Ga naar inhoud

extreem poort scanning maar juist niet op server ip


anoniem

Aanbevolen berichten

Mn server draait nu 1e x een volledige dag online. Ik heb nog nooit zo extreem veel port scans/Active Response(Disengaged)/Intrusion Prevention System/Application Hijacking<-----!!!!???? [code:1:0e490fd68c]4-8-2004 0:38:37 Application Hijacking Critical Outgoing TCP stan.globalscape.com [64.243.64.38]C:\Program Files\Common Files\InstallShield\Engine\6\Intel 32\IKernel.exe[/code:1:0e490fd68c] op mn eigen pc (+ 200 records) gehad in Sygate firewall 5.5 pro enkele zijn van mn router zelf maar de rest?. heb ik iets fout in mn config van mn Speedtouch 510 router? op mn server heb ik de zelfde firewall staan maar daar heb ik geen enkele poort scan melding of wat voorn melding dan ook.
Link naar reactie
[quote:5e41c8d2ee="Wisja"]de Connectie is OUTGOING, met andere woorden, ga eens scannen op spyware.[/quote:5e41c8d2ee]Bij log van firewall staat voornamenlijk incoming en enkele Outgoing ivm Router en de nwste geupdate spybot vind zero even als Ad-Aware 6 geupdate en een hacker is denk wel bezig geweest log van Ad-Aware: 1 opvallenste van de 16 objecten Naam:Possible Browser Hijack attempt Categorie:Data Miner Object Typ:Reg. Bestanden Grootte:- Plaats:Software\Microsoft\Internet Explorer\Main "Start Page" ("about:blank") Was geladen:5-8-2004 Risico niveau:Middel Commentaar:Mogelijk browser-Hacker poging Beschrijving:Possible attempt to control\redirect the browser. This object referrs to a "blacklisted" site. en die heeft denk ik verbant met firewall log. maargoed oorzaak is zo goed als bekent y licht aan mnpc wat ik als dacht wnt mn XP is door aal die zooi die internetpagina's meebrengd aardig vernaggeld(en nee ik zit niet dagen porno te zoeken opt web) macromedia dreamwaver MX geeft code niet meer in kleur aan??? als ik over menu van andere programma's ga dan van windows(Bestand Help etc)dan is de mouse over wit ipv de zelfde kleur van venster, GHOST er overheen en we zijn van het geouwe hoer af 8)
Link naar reactie
[quote:2c4a32219d="Cable guy"][quote:2c4a32219d="Wisja"]de Connectie is OUTGOING, met andere woorden, ga eens scannen op spyware.[/quote:2c4a32219d]Bij log van firewall staat voornamenlijk incoming en enkele Outgoing ivm Router en de nwste geupdate spybot vind zero even als Ad-Aware 6 geupdate en een hacker is denk wel bezig geweest log van Ad-Aware: 1 opvallenste van de 16 objecten Naam:Possible Browser Hijack attempt Categorie:Data Miner Object Typ:Reg. Bestanden Grootte:- Plaats:Software\Microsoft\Internet Explorer\Main "Start Page" ("about:blank") Was geladen:5-8-2004 Risico niveau:Middel Commentaar:[b:2c4a32219d]Mogelijk[/b:2c4a32219d] browser-Hacker poging Beschrijving:Possible attempt to control\redirect the browser. This object referrs to a "blacklisted" site. [/quote:2c4a32219d] Bovenstaande is iets onschuldigs. http://www.globalscape.com/ Heb je toevallig een ftp server draaien?
Link naar reactie

Om een reactie te plaatsen, moet je eerst inloggen

Gast
Reageer op dit topic

×   Geplakt als verrijkte tekst.   Herstel opmaak

  Er zijn maximaal 75 emoji toegestaan.

×   Je link werd automatisch ingevoegd.   Tonen als normale link

×   Je vorige inhoud werd hersteld.   Leeg de tekstverwerker

×   Je kunt afbeeldingen niet direct plakken. Upload of voeg afbeeldingen vanaf een URL in

×
×
  • Nieuwe aanmaken...