Invalid TCP Flags Attack

[JanOveS]

De siste dagene har Norton Personal Firewll 2003 på pc'en min spydd ut meldinger slik som denne:

 

A computer with the IP address 221.196.90.4  sent information that is characteristic of the Invalid TCP Flags attack.

 

Disse meldingene popper opp hvert femtende minutt eller så. Er dette noe å bry seg om?

 

Herregud! Er det noen som prøver å stjele MS Paint'en min?!?

Endret 15. desember 2003 av JanOveS

[xcomiii]

Mest sannsynlig er det noen som scanner maskinen din for sårbarheter. Så lenge NPF stopper de, trenger du ikke bekymre deg. Blir du vedvarene plaget av dette, ville jeg rapportert dette til ip-adressens ISP eller til din egen ISP.

[Angelboy]

Name: Unknown

IP Address: 221.196.90.4

Location: BEIJING (PEKING) (39.928N, 116.389E)

Network: APNIC7

 

Registrant contact information is not available.

 

lykke til

[benz]

Her er litt mere info:

 

inetnum: 221.196.0.0 - 221.198.255.255

netname: CNCGROUP-TJ

descr: CNCGROUP Tianjin Province Network

descr: China Network Communications Group Corporation

descr: No.156,Fu-Xing-Men-Nei Street,

descr: Beijing 100031

country: CN

admin-c: CH455-AP

tech-c: HZ19-AP

remarks: service provider

mnt-by: APNIC-HM

mnt-lower: MAINT-CNCGROUP-TJ

status: ALLOCATED PORTABLE

remarks: This object can only be modified by APNIC hostmaster

remarks: If you wish to modify this object details please

remarks: send email to [email protected] with your organisation

remarks: account name in the subject line.

changed: [email protected] 20030611

source: APNIC

 

role: CNCGroup Hostmaster

e-mail: [email protected]

address: No.156,Fu-Xing-Men-Nei Street,

address: Beijing,100031,P.R.China

nic-hdl: CH455-AP

phone: +86-10-68019956

fax-no: +86-10-68019958

country: CN

admin-c: CH444-AP

tech-c: CH444-AP

changed: [email protected] 20031016

mnt-by: MAINT-CNCGROUP

source: APNIC

 

person: huang zheng

nic-hdl: HZ19-AP

e-mail: [email protected]

address: 76 NO, ShiZiLin Street ,HeBei district of Tianjin,China

phone: +86-22-24459190

fax-no: +86-22-24454499

country: CN

changed: [email protected] 20030423

mnt-by: MAINT-CNCGROUP-TJ

source: APNIC

[JanOveS]

Genialt

 

Takker for alle svar. Hvis ikke dette går over med det første så får je vel vurdere å rapportere det videre. Takk igjen.

[greigster]

min kar er fra Brazil..

 

Intrusion: Invalid TCP Flags

Intruder: 200.102.59.21

Risk Level: Medium

Source IP address: 200.102.59.21

 

hmmm..hva med å samle opp info om alle disse folka, og så heller sette igang et motangrep? la døm smake litt av sin egen mediiizin..

 

kan jo ta kontakt med han derre <L^out> og få nestenbestekompisen hans til å hjelpe

 

 

T.

[xcomiii]

hmmm..hva med å samle opp info om alle disse folka, og så heller sette igang et motangrep? la døm smake litt av sin egen mediiizin..

Er ikke alltid det er så lurt, det kan jo være intetanende personer som ikke har sikret pc'en sin og har fått installert trojanere og bots. Var det ikke slik Amazon og noen andre gikk ned for et par år siden da?