Hali!

Szerintem meg előfordulhat, hogy valaki kívülről próbált helyi IP címmel próbált ügyködni...De persze ha ismered a hálózatod, akkor el kell tudnod dönteni, hogy honnan jött a csomag.

Csaba_20

Udv Mindenkinek,






C> A 192.168.x.y saját, belső hálózati cím. Ha a géped valamilyen hálózatba
C> van kötve, akkor az egyik gép. Esetleg van virtuális belső hálód (Vmware
C> által létrehozott?) akkor a virtuális gép próbál fellépni a netre.

Csatlakozom...
Ha belso halod van, akkor az IP - latszik a netrol, de a masik gep
azon keresztul kell hogy kijusson. kis haloknal belso IP - vel oldjak
meg...
a szabvany.. a neten kozvetlen levo gepe 192.168.0.1
amasik vege 2.
De ez is elofordul, amit irtal, es lehet, hogy belulrol piszkalta a
falad, hogy kijusson...


Udv,
Geysap
2004. március 4.csütörtök1:08:43
Ha akarsz,ide irhatsz:pappgeza@tolna.net
ICQ:71127847
ICQ Nick:Geysap

www.gyik.com
"VIRUS CORE TEAM"
==================================================================
Fiat justitia, pereat mundus!
------------------------------------------------------------------
A rendszer és a levél vírusmentességét most a
Hungarian VirusBuster Team (C)
NOD32 Antivirus System (C)
VirusBuster Personal for Windows ver: 3.20(c)
E-mail: www.nod32.hu, www.sicontact.hu
Internet: http://www.nod32.hu
terméke garantálja
This E-mail and System is checked with NOD32 Antivirus System (C)
This system protects Sygate Personal Firewall pro (c)
===================================================================

A 192.168.x.y saj=E1t, bels=F5 h=E1l=F3zati c=EDm. Ha a g=E9ped =
valamilyen h=E1l=F3zatba
van k=F6tve, akkor az egyik g=E9p. Esetleg van virtu=E1lis bels=F5 =
h=E1l=F3d (Vmware
=E1ltal l=E9trehozott?) akkor a virtu=E1lis g=E9p pr=F3b=E1l fell=E9pni =
a netre.=20

-----Original Message-----
From: glad [mailto:kmu@freemail.hu]=20
Sent: Monday, March 01, 2004 12:08 AM
To: list@security.lx.hu
Subject: Re: [security] gep feltores teszt


-----------------------------------------------------------------
Elindult Magyarorsz=E1g Legnagyobb =C1ll=E1skeres=F5 Szolg=E1ltat=E1sa:
http://www.jobinfo.hu
-----------------------------------------------------------------
Sziasztok!

Kezd=F5 vagyok a t=E9m=E1ban ez=E9rt bocs ha h=FClyes=E9geket =EDrok.
Nemr=E9g feltetem egy t=FBzfalat a g=E9pre es id=F5k=E9nt kiirja, hogy =
blokolt egy
csatlakoz=E1si kis=E9rletett a 192.168.1.1 c=EDmr=F5l. Ezzel most mit =
tudok
kezdeni? Mit jelent ez? Valaki pr=F3b=E1l bet=F6rni a g=E9pembe?



--
=DCzenet a csoportnak: list@security.lx.hu
Feliratkoz=E1s: subscribe@security.lx.hu
Leiratkoz=E1s: unsubscribe@security.lx.hu

Sziasztok!

Kezdő vagyok a témában ezért bocs ha hülyeségeket írok.
Nemrég feltetem egy tűzfalat a gépre es időként kiirja, hogy blokolt egy csatlakozási kisérletett a 192.168.1.1 címről.
Ezzel most mit tudok kezdeni?
Mit jelent ez? Valaki próbál betörni a gépembe?

Udv Mindenkinek,

Csaba_20 !! ::))))


Orulok, hogy hallak, ill olvaslak. Hianyoltalak,de eltuntel. Sajnos
kaphattallevelet, mert egy qrva nagy DoS kozben omlott rank a
Bagle-E...
Egeszen biztos, hogy megfertozte a gepem, mert olyan tomenysegben
jott, amilyet nem lattam..
De ugy nez ki, ez mar a tegnap este _E - nek vmi variansa. Most
analizaljak pontosabban...
IcQ kapcsolom.

csok, es orulok:
Geza


B> -----------------------------------------------------------------
B> Elindult Magyarország Legnagyobb Álláskereső Szolgáltatása:
B> http://www.jobinfo.hu
B> -----------------------------------------------------------------
B> Szia Geysap!

B> A tegnapi nap folyamán a pappgeza.tolna.net (geysap-team_a)
B> tartományból kaptam egy I-Worm.Bagle férget egy régi közös ismerőst
B> megadva forrás e-mailnek. Emlékszel még a stanford-i egyetem
B> sebességrekordja alkalmából megismer Cottrell úrra? Na, az ő
B> e-mailje volt forrásként megjelölve.

B> Nekem az F-Secure 5.3x mai dátumú vírusmintákkal felismerte.
B> Mivel másképp nem tudlak elérni, mert nem válaszolsz, ezért itt
B> írtam neked.

B> Üdvözlettel:
B> Csaba_20 - Remote Team
B> http://www.remote.hu - Informatikai hírportál



B> --
B> Üzenet a csoportnak: list@security.lx.hu
B> Feliratkozás: subscribe@security.lx.hu
B> Leiratkozás: unsubscribe@security.lx.hu




B> __________ NOD32 1.639 (20040228) Information __________

B> This message was checked by NOD32 antivirus system.
B> part000.txt - is OK

B> http://www.nod32.com



Udv,
Geysap
2004. február 29.vasárnap20:43:46
Ha akarsz,ide irhatsz:pappgeza@tolna.net
ICQ:71127847
ICQ Nick:Geysap

www.gyik.com
"VIRUS CORE TEAM"
==================================================================
Fiat justitia, pereat mundus!
------------------------------------------------------------------
A rendszer és a levél vírusmentességét most a
Hungarian VirusBuster Team (C)
NOD32 Antivirus System (C)
VirusBuster Personal for Windows ver: 3.20(c)
E-mail: www.nod32.hu, www.sicontact.hu
Internet: http://www.nod32.hu
terméke garantálja
This E-mail and System is checked with NOD32 Antivirus System (C)
This system protects Sygate Personal Firewall pro (c)
===================================================================

Szia Geysap!

A tegnapi nap folyamán a pappgeza.tolna.net (geysap-team_a) tartományból kaptam egy I-Worm.Bagle férget egy régi közös ismerőst megadva forrás e-mailnek. Emlékszel még a stanford-i egyetem sebességrekordja alkalmából megismer Cottrell úrra? Na, az ő e-mailje volt forrásként megjelölve.

Nekem az F-Secure 5.3x mai dátumú vírusmintákkal felismerte. Mivel másképp nem tudlak elérni, mert nem válaszolsz, ezért itt írtam neked.

Üdvözlettel:
Csaba_20 - Remote Team
http://www.remote.hu - Informatikai hírportál

Udv Mindenkinek,

Akkor illik megtoldani egy erosebb teszttel>
http://www.securitymetrics.com/portscan.adp

http://scan.sygate.com/

F> -----------------------------------------------------------------
F> Elindult Magyarország Legnagyobb Álláskereső Szolgáltatása:
F> http://www.jobinfo.hu
F> -----------------------------------------------------------------
F> Szia!
F> Ugyan nem teljesen az amit kértél, de tesztnek teszt ...
F> http://wigwam.sztaki.hu/varazslatok/port_teszt.shtml



Udv,
Geysap
2004. február 29.vasárnap19:55:57
Ha akarsz,ide irhatsz:pappgeza@tolna.net
ICQ:71127847
ICQ Nick:Geysap

www.gyik.com
"VIRUS CORE TEAM"
==================================================================
Fiat justitia, pereat mundus!
------------------------------------------------------------------
A rendszer és a levél vírusmentességét most a
Hungarian VirusBuster Team (C)
NOD32 Antivirus System (C)
VirusBuster Personal for Windows ver: 3.20(c)
E-mail: www.nod32.hu, www.sicontact.hu
Internet: http://www.nod32.hu
terméke garantálja
This E-mail and System is checked with NOD32 Antivirus System (C)
This system protects Sygate Personal Firewall pro (c)
===================================================================

ezt is nézd meg:
https://www.grc.com/x/ne.dll?bh0bkyd2

1056 portot néz végig... elég alapos (kis english kell hozzá)

Szia!
Ugyan nem teljesen az amit kértél, de tesztnek teszt ...
http://wigwam.sztaki.hu/varazslatok/port_teszt.shtml

Udv Mindenkinek,

http://www.securitymetrics.com/portscan.adp

Nagyonalapos, es kemeny...
Jobb, mint ha vki sk. nezne meg.

E mellett toltsd le a GFI network security scannert
http://www.gfi.com/pages/prodinfo.htm
Security Freeware
GFI LANguard Network Security Scanner (N.S.S.)
GFI LANguard System Integrity Monitor (S.I.M.)
GFI WebMonitor for ISA Server




Udv,
Geysap
2004. február 26.csütörtök0:58:46
Ha akarsz,ide irhatsz:pappgeza@tolna.net
ICQ:71127847
ICQ Nick:Geysap

www.gyik.com
"VIRUS CORE TEAM"
==================================================================
Fiat justitia, pereat mundus!
------------------------------------------------------------------
A rendszer és a levél vírusmentességét most a
Hungarian VirusBuster Team (C)
NOD32 Antivirus System (C)
VirusBuster Personal for Windows ver: 3.20(c)
E-mail: www.nod32.hu, www.sicontact.hu
Internet: http://www.nod32.hu
terméke garantálja
This E-mail and System is checked with NOD32 Antivirus System (C)
This system protects Sygate Personal Firewall pro (c)
===================================================================

Sziasztok lenne egy olyan furcsa keresem hogy tesztbol valakiprobalja meg feltorni a gepemet hogy tudjam menyire biztonsagos, a gep alando ip cimel rendelkezik es fojton a neten van. van valakozo? ha igen megadom az ipmet