Article View: be.comp.security
Article #311Re: Wat is dit eigenlijk
From: Cyrano
Date: Tue, 16 May 2006 11:47
Date: Tue, 16 May 2006 11:47
28 lines
2519 bytes
2519 bytes
In article <mn.7cb27d65beaee791.50274@scarlet.be>, Rudi.$ <andromeda@scarlet.be> wrote: > Ik gaf wel een klein stukje uit die log, waarmee ik bedoel dat niet > alleen die ip voorkomt maar een hele boel anderen, even kijken naar een > log van gisteren Net daarom dat het giswerk blijft. Vermoedelijk is 't niks, maar hele zekerheden zijn er niet in IDS'en... Omdat er veel meldingen zijn, passsen mensen hun logging aan, waar krakers dan weer handig gebuik gaan van maken om ongezien hun ding te doen... Als je ziet wat een netwerkscanner als nmap kan, dan begin je te beseffen dat zo'n firewall leuk is, maar zonder mangement (lees mensen die dat kunnen lezen) vrij nutteloos. Dus: leer verder en maak je in dit geval niet te veel zorgen. Veel originating ip's betekent waarschijnlijk een worm oid bij anderen. Tenzij je een eigenaar van een botnet op z'n tenen getrapt hebt, natuurlijk ;-) En als er echt wil induiken, kijk dan eens naar SNORT, eventueel op een 30 euro router met eigen Linux distro. Da's pas leuk speelgoed! -- Thou shalt not conf before thy morning coffee.
Technical Details
Message-ID:
<cyrano.mac-64E476.13473316052006@europe.isp.giganews.com>Path:
arc1-ca.pugleaf.net!g2news2.google.com!news3.google.com!news4.google.com!border1.nntp.dca.giganews.com!nntp.giganews.com!local01.nntp.dca.giganews.com!nntp.scarlet.biz!news.scarlet.biz.POSTED!not-for-mailReferences:
<mn.75417d654f933e89.50274@scarlet.be> <qa3ag.427393$3s6.11688046@phobos.telenet-ops.be> <mn.7ca97d655310d011.50274@scarlet.be> <oh3ag.427404$_o6.11686004@phobos.telenet-ops.be> <mn.7cb27d65beaee791.50274@scarlet.be>Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,6bcd3dac2e2cb375 X-Google-Attributes: gid113446,public X-Google-Language: DUTCH,ASCII-7-bit Path: arc1-ca.pugleaf.net!g2news2.google.com!news3.google.com!news4.google.com!border1.nntp.dca.giganews.com!nntp.giganews.com!local01.nntp.dca.giganews.com!nntp.scarlet.biz!news.scarlet.biz.POSTED!not-for-mail NNTP-Posting-Date: Tue, 16 May 2006 06:47:35 -0500 From: Cyrano <cyrano.mac@techemail.com> Newsgroups: be.comp.security Subject: Re: Wat is dit eigenlijk Organization: de Bergerac References: <mn.75417d654f933e89.50274@scarlet.be> <qa3ag.427393$3s6.11688046@phobos.telenet-ops.be> <mn.7ca97d655310d011.50274@scarlet.be> <oh3ag.427404$_o6.11686004@phobos.telenet-ops.be> <mn.7cb27d65beaee791.50274@scarlet.be> User-Agent: MT-NewsWatcher/3.4 (PPC Mac OS X) Date: Tue, 16 May 2006 13:47:33 +0200 Message-ID: <cyrano.mac-64E476.13473316052006@europe.isp.giganews.com> Lines: 28 NNTP-Posting-Host: 62.235.141.252 X-Trace: sv3-iKcat93jmdXoPSulRq8LkAEXyF0Gz1bFlZjCfC/Fl4C0X8AxEaLHTsVtLXv77/T5ZLVHmYsjKeEQBq+!Tgk2TjUMELtSy8u7lWbwFTA+3mk6U1IKtgOVZ2XruaIb/3CeohDR7tPx8qm6mWLpHCDZN2TTnDjl!X5azoO9MVqHYB062JLIhonyK0Vu2uw== X-Complaints-To: abuse@scarlet.be X-DMCA-Complaints-To: abuse@scarlet.biz X-Abuse-and-DMCA-Info: Please be sure to forward a copy of ALL headers X-Abuse-and-DMCA-Info: Otherwise we will be unable to process your complaint properly X-Postfilter: 1.3.32