts: 4,063

Occupation: GER

  • Send private message

14

Monday, November 24th 2008, 10:38pm

70$ sinds mittlerweile

DRDK_RoCkStAr

Sage

Posts: 4,517

Location: Oschersleben

Occupation: GER

  • Send private message

15

Monday, November 24th 2008, 10:52pm

schon gut ^^

This post has been edited 1 times, last edit by "DRDK_RoCkStAr" (Nov 24th 2008, 10:53pm)

GEC|Bats

Professional

Posts: 1,131

Location: Bayern

Occupation: GER

  • Send private message

16

Monday, November 24th 2008, 11:56pm

warum kirche, moschee wär doch viel spannender..
[offtopic]

Ede G

Unregistered

17

Tuesday, November 25th 2008, 12:14am

Quoted

Original von GEC|Bats
warum kirche, moschee wär doch viel spannender..
[offtopic]


jop, und zwar bitteschön eine, die als Extremistentreff bekannt ist. Nich immer so ziemperlich sein ... :bounce: :D

AtroX_Worf

Sage

Posts: 11,465

Location: Hamburg

Occupation: GER

  • Send private message

18

Tuesday, November 25th 2008, 12:56am

Quoted

Original von [pG]Sunzi
70$ sinds mittlerweile

100€ und ich überlegs mir.
Wenn ich mir die Kirche aussuchen darf, dann auf jeden Fall (kenn da so Baptisten, Mennonitenkirchen :D).

[pG]Sunzi

Sage

  • "[pG]Sunzi" started this thread

Posts: 4,063

Occupation: GER

  • Send private message

19

Tuesday, November 25th 2008, 1:52am

haben noch andre leute gespendet, ka was noch aktuell ist, aber das am ende 100€ zusammenkommen ist wohl mehr als realistisch, ka wieviels für das wayneman video am ende gab

@bats

moschee wär für mich auch ok, aber da müsste dann wohl noch mind. eine 0 dran, bis das jmd macht

DRDK_RoCkStAr

Sage

Posts: 4,517

Location: Oschersleben

Occupation: GER

  • Send private message

20

Tuesday, November 25th 2008, 12:09pm

Quoted

Original von AtroX_Worf

Quoted

Original von [pG]Sunzi
70$ sinds mittlerweile

100€ und ich überlegs mir.
Wenn ich mir die Kirche aussuchen darf, dann auf jeden Fall (kenn da so Baptisten, Mennonitenkirchen :D).


ogog bei pokerstrategy anmelden und ab ins BBV :D
da geht was <3

AtroX_Worf

Sage

Posts: 11,465

Location: Hamburg

Occupation: GER

  • Send private message

21

Tuesday, November 25th 2008, 12:41pm

boah ich hasse Seiten, wo man in seinem Namen keinen Underscore haben darf. Jetzt weiß ich auch wieder, wieso ich da nicht drauf bin...

so endlich eingeloggt. Thread? - hab ihn

This post has been edited 2 times, last edit by "AtroX_Worf" (Nov 25th 2008, 12:52pm)