Article View: be.comp.security
Article #312Re: Wat is dit eigenlijk
From: Rudi.$
Date: Tue, 16 May 2006 11:58
Date: Tue, 16 May 2006 11:58
36 lines
3187 bytes
3187 bytes
Cyrano formuleerde op dinsdag : > In article <mn.7cb27d65beaee791.50274@scarlet.be>, > Rudi.$ <andromeda@scarlet.be> wrote: > >> Ik gaf wel een klein stukje uit die log, waarmee ik bedoel dat niet >> alleen die ip voorkomt maar een hele boel anderen, even kijken naar een >> log van gisteren > > Net daarom dat het giswerk blijft. Vermoedelijk is 't niks, maar hele > zekerheden zijn er niet in IDS'en... > > Omdat er veel meldingen zijn, passsen mensen hun logging aan, waar > krakers dan weer handig gebuik gaan van maken om ongezien hun ding te > doen... > > Als je ziet wat een netwerkscanner als nmap kan, dan begin je te > beseffen dat zo'n firewall leuk is, maar zonder mangement (lees mensen > die dat kunnen lezen) vrij nutteloos. > > Dus: leer verder en maak je in dit geval niet te veel zorgen. Veel > originating ip's betekent waarschijnlijk een worm oid bij anderen. > Tenzij je een eigenaar van een botnet op z'n tenen getrapt hebt, > natuurlijk ;-) > > En als er echt wil induiken, kijk dan eens naar SNORT, eventueel op een > 30 euro router met eigen Linux distro. Da's pas leuk speelgoed! Bestaat er geen software om die logfs in verstaanbare taal om te zetten? En als het moest kunnen in win? -- Groetjes -- Mail is valid : 2 day's only. Of andromedaorama@gmail.com http://blog.seniorennet.be/sir_andro/ np: (Winamp is niet aktief ;-)
Technical Details
Message-ID:
<mn.83467d65e18e5d07.50274@scarlet.be>Path:
arc1-ca.pugleaf.net!g2news2.google.com!news3.google.com!border1.nntp.dca.giganews.com!nntp.giganews.com!local01.nntp.dca.giganews.com!nntp.scarlet.biz!news.scarlet.biz.POSTED!not-for-mailReferences:
<mn.75417d654f933e89.50274@scarlet.be> <qa3ag.427393$3s6.11688046@phobos.telenet-ops.be> <mn.7ca97d655310d011.50274@scarlet.be> <oh3ag.427404$_o6.11686004@phobos.telenet-ops.be> <mn.7cb27d65beaee791.50274@scarlet.be> <cyrano.mac-64E476.13473316052006@europe.isp.giganews.com>Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,6bcd3dac2e2cb375
X-Google-Attributes: gid113446,public
X-Google-Language: DUTCH,ASCII-7-bit
Path: arc1-ca.pugleaf.net!g2news2.google.com!news3.google.com!border1.nntp.dca.giganews.com!nntp.giganews.com!local01.nntp.dca.giganews.com!nntp.scarlet.biz!news.scarlet.biz.POSTED!not-for-mail
NNTP-Posting-Date: Tue, 16 May 2006 06:57:18 -0500
Subject: Re: Wat is dit eigenlijk
From: Rudi.$ <andromeda@scarlet.be>
References: <mn.75417d654f933e89.50274@scarlet.be> <qa3ag.427393$3s6.11688046@phobos.telenet-ops.be> <mn.7ca97d655310d011.50274@scarlet.be> <oh3ag.427404$_o6.11686004@phobos.telenet-ops.be> <mn.7cb27d65beaee791.50274@scarlet.be> <cyrano.mac-64E476.13473316052006@europe.isp.giganews.com>
Newsgroups: be.comp.security
Message-ID: <mn.83467d65e18e5d07.50274@scarlet.be>
Organization: home
X-Newsreader: MesNews/1.05.00.00-nl
Date: Tue, 16 May 2006 13:58:24 +0200
MIME-Version: 1.0
X-Face: "#'<+JnKjna7aEqRFlR4^G6^sm{eSDomxAZxKDUrNM@S7n(hji5vAuA\fohsH_eG$6AQz80 `huhG_EJX^r${k#mr6=0z$B#,gWiOw;;(JoDm$Y<P]'g3oRofkPyQ]+c>9CN9XBuC|N+"u=,{UeB1' <`UNIS/x%8D{n(FP_vNf1=>h>qlP{qAX~\Q,xDOtvO3(BBB#G_i{yJf-2A8QJm
Reply-To: roynzmad764p0ao@jetable.org
X-Reply-Valide: 18/05/2006 9:30:28
Content-Type: text/plain; charset="iso-8859-15"; format=flowed
Content-Transfer-Encoding: 8bit
Lines: 38
NNTP-Posting-Host: 81.11.205.169
X-Trace: sv3-nxb2nZNIsC/jd5Ve48TqLTsc00T3LU72QawkavzihenPRleh2cCqflLIVbiIn/sNI6PebfHNIWwtMoZ!lT1aukJ0hvG/cF32ZfZ32lQGHullejvlq1ji521mIM07Nky6cXbDimkBc116o6pvP3DdkGmzGvy3!0Q==
X-Complaints-To: abuse@scarlet.be
X-DMCA-Complaints-To: abuse@scarlet.biz
X-Abuse-and-DMCA-Info: Please be sure to forward a copy of ALL headers
X-Abuse-and-DMCA-Info: Otherwise we will be unable to process your complaint properly
X-Postfilter: 1.3.32