Har der været en hacker på min pc?
Hej EksperterJeg har en pc med blackice firewall installeret. Efter jeg en aften havde en del port probes kiggede jeg i min log (blackd.log) og fandt noget, men er ikke sikker på hvad det betyder. Kan i hjælpe mig?
fra blackd.log:
### sample signatures ###
url.2002501.0=/cgi*/*.bat
url.2002575.8=*/null.htw?
smb.filename.2002702=*/sam._
tftp.filename.2003701=*/passwd
ftp.filename.2003601=*/passwd
httpget.filename.2003801=*/passwd
httppost.filename.2003901=*/passwd
mimefilename.2002205=zipped_files.exe
registrykey.2003201.1=/SECURITY/SAM/*/*
finger.user.2001110=root
smtp.rcpt.to.2001013=decode@*
smtp.mail.from.2009202=cybercop@*
email.pattern.2004401=^computer is online on ip:
email.subject.2002202=^Subject: Important Message From
irc.pattern.2001804=^:Y3K Rat
ftp.user.2009202=^-cybercop
ftp.pass.2009202=^-cybercop
radius.user.2009202=^-cybercop
radius.pass.2009202=^-cybercop
smtp_helo.2009202=^cybercop
mimepattern.2002208=*.vbs
login.telnet=netopia:netopia
login.snmp=all private
tcpprobe.2003101.30100=NetSphere
udpprobe.2003501.31789=Hack'a'Tack
tcptrojan.2001516.1024=Welcome to a NetSpy Server
rpcgetport.2001733.100015=seln_svc
debugLog.set = EXCEPTION ASSERTION WARNING
debugLog.clear = INFORMATION DATABASE SPATCH FIREWALL AGENTDOWNLOAD PACKETSETFILTER
debugLog.displaymem = false
event.firecell = disabled
event.phonehome.forward = disabled
event.unauth.config = enabled