Soviel zum Thema "PC-Überwachung"

Lieber Besucher, herzlich willkommen bei: Community-of-Darkness. Falls dies Ihr erster Besuch auf dieser Seite ist, lesen Sie sich bitte die Hilfe durch. Dort wird Ihnen die Bedienung dieser Seite näher erläutert. Darüber hinaus sollten Sie sich registrieren, um alle Funktionen dieser Seite nutzen zu können. Benutzen Sie das Registrierungsformular, um sich zu registrieren oder informieren Sie sich ausführlich über den Registrierungsvorgang. Falls Sie sich bereits zu einem früheren Zeitpunkt registriert haben, können Sie sich hier anmelden.

z3ck3

unregistriert

Donnerstag, 15. Januar 2004, 20:58

Vor ein Paar Monaten war mein Webserver lamgelegt (Linux) weil der Slammer (greift nur Windows an) im Netz davor unterwegs war und die Linuxserver ständig anfragen von den Windowsserver bekamen.

Und das nur, weil irgendwelche Windowsadmins verplant hatten ihre Server auf dem neusten Stand zu halten.

eMail-Würmer währen nicht möglich, wenn die Benutzer einen gewisses Maß an Vernunft besitzen würden.

Du brauchst nicht versuchen das runterzuspielen. Es ist und bleibt extrem kritisch was die breite Masse da betreibt. Und glaub mir, wenns so weitergeht, bin ich der nächste der nen Wurm schreibt, und dann wird kräftig gelöscht. Nicht nur einfach ego aufbauen und versuchen in die TOP 10 der Wurmverbreitung zu kommen. Nein richtig destruktiv. Weil nur so raffen es die Leute irgendwann. Es muß nicht nur unbeteiligten weh tun, nein es muß dem mitverursacher Weh tun: Microsoft und vor allem den Benutzern.

z3ck3

unregistriert

Donnerstag, 15. Januar 2004, 23:04

ach nur mal so nebenbei ein kleiner auszug aus meiner Firewall LOG, das sind nur blockierte Zugriffe von heute abend. hab sogar schon ein paar Sachen rausgelöscht, damit ich das überhaupt posten kann:

22:55:55 svchost.exe TCP 213.170.172.179 1297 Block Remote Procedure Call (TCP)
22:55:16 svchost.exe TCP 213.169.182.39 2434 Block Remote Procedure Call (TCP)
22:53:38 NETBIOS TCP 213.22.6.114 1265 NetBIOS-Datenverkehr blockieren
22:48:15 svchost.exe TCP 208.190.203.137 3435 Block Remote Procedure Call (TCP)
22:47:44 NETBIOS UDP 4.5.40.139 1027 NetBIOS-Datenverkehr blockieren
22:47:35 svchost.exe TCP 213.170.161.187 4343 Block Remote Procedure Call (TCP)
22:42:42 svchost.exe TCP 213.171.105.156 2334 Block Remote Procedure Call (TCP)
22:42:13 svchost.exe TCP 67.123.147.148 1597 Block Remote Procedure Call (TCP)
22:39:34 svchost.exe TCP 213.170.161.187 4601 Block Remote Procedure Call (TCP)
22:37:14 svchost.exe TCP 213.170.160.146 3181 Block Remote Procedure Call (TCP)
22:36:09 NETBIOS UDP 200.47.103.104 1044 NetBIOS-Datenverkehr blockieren
22:35:45 svchost.exe TCP 213.170.164.242 3888 Block Remote Procedure Call (TCP)
22:35:19 svchost.exe TCP 67.123.147.148 4622 Block Remote Procedure Call (TCP)
22:34:49 NETBIOS UDP 209.19.221.120 1030 NetBIOS-Datenverkehr blockieren
22:21:57 svchost.exe TCP 213.169.166.217 3115 Block Remote Procedure Call (TCP)
22:21:18 svchost.exe TCP 213.168.97.131 4991 Block Remote Procedure Call (TCP)
22:20:45 NETBIOS UDP 200.118.118.17 1041 NetBIOS-Datenverkehr blockieren
22:17:06 svchost.exe TCP 213.168.88.107 3339 Block Remote Procedure Call (TCP)
22:09:35 NETBIOS UDP 81.40.124.154 1026 NetBIOS-Datenverkehr blockieren
22:09:09 NETBIOS UDP 65.163.229.67 1034 NetBIOS-Datenverkehr blockieren
22:07:12 svchost.exe TCP 213.170.167.214 4610 Block Remote Procedure Call (TCP)
22:06:05 svchost.exe TCP 213.170.167.214 4319 Block Remote Procedure Call (TCP)
22:02:13 svchost.exe TCP 213.170.180.173 3182 Block Remote Procedure Call (TCP)
21:59:39 svchost.exe TCP 213.169.182.198 4849 Block Remote Procedure Call (TCP)
21:59:24 svchost.exe TCP 213.169.182.198 4799 Block Remote Procedure Call (TCP)
21:58:32 NETBIOS UDP 24.173.168.108 1036 NetBIOS-Datenverkehr blockieren
21:58:15 svchost.exe TCP 81.214.7.96 13788 Block Remote Procedure Call (TCP)
21:57:41 svchost.exe TCP 81.214.7.96 13652 Block Remote Procedure Call (TCP)
21:57:38 svchost.exe TCP 81.214.7.96 13632 Block Remote Procedure Call (TCP)
21:55:23 svchost.exe TCP 213.170.169.48 1309 Block Remote Procedure Call (TCP)
21:55:15 svchost.exe TCP 213.170.182.114 1555 Block Remote Procedure Call (TCP)
21:53:16 NETBIOS UDP 138.88.163.86 1026 NetBIOS-Datenverkehr blockieren
21:51:33 svchost.exe TCP 80.228.34.172 3710 Block Remote Procedure Call (TCP)
21:47:10 svchost.exe TCP 213.170.172.100 2257 Block Remote Procedure Call (TCP)
21:40:54 NETBIOS UDP 24.237.200.172 2130 NetBIOS-Datenverkehr blockieren
21:38:19 svchost.exe TCP 213.103.72.40 4881 Block Remote Procedure Call (TCP)
21:38:05 NETBIOS UDP 81.112.255.18 1027 NetBIOS-Datenverkehr blockieren
21:37:02 svchost.exe TCP 213.169.165.204 4236 Block Remote Procedure Call (TCP)
21:34:45 NETBIOS UDP 200.95.75.88 60018 NetBIOS-Datenverkehr blockieren
21:30:41 svchost.exe TCP 80.228.137.61 4920 Block Remote Procedure Call (TCP)
21:27:04 NETBIOS UDP 200.117.8.46 1030 NetBIOS-Datenverkehr blockieren
21:23:17 svchost.exe TCP 213.170.176.149 3829 Block Remote Procedure Call (TCP)
21:23:14 svchost.exe TCP 213.170.166.193 4683 Block Remote Procedure Call (TCP)
21:22:36 svchost.exe TCP 213.170.182.222 4867 Block Remote Procedure Call (TCP)
21:20:28 svchost.exe TCP 213.170.166.193 4175 Block Remote Procedure Call (TCP)
21:18:52 svchost.exe TCP 213.170.181.71 4557 Block Remote Procedure Call (TCP)
21:17:27 svchost.exe TCP 213.170.180.119 4334 Block Remote Procedure Call (TCP)
21:15:17 NETBIOS UDP 65.93.55.123 1033 NetBIOS-Datenverkehr blockieren
21:12:49 NETBIOS UDP 151.196.248.75 50671 NetBIOS-Datenverkehr blockieren
21:04:24 svchost.exe TCP 213.170.179.250 4820 Block Remote Procedure Call (TCP)
21:00:25 NETBIOS UDP 24.153.223.9 1030 NetBIOS-Datenverkehr blockieren
20:56:30 svchost.exe TCP 213.170.182.63 3910 Block Remote Procedure Call (TCP)
20:56:17 svchost.exe TCP 213.170.178.21 3479 Block Remote Procedure Call (TCP)
20:55:29 svchost.exe TCP 213.170.169.198 1398 Block Remote Procedure Call (TCP)
20:52:51 svchost.exe TCP 213.170.168.135 3717 Block Remote Procedure Call (TCP)
20:52:14 svchost.exe TCP 213.170.161.64 3072 Block Remote Procedure Call (TCP)
20:51:26 svchost.exe TCP 213.170.182.227 4465 Block Remote Procedure Call (TCP)
20:48:48 NETBIOS UDP 81.48.205.116 1028 NetBIOS-Datenverkehr blockieren
20:48:12 svchost.exe TCP 213.170.178.21 4610 Block Remote Procedure Call (TCP)
20:48:07 svchost.exe TCP 213.170.160.107 3602 Block Remote Procedure Call (TCP)
20:45:41 svchost.exe TCP 194.8.195.251 4575 Block Remote Procedure Call (TCP)
20:44:32 svchost.exe TCP 194.8.195.251 2081 Block Remote Procedure Call (TCP)
20:44:22 svchost.exe TCP 80.228.63.143 3393 Block Remote Procedure Call (TCP)
20:43:07 svchost.exe TCP 213.170.170.136 4950 Block Remote Procedure Call (TCP)
20:36:25 svchost.exe TCP 213.170.166.47 3499 Block Remote Procedure Call (TCP)
20:36:14 svchost.exe TCP 213.170.166.47 3275 Block Remote Procedure Call (TCP)
20:33:57 svchost.exe TCP 213.170.169.1 3684 Block Remote Procedure Call (TCP)
20:33:42 svchost.exe TCP 209.76.0.203 4375 Block Remote Procedure Call (TCP)
20:33:31 NETBIOS UDP 200.31.46.66 1028 NetBIOS-Datenverkehr blockieren
20:32:09 NETBIOS TCP 213.170.35.247 2950 NetBIOS-Datenverkehr blockieren
20:26:58 svchost.exe TCP 213.170.177.185 1849 Block Remote Procedure Call (TCP)
20:26:53 svchost.exe TCP 213.170.176.93 3310 Block Remote Procedure Call (TCP)
20:26:41 NETBIOS TCP 213.170.35.247 1964 NetBIOS-Datenverkehr blockieren

22:53:38 Port gescannt 213.22.6.114 TCP (445)
22:42:44 Port gescannt 213.221.189.10 TCP (5748, 22799, 3380, 3331, 3801, 1029)
22:42:43 Port gescannt 213.221.189.12 TCP (3128, 8000, 6588, 80, 8080)
20:26:41 Port gescannt 213.170.35.247 TCP (445)
20:24:39 Port gescannt 213.221.189.10 TCP (5748, 22799, 3380, 3331, 3801, 1029)
20:24:38 Port gescannt 213.221.189.12 TCP (3128, 8000, 6588, 80, 8080)

22:59:48 81.60.127.58 UDP (137)
22:58:46 213.169.43.13 TCP (135)
22:55:55 213.170.172.179 TCP (135)
22:55:16 213.169.182.39 TCP (135)
22:53:38 213.22.6.114 TCP (445)
22:48:15 208.190.203.137 TCP (135)
22:47:44 4.5.40.139 UDP (137)
22:47:35 213.170.161.187 TCP (135)
22:42:44 213.221.189.10 TCP (574

22:42:44 213.221.189.10 TCP (22799)
22:42:44 213.221.189.10 TCP (3380)
22:42:44 213.221.189.10 TCP (3331)
22:42:44 213.221.189.10 TCP (3801)
22:42:44 213.221.189.10 TCP (1029)
22:42:43 213.221.189.12 TCP (312

22:42:43 213.221.189.12 TCP (8000)
22:42:43 213.221.189.12 TCP (658

22:42:43 213.221.189.12 TCP (80)
22:42:43 213.221.189.12 TCP (8080)
22:42:42 213.171.105.156 TCP (135)
22:42:13 67.123.147.148 TCP (135)
22:39:34 213.170.161.187 TCP (135)
22:37:14 213.170.160.146 TCP (135)
22:36:09 200.47.103.104 UDP (137)
22:36:06 172.189.32.188 UDP (1434)
22:35:45 213.170.164.242 TCP (135)
22:35:19 67.123.147.148 TCP (135)
22:34:49 209.19.221.120 UDP (137)
22:33:48 212.227.126.45 TCP (2059)
22:21:57 213.169.166.217 TCP (135)
22:21:18 213.168.97.131 TCP (135)
22:20:45 200.118.118.17 UDP (137)
22:17:06 213.168.88.107 TCP (135)
22:13:14 209.71.207.219 UDP (1434)
22:09:35 81.40.124.154 UDP (137)
22:09:09 65.163.229.67 UDP (137)
22:07:12 213.170.167.214 TCP (135)
22:06:05 213.170.167.214 TCP (135)
22:02:13 213.170.180.173 TCP (135)
21:59:24 213.169.182.198 TCP (135)
21:58:32 24.173.168.108 UDP (137)
21:57:38 81.214.7.96 TCP (135)
21:55:23 213.170.169.48 TCP (135)
21:55:15 213.170.182.114 TCP (135)
21:53:16 138.88.163.86 UDP (137)
21:51:33 80.228.34.172 TCP (135)
21:47:10 213.170.172.100 TCP (135)
21:40:54 24.237.200.172 UDP (137)
21:38:19 213.103.72.40 TCP (135)
21:38:05 81.112.255.18 UDP (137)
21:37:02 213.169.165.204 TCP (135)
21:34:45 200.95.75.88 UDP (137)
21:30:41 80.228.137.61 TCP (135)
21:27:04 200.117.8.46 UDP (137)
21:23:17 213.170.176.149 TCP (135)
21:23:14 213.170.166.193 TCP (135)
21:22:36 213.170.182.222 TCP (135)
21:20:28 213.170.166.193 TCP (135)
21:18:52 213.170.181.71 TCP (135)
21:17:51 213.0.163.80 TCP (27374)
21:17:27 213.170.180.119 TCP (135)
21:15:17 65.93.55.123 UDP (137)
21:12:49 151.196.248.75 UDP (137)
21:04:24 213.170.179.250 TCP (135)
21:00:25 24.153.223.9 UDP (137)
20:56:30 213.170.182.63 TCP (135)
20:56:17 213.170.178.21 TCP (135)
20:55:29 213.170.169.198 TCP (135)
20:54:13 213.222.181.59 TCP (80)
20:52:51 213.170.168.135 TCP (135)
20:52:14 213.170.161.64 TCP (135)
20:51:26 213.170.182.227 TCP (135)
20:48:48 81.48.205.116 UDP (137)
20:48:12 213.170.178.21 TCP (135)
20:48:07 213.170.160.107 TCP (135)
20:46:06 213.245.21.144 TCP (80)
20:45:41 194.8.195.251 TCP (135)
20:44:32 194.8.195.251 TCP (135)
20:44:22 80.228.63.143 TCP (135)
20:43:07 213.170.170.136 TCP (135)
20:36:14 213.170.166.47 TCP (135)
20:33:57 213.170.169.1 TCP (135)
20:33:42 209.76.0.203 TCP (135)
20:33:31 200.31.46.66 UDP (137)
20:26:58 213.170.177.185 TCP (135)
20:26:53 213.170.176.93 TCP (135)
20:26:41 213.170.35.247 TCP (445)
20:24:39 213.221.189.10 TCP (22799)
20:24:39 213.221.189.10 TCP (574

20:24:39 213.221.189.10 TCP (3380)
20:24:39 213.221.189.10 TCP (3331)
20:24:39 213.221.189.10 TCP (3801)
20:24:39 213.221.189.10 TCP (1029)
20:24:38 213.221.189.12 TCP (312

20:24:38 213.221.189.12 TCP (8000)
20:24:38 213.221.189.12 TCP (658

20:24:38 213.221.189.12 TCP (80)
20:24:38 213.221.189.12 TCP (8080)