Article View: be.comp.security
Article #313Re: Wat is dit eigenlijk
From: Cyrano
Date: Tue, 16 May 2006 12:01
Date: Tue, 16 May 2006 12:01
37 lines
3014 bytes
3014 bytes
In article <mn.83467d65e18e5d07.50274@scarlet.be>, Rudi.$ <andromeda@scarlet.be> wrote: > Cyrano formuleerde op dinsdag : > > In article <mn.7cb27d65beaee791.50274@scarlet.be>, > > Rudi.$ <andromeda@scarlet.be> wrote: > > > >> Ik gaf wel een klein stukje uit die log, waarmee ik bedoel dat niet > >> alleen die ip voorkomt maar een hele boel anderen, even kijken naar een > >> log van gisteren > > > > Net daarom dat het giswerk blijft. Vermoedelijk is 't niks, maar hele > > zekerheden zijn er niet in IDS'en... > > > > Omdat er veel meldingen zijn, passsen mensen hun logging aan, waar > > krakers dan weer handig gebuik gaan van maken om ongezien hun ding te > > doen... > > > > Als je ziet wat een netwerkscanner als nmap kan, dan begin je te > > beseffen dat zo'n firewall leuk is, maar zonder mangement (lees mensen > > die dat kunnen lezen) vrij nutteloos. > > > > Dus: leer verder en maak je in dit geval niet te veel zorgen. Veel > > originating ip's betekent waarschijnlijk een worm oid bij anderen. > > Tenzij je een eigenaar van een botnet op z'n tenen getrapt hebt, > > natuurlijk ;-) > > > > En als er echt wil induiken, kijk dan eens naar SNORT, eventueel op een > > 30 euro router met eigen Linux distro. Da's pas leuk speelgoed! > > Bestaat er geen software om die logfs in verstaanbare taal om te > zetten? En als het moest kunnen in win? AFAIK, niet. Daarvoor is't vermoedelijk veel te complex... -- Thou shalt not conf before thy morning coffee.
Technical Details
Message-ID:
<cyrano.mac-0E66F6.14010916052006@europe.isp.giganews.com>Path:
arc1-ca.pugleaf.net!g2news2.google.com!news4.google.com!news3.google.com!border1.nntp.dca.giganews.com!nntp.giganews.com!local01.nntp.dca.giganews.com!nntp.scarlet.biz!news.scarlet.biz.POSTED!not-for-mailReferences:
<mn.75417d654f933e89.50274@scarlet.be> <qa3ag.427393$3s6.11688046@phobos.telenet-ops.be> <mn.7ca97d655310d011.50274@scarlet.be> <oh3ag.427404$_o6.11686004@phobos.telenet-ops.be> <mn.7cb27d65beaee791.50274@scarlet.be> <cyrano.mac-64E476.13473316052006@europe.isp.giganews.com> <mn.83467d65e18e5d07.50274@scarlet.be>Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,6bcd3dac2e2cb375 X-Google-Attributes: gid113446,public X-Google-Language: DUTCH,ASCII-7-bit Path: arc1-ca.pugleaf.net!g2news2.google.com!news4.google.com!news3.google.com!border1.nntp.dca.giganews.com!nntp.giganews.com!local01.nntp.dca.giganews.com!nntp.scarlet.biz!news.scarlet.biz.POSTED!not-for-mail NNTP-Posting-Date: Tue, 16 May 2006 07:01:11 -0500 From: Cyrano <cyrano.mac@techemail.com> Newsgroups: be.comp.security Subject: Re: Wat is dit eigenlijk Organization: de Bergerac References: <mn.75417d654f933e89.50274@scarlet.be> <qa3ag.427393$3s6.11688046@phobos.telenet-ops.be> <mn.7ca97d655310d011.50274@scarlet.be> <oh3ag.427404$_o6.11686004@phobos.telenet-ops.be> <mn.7cb27d65beaee791.50274@scarlet.be> <cyrano.mac-64E476.13473316052006@europe.isp.giganews.com> <mn.83467d65e18e5d07.50274@scarlet.be> User-Agent: MT-NewsWatcher/3.4 (PPC Mac OS X) Date: Tue, 16 May 2006 14:01:09 +0200 Message-ID: <cyrano.mac-0E66F6.14010916052006@europe.isp.giganews.com> Lines: 37 NNTP-Posting-Host: 62.235.141.252 X-Trace: sv3-XAecU1pdEbjQJTv/Xpu+w9tvTZk0hQYIglemo6NoerWx7xJpTKlYBmQzDkMYGvYCsmi3IpHPHA6Y//Q!ilCP75DMag4ccUDMaxz2YxFBx0nlyQsYKnAR9KlpUrvqTk5tXZ+17VcNuFy5MfnndIUonK1C1ccT!VNWMBPYitFCOnTxw5Nfh7malYzf21A== X-Complaints-To: abuse@scarlet.be X-DMCA-Complaints-To: abuse@scarlet.biz X-Abuse-and-DMCA-Info: Please be sure to forward a copy of ALL headers X-Abuse-and-DMCA-Info: Otherwise we will be unable to process your complaint properly X-Postfilter: 1.3.32