Innbrudd på PC. Hva gjør jeg?

[Arve28 2]

Er en person som hele tiden prøver å komme seg inn på min PC. Har Norton internet security som stopper han (tror jeg). Sier den stenger 3 porter. Han prøver 3-4 ganger pr dag og har holdt på snart 14 dager. Hva gjør jeg? Noen forslag. Kan jeg finne ut hva han vil? Han er fra Ålhus i Danmark.

 

Noen ganger er det en annen som prøver med en backdoor Trojans horse eller noe slikt.

 

Ikke kjennskap til så mye slikt så håper noen kan hjelpe.

[panzerwolf 94]

Send en mail til ISP'en hans og forklar saken

[Arve28 2]

Hmm, hva er isp og hvordan sender jeg mail? har ip adressen hans.

[arve19 0]

Eller: Få tak i en gammel pc. 2 nettverkskort og kabler. Legg inn Smoothwall, og problemet er løst for. :smile:

 

Edit: Hva er ip adressa hans da?

[GolfBag 7]

Isp = internet service provider

[tigerdip 6]

isp: Internet Service Provider.

 

Nettleverandøren, som f.eks. nextgentel, telenor. teledanmark........

ip'n vil vel kunne sette deg på sporet av hvilken isp han har.

[Arve28 2]

Dette er ip adressa: 193.163.220.4

 

Er det et sted man kan sette inn denne å finne ut litt mer og hvor jeg sender mail.

[arve19 0]

Han i Danmark har antagelig det sammeproblemet som deg. Det blir henvist til 8 ip-adresser som ligger foran denne ip-adressa. Prøv å finn ut hvilket program som blir brukt, og steng ute alle porter som er åpne for dette progremmet. Det skal du kunne se av NIS

Håper dette hjelper deg.

[Orjanp 268]

Bruker du irc ofte?

Hvilken server joiner du i så tilfellet?

 

Hvis det er en port scan så kan det være fra proxy-scanner.eris.dk. Den er iallefall ufarlig.

EDIT: Det er ipadressen ja. Ingen fare.

 

Kommer tilbake med mer informasjon senere idag.

[Arve28 2]

Jeg bruker norton internet security om det var det du tenkte på. Hvordan stenger jeg ute han?

[Orjanp 268]

Det er ikke noe du kan gjøre. Du blir scannet fordi du bruker efnet eller noe slikt. Alle blir scannet for å se om de kobler til via en proxy eller ikke.

 

Han er stengt ute, derfor får du beskjed fra brannmuren.

[panzerwolf 94]

Dette er ip adressa: 193.163.220.4

 

Er det et sted man kan sette inn denne å finne ut litt mer og hvor jeg sender mail.

 

Det du også kan gjøre er å sende en mail til din internettleverandør og å høre om de kan kontakte Danmark. Det bør være en smal sak for de å finne ut hvilken internettleverandør i Danmark denne adressen tilhører.

[arve19 0]

 

Hvis det er en port scan så kan det være fra proxy-scanner.eris.dk. Den er iallefall ufarlig.  

EDIT: Det er ipadressen ja. Ingen fare.

 

Kommer tilbake med mer informasjon senere idag.

 

Stemmer det. Det er proxy-scanner.eris.dk. Det ligger 8 andre bak denne, men det er vel bare slik det skal være. Og det at du får beskjed er vel bare en bekreftelse på at alt er som det skal være........!!

 

Edith: http://proxy-scanner.eris.dk/ Les her.

[Orjanp 268]

Eller så kan du svare på spørsmålet mitt. Kobler du opp mot irc rett før du får portscanningen?

 

EDIT: Endelig noen som støtter meg

[forum1234 0]

http://www.ripe.net/perl/whois?form_type=s...=193.163.220.4+

 

 

plz... dette er en proxy scann fra irc serveren din.... undersøk litt meir før du whiner om hackere ol.

[Arve28 2]

Ja, bruker efnet en del. Men nå har jeg i alle fall fått svar på hva som skjer.

Takker alle.