Użytkownicy telkabu

[fush]

Od jakiegoś czasu coś nie tak było (przynajmniej u mnie) z dostępem do stron
www: strasznie długo trzeba było czekać, albo zatrzymać i wznowić połączenie.
Przeglądając zapis z logów firewalla zacząłem się zastanawiać czy nie ma to
jakiegoś związku z częstym skanowaniem sieci i chyba coś tak na to wygląda, że
ma. Winę za to ponosi prawdopodobnie użytkownik o IP 10.0.2.218, podszywający
się prawdopodobnie także pod wiele innych adresów. Dziś byłem w telkabie i
zwróciłem uwagę na to "pani z okienka", która poinformowała mnie, że już ktoś
się skarżył dokładnie na to samo i zapowiedziała mi, iż ta osoba, która
stwarza problem w sieci (10.0.2.218) zostanie wyłączona. Dlatego jeżeli macie
podobne problemy - tj. długotrwałe otwieranie stron www, coś nie tak z
działaniem poczty itp. - to koniecznie zgłaszajcie to do telkabu. Odniosłem
wrażenie, że im więcej ludzi się poskarży, tym większe prawdopodobieństwo
jakiejś akcji z ich strony.
Uff, to tyle.

Pozdrawiam.

[bbastek13]

Milu, a moze ten biedny 10.0.2.218 złapał jakieś paskudztwo w postaci
perfidnego trojanka i dlatego jest taki niegrzeczny ?

[fush]

Trudno powiedzieć bo to już się ociera o granice mojej wiedzy z tego zakresu. Z
logów firewalla wynika kilka rzeczy:
skany są na konkretne porty
skany pojawiają się w okreśonych momentach
skany są z różnych adresów sieci wewnętrznej
Charaktrystyczne sekwencje skanowania określonych portów, pomimo tego, że
odbywają się spod różnych IP, świadczą o tym, iż stoi za tym raczej jedna osoba.
Tą jedyną osobą jest właśnie użytkownik 10.0.2.218 (pozostały IP są chyba
fałszywe). Z tego co widzę, to cały czas jest włączony, bo mam go ciągle w
logach na bieżąco. Jutro będę jeszcze molestował telkab żeby go usuneli z ruchu.

btw. masz jakiś pomysł jak się zorientować co jest grane?

[bbastek13]

z pozycji zwyklego usera sieci to raczej trudne, nie wiem. Ale admin powinien
sie z nim szybciutko rozprawic - jesli to kwestia trojana to pomoc mu
przeczyscic kompa i po klopocie, a jesli koles robi to perfidnie, to trza
zablokowac..

[fush]

Przyznam się Tobie Bastek, że jednak jestem dyletantem.
ugh

[bbastek13]

ja tez sie na tym za bardzo nie znam, ale czasami lubie sobie poczytac i
pobrobowac rozne rzeczy u siebie na kompie (choc nie ma zbytnio na to czasu)

[bbastek13]

ps. jak bys chcial poczytac, to polecam www.hacking.pl/ebooks.php