[HaBo]

bo2k · 01.03.04, 21:57

Guten Abend,

habe ein kleines prob, ich hoffe mal ihr könnt mir weiter helfen.
habe ungefähr seit 21.00 uhr alle 5 min angriffe (ob man das angriffe nennen kann) und zwar sagt mir norton folgendes
Hohes Risiko

Trojaner Programm - Remote Grab wurde blockiert

tcp eingehend
remoten addy 80.139.53.35: 47046

wer kann mir helfen, oder besser gesagt was könnte ich machen um mehr darüber zu erfahren???

mfg

KroaX · 02.03.04, 08:55

mehr darüber erfahren wird schwer,

könnte sein das du über einen Tracer mehr erfährst

nen gutes Programm dazu wäre Neotrace. Da kannst du dann die IP eingeben und gucken was er dazu findet. Und sonst würd ich dein Rechner mal nach Trojanern untersuchen. Trojaner greifen nämlich nur auf dich zu wenn schon einer installiert ist!

Anzeige

- Anzeige -

bo2k · 02.03.04, 11:05

Mahlzeit,

@KroaX Thx erstmal für deine antwort. Mit Neotrace habe ich es schon versucht, aber leider keine chance, da er oder sie über einen Proxy ins netz gehn. Habe meinen Rechner auf Trojaner untersucht, aber leider nix gefunden, habe verschiedene programme ausprobiert und die haben mir gesagt das ich sauber bin!!

mfg

DelumaX · 02.03.04, 15:12

Es hat lediglich jemand mit der besagten IP auf den Port 47046 connectet. Norton weist diesem Port den Trojaner zu und betreibt daher die übliche Panikmache...

bo2k · 02.03.04, 15:21

Tach,

aber die angriffe gab es so alle 10 - 20 min, er ging aber über ein proxy ins netz. ist es gut neben bei noch einen portwachter laufen zulassen, wenn ja, könntet mir ihr da einen guten empfehlen???

mfg

treo · 02.03.04, 16:22

hmm, du könntest dir diesen trojaner besorgen und ihn besniffen während du ihn selber mal austestest. dann schreibst du dir ein kleines prog das auf diesem port lauscht und dem der verbindet vorgaukelt das er sich einloggen konnte, zumindest hättest du so sein pw, vieleicht auch noch mehr

Tec · 02.03.04, 16:27

Dein Rechner wird laufend gescannt, deaktiviere diese Panikmache-Software namens Norton und gut ist.

endless · 02.03.04, 18:39

mist mein server ist am a*****...
hab ich hab immer noch ne webspace
muhaha

http://linuxroot.super-web.de/secu.html

bo2k · 02.03.04, 19:20

habe auf verschiedenen seiten schon geschaut, aber leider finde ich ihn net.
@tec, deaktivieren?? was für ein prog denn dann??

mfg

endless · 02.03.04, 19:26

norton

bo2k · 02.03.04, 19:29

gibt es denn ein guten port wachter, wenn ja, könntet ihr mir da einen link geben??

mfg

endless · 02.03.04, 20:19

ja dein hirn :-)

und kerio finde ich einfach geil. (für windowseinsatz..)

mfg

Tec · 02.03.04, 21:35

Die DFs unter Win kannste alle in Gulli kicken, jeder Trojaner hebelt diese inzwischen aus. Brauchst auch nur mitm IE auf ne Seite surfen wo gerade irgendein Bug ausnutzt welcher dazu führt das deine DF deaktiviert wird. Geht ziemlich schnell sowas. Dreht die unnützen Dienste ab, meidet Outlook,IE & VBS wie die Pest, spielt die neuesten Updates ein und hofft

Naja nehmt lieber nen Router mit Paketfilter als vorgeschaltete FW.

Anzeige

- Anzeige -

01.03.04, 21:57	#1 (permalink)
bo2k Registriert seit: 11.02.04 Likes: 0	Angriffe? Anzeige Guten Abend, habe ein kleines prob, ich hoffe mal ihr könnt mir weiter helfen. habe ungefähr seit 21.00 uhr alle 5 min angriffe (ob man das angriffe nennen kann) und zwar sagt mir norton folgendes Hohes Risiko Trojaner Programm - Remote Grab wurde blockiert tcp eingehend remoten addy 80.139.53.35: 47046 wer kann mir helfen, oder besser gesagt was könnte ich machen um mehr darüber zu erfahren??? mfg

02.03.04, 11:05	#3 (permalink)
bo2k Themenstarter Registriert seit: 11.02.04 Likes: 0	RE: Angriffe??? Mahlzeit, @KroaX Thx erstmal für deine antwort. Mit Neotrace habe ich es schon versucht, aber leider keine chance, da er oder sie über einen Proxy ins netz gehn. Habe meinen Rechner auf Trojaner untersucht, aber leider nix gefunden, habe verschiedene programme ausprobiert und die haben mir gesagt das ich sauber bin!! mfg

02.03.04, 19:20	#9 (permalink)
bo2k Themenstarter Registriert seit: 11.02.04 Likes: 0	RE: Angriffe? habe auf verschiedenen seiten schon geschaut, aber leider finde ich ihn net. @tec, deaktivieren?? was für ein prog denn dann?? mfg

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Angriffe auf unser Forum Opensky.cc	opensky.cc	Webmaster-Security	10	03.07.07 16:51
Angriffe auf unser Forum Opensky.cc	opensky.cc	Off topic-Zone	2	16.06.07 12:40
US Flugüberwachung für Cyber-Angriffe anfällig	Rushjo	News & Ankündigungen	0	17.10.04 10:55
"Mysteriöse" Angriffe auf IIS	Rushjo	News & Ankündigungen	1	08.09.02 15:37
CIA: China plant Hacker-Angriffe gegen die USA	STeFaN	News & Ankündigungen	12	29.04.02 09:45

02.03.04, 08:55	#2 (permalink)
KroaX Registriert seit: 24.11.03 Likes: 0	mehr darüber erfahren wird schwer, könnte sein das du über einen Tracer mehr erfährst nen gutes Programm dazu wäre Neotrace. Da kannst du dann die IP eingeben und gucken was er dazu findet. Und sonst würd ich dein Rechner mal nach Trojanern untersuchen. Trojaner greifen nämlich nur auf dich zu wenn schon einer installiert ist!

02.03.04, 15:12	#4 (permalink)
DelumaX Senior Member Registriert seit: 02.10.01 Likes: 0	Es hat lediglich jemand mit der besagten IP auf den Port 47046 connectet. Norton weist diesem Port den Trojaner zu und betreibt daher die übliche Panikmache...

02.03.04, 15:21	#5 (permalink)
bo2k Themenstarter Registriert seit: 11.02.04 Likes: 0	Tach, aber die angriffe gab es so alle 10 - 20 min, er ging aber über ein proxy ins netz. ist es gut neben bei noch einen portwachter laufen zulassen, wenn ja, könntet mir ihr da einen guten empfehlen??? mfg

02.03.04, 16:22	#6 (permalink)
treo Registriert seit: 16.02.04 Likes: 0	hmm, du könntest dir diesen trojaner besorgen und ihn besniffen während du ihn selber mal austestest. dann schreibst du dir ein kleines prog das auf diesem port lauscht und dem der verbindet vorgaukelt das er sich einloggen konnte, zumindest hättest du so sein pw, vieleicht auch noch mehr

02.03.04, 16:27	#7 (permalink)
Tec Senior Member Registriert seit: 02.10.01 Likes: 1	Dein Rechner wird laufend gescannt, deaktiviere diese Panikmache-Software namens Norton und gut ist.

02.03.04, 18:39	#8 (permalink)
endless Registriert seit: 16.02.04 Likes: 0	mist mein server ist am a*****... hab ich hab immer noch ne webspace muhaha http://linuxroot.super-web.de/secu.html

02.03.04, 19:26	#10 (permalink)
endless Registriert seit: 16.02.04 Likes: 0	norton

02.03.04, 19:29	#11 (permalink)
bo2k Themenstarter Registriert seit: 11.02.04 Likes: 0	gibt es denn ein guten port wachter, wenn ja, könntet ihr mir da einen link geben?? mfg

02.03.04, 20:19	#12 (permalink)
endless Registriert seit: 16.02.04 Likes: 0	ja dein hirn :-) und kerio finde ich einfach geil. (für windowseinsatz..) mfg

02.03.04, 21:35	#13 (permalink)
Tec Senior Member Registriert seit: 02.10.01 Likes: 1	Die DFs unter Win kannste alle in Gulli kicken, jeder Trojaner hebelt diese inzwischen aus. Brauchst auch nur mitm IE auf ne Seite surfen wo gerade irgendein Bug ausnutzt welcher dazu führt das deine DF deaktiviert wird. Geht ziemlich schnell sowas. Dreht die unnützen Dienste ab, meidet Outlook,IE & VBS wie die Pest, spielt die neuesten Updates ein und hofft Naja nehmt lieber nen Router mit Paketfilter als vorgeschaltete FW.

[HaBo]

Angriffe?