backdoor subseven

[ludolf]

NIS brannmuren min melder ikveld om bombardement med backdoor subseven. Angrepene stammer fra ulike IP adresser. Dette har ikke vært særlig problem tidligere, mon tro hva som er på gang ikveld??

[esk]

Aner ikke, men det har vært en liten storm her også. Sikkert ikke særlig mye å bry seg om. En eller annen drittunge sikkert som forsøker å komme seg inn på en ubeskyttet pc

[kruger]

Til informasjon :

 

Subseven er en trojan på samme måte som netbus og bo. Det som gjør at brannveggen deres reagerer er at en eller annnen tulling sitter å scanner mange pcer (en iprange, ofte en adsl range) etter pcer som har den porten som subseven bruker oppe.

 

Dette betyr ikke at du er infisert av denne trojanen. Har du en oppdatert virus scanner skal det ikke være noe problem siden subseven har vært kjent relativt lenge.

 

En liten informasjon til slutt.

Det hjelper ikke med visus scannner eller brannvegg hvis dere ikke har oppdatert pcen deres. Mange sikkerhets hull blir ikke stoppet i en brannvegg siden dem bruker lovlige porter til å bryte seg inn.

 

ha en flott natt allesammen.

 

kruger

[Kjetil Lura]

ludolf

Du er ikke den eneste som er blitt bombandert i kveld ,Det første er 24.100.12.197 er fra Toronto canada ,211.198.86.159 er fra Korea, 211.203.24.80 er fra Seoul Korea, 211.209.176.36 er fra Korea, 80.212.149.219 den klarte eg ikke å finne hvor den er fra. Den kommer fra oslo

Kjetil

 

[ endret av Kjetil Lura den 2002-07-11 01:38 ]

[sumptrollet]

Quote:

Den 2002-07-10 02:51, Kjetil Lura skrev: ludolf Du er ikke den eneste som er blitt bombandert i kveld ,Det første er 24.100.12.197 er fra Toronto canada ,211.198.86.159 er fra Korea, 211.203.24.80 er fra Seoul Korea, 211.209.176.36 er fra Korea, 80.212.149.219 den klarte eg ikke å finne hvor den er fra. Kjetil

 

80.212/16 er telenor sin adsl range

Etter min mening er alt som kommer fra korea skrot. Blokk alle iper derfram, det er mitt tips. Korea har et seriøst spam-problem, får håpe at noen tar problemet alvorlig etterhvert.

[TuMaz]

Hehe. fikk også en drøss med meldinger om at noen prøvde å sende Subseven til meg i går kveld! Regnet med at det var slike vanlige unyttige meldinger fra brannmuren. Brukte zonealarm før og den kom jo med en drøss av meldinger, og tror ikke så mange av de var farlige. Men dette var mistenkelig siden NIS sa at det var Subseven, har jo aldri fått den meldingen før! ...SCARY...