Autor: Boli (boli_at_poczta.onet.pl)
Data: Thu 27 Jul 2000 - 11:25:17 MET DST
Ściągłem sobie taki programik (NetMonitor) który, sprawdza wszystkie połączenia
TCP/IP do mojej maszyny i tak go sobie włączałem od czasu do czasu i nic się nie
działo ale dzisiaj bawiłem się jakimiś crackami i nagle po ponownym połączeniu
zaczęły się jakieś problemy z siecią i gdy sprawdziłem NetMonitorem zauważyłem
że coś nowego się tam pojawiło.
Z logu tego progamu mam takie coś
[00-07-27 10:25:58] 216.33.210.95, port 1039
...
tu potem zmieniały się tylko porty
...
[00-07-27 10:38:56] 216.33.210.95, port 1190
[00-07-27 10:54:40] 216.35.217.125, port 1044
[00-07-27 10:54:45] 216.35.217.177, port 1047
...
i tu znowu to samo adres ten sam tylko zmiana przy portach
...
[00-07-27 11:01:24] 216.35.217.177, port 1174
Mam rozumieć z tego że ktoś próbował się do mnie włamać czy co?
A jeśli tak to co mogę na to poradzić czy jakiś programik się mi uruchamia w tle
który na to pozwala i gdzie mogę poszukać w którym miejscu się on odpala.
Pomóżcie co to może być czy tylko mi się coś pozdało ?
Pozdrawiam
Artur
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Tue 18 May 2004 - 20:24:23 MET DST