Avatar billede hr_flick Nybegynder
19. maj 2004 - 22:39 Der er 5 kommentarer og
1 løsning

Er jeg under "angreb"?

Jeg sidder her online og skriver på et spørgsmål jeg har oprettet i en anden gruppe her på Eksperten.

Og så kigger jeg i loggen på min router og ser følgende:
2004/05/19 22:09:00 : 172.16.1.52 login Successful
2004/05/19 22:13:11 : Blocked access attempt from 217.118.38.71
2004/05/19 22:28:44 : Blocked access attempt from 195.249.15.19
2004/05/19 22:29:32 : Blocked access attempt from193.162.153.164
2004/05/19 22:29:41 : Blocked access attempt from 194.239.134.93
2004/05/19 22:29:42 : Blocked access attempt from 194.239.134.83
2004/05/19 22:29:49 : Blocked access attempt from 194.239.134.92
2004/05/19 22:30:00 : Blocked access attempt from 194.239.134.89
2004/05/19 22:30:14 : Blocked access attempt from 195.249.15.19
2004/05/19 22:30:15 : Blocked access attempt from 194.239.134.84
2004/05/19 22:30:25 : Blocked access attempt from 194.239.134.90
2004/05/19 22:30:27 : Blocked access attempt from 193.162.153.164
2004/05/19 22:30:56 : Blocked access attempt from 194.239.134.93
2004/05/19 22:30:57 : Blocked access attempt from 193.162.153.164
2004/05/19 22:30:57 : Blocked access attempt from 194.239.134.90
2004/05/19 22:30:58 : Blocked access attempt from 194.239.134.91
2004/05/19 22:30:59 : Blocked access attempt from 193.162.153.164
2004/05/19 22:31:00 : Blocked access attempt from 194.239.134.89
2004/05/19 22:31:01 : Blocked access attempt from 193.162.153.164

Det er mig der er 172.16.1.52

Men er jeg under angreb og hvad kan jeg i så tilfælde gøre??
Avatar billede j_jorgensen Nybegynder
19. maj 2004 - 22:44 #1
Ikke nødvendigvis...det er garanteret andre virusinficerede maskiner som prøver at komme i kontakt med nye maskiner.
Det er ikke til at konkludere om det er hackerangreb ud fra den log.
Avatar billede hr_flick Nybegynder
19. maj 2004 - 22:51 #2
Men det er da lidt pudsigt at det opstår imens jeg sidder og skriver på Eksperten, er det ikke?
Jeg har ikke haft problemer ellers - ikke i den grad.

Her er fortsættelsen:
2004/05/19 22:31:00 : Blocked access attempt from 194.239.134.89
2004/05/19 22:31:01 : Blocked access attempt from 193.162.153.164
2004/05/19 22:38:46 : Blocked access attempt from 195.249.15.8
2004/05/19 22:39:13 : Blocked access attempt from 193.162.153.164
2004/05/19 22:39:28 : Blocked access attempt from 195.249.15.8
2004/05/19 22:39:49 : Blocked access attempt from 194.239.134.89
2004/05/19 22:39:57 : Blocked access attempt from 194.239.134.91
2004/05/19 22:39:57 : Blocked access attempt from 194.239.134.90
2004/05/19 22:39:58 : Blocked access attempt from 193.162.153.164
2004/05/19 22:40:11 : Blocked access attempt from 194.239.134.84
2004/05/19 22:40:16 : Blocked access attempt from 195.249.15.8
2004/05/19 22:40:20 : Blocked access attempt from 194.239.134.91
2004/05/19 22:40:21 : Blocked access attempt from 194.239.134.93
2004/05/19 22:40:22 : Blocked access attempt from 193.162.153.164
2004/05/19 22:40:26 : Blocked access attempt from 194.239.134.92
2004/05/19 22:40:33 : Blocked access attempt from 193.162.153.164
2004/05/19 22:40:35 : Blocked access attempt from 194.239.134.92
2004/05/19 22:40:39 : Blocked access attempt from 193.162.153.164
2004/05/19 22:40:49 : Blocked access attempt from 194.239.134.90
2004/05/19 22:40:52 : Blocked access attempt from 194.239.134.84
2004/05/19 22:40:58 : Blocked access attempt from 193.162.153.164
2004/05/19 22:40:58 : Blocked access attempt from 194.239.134.89
Avatar billede j_jorgensen Nybegynder
19. maj 2004 - 22:57 #3
193.162.153.164 kan jeg tilfældigvis i hovedet (first time i swear*G*) - det er en navneserver hos TDC. Hvad din router definerer som et "access attempt" er ukendt...og det kan være alt fra en simpel ping til deciderede angreb...det kræver en meget grundigere log.
Avatar billede hr_flick Nybegynder
19. maj 2004 - 23:07 #4
Arhhhh du har sgu da også ret.
Enkelte af dem er er de to DNS-adresser jeg har indtastet i routeren.
Men hvorfor så alle de andre?
Avatar billede j_jorgensen Nybegynder
19. maj 2004 - 23:10 #5
Som sagt - det er sandsynligvis virusinficerede maskiner som prøver at "formere" sig. Sålænge du har antivirus + din router sat fornuftigt op, skal du ikke bekymre dig om de få beskeder. Det ville jeg ihvertfald ikke - og jeg plejer ellers at være ret paranoid når det gælder "angreb" :)
Avatar billede hr_flick Nybegynder
19. maj 2004 - 23:16 #6
Ok.
Takker for dit svar.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester