Re: Dumme Frage

Article View: ch.admin

Article #5322

#5322

From: Wolfgang Lierz
Date: Sat, 05 Jun 2004 11:31

31 lines
1989 bytes

Urs Gfeller wrote:

> Ich habe mir die Kerio PF (Win XP Pro) installiert

h�ttest du fr�her tun sollen, und du h�ttest jeweils
rechtzeitig alle Security Patches einspielen sollen ...

> Applikation: SVCHOST
> Lokaler Port: 1025
> Remote Adresse: 211.225.97.43
> Verbindung: Connected in
> Zudem ebenfalls auf Port 5000 (dieselbe IP-Adresse, remote Port 4300)
> Applikation: SVCHOST
> Protokoll: TCP
> Lokaler Port: 1025
> Remote Adresse: ip-net-82-216-224.roubaix.netrev.numericable.fr
> Verbindung: Connected in

was gibt es da noch zu fragen ?

Jemand hat deine Maschine gehackt, und zwar �ber eine der
Windows-Sicherheitsl�cken wie RPC/DCOM/LSASS, und benutzt
sie derzeit aktiv von aussen.

Also: Maschine vom Netz trennen, mit Kerio ALLE Verbindungen von aussen 
nach innen abblocken (es sei denn, die Maschine ist ein Server), mit 
einschl�gigen Tools nach W�rmern wie Lovsan, Sasser, ... suchen, 
entseuchen, ... oder besser neu aufsetzen und ALE Patches einspielen
etc etc ...

wl

Technical Details

Message-ID: <40C1AEFD.3020003@library.ethz.ch>

Path:

arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!news.glorb.com!tiscali!newsfeed1.ip.tiscali.net!irazu.switch.ch!news-zh.switch.ch!switch.ch!pfaff2.ethz.ch

References: <2idje8Flje1iU1@uni-berlin.de>

Show Full Headers

Complete Article Headers

X-Google-Language: GERMAN,ASCII
X-Google-Thread: 11008d,a2a669f0dc8d7144
X-Google-Attributes: gid11008d,public
Message-ID: <40C1AEFD.3020003@library.ethz.ch>
Date: Sat, 05 Jun 2004 13:31:09 +0200
From: Wolfgang Lierz <lierz@library.ethz.ch>
Organization: ETH Library
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US; rv:1.6) Gecko/20040113
X-Accept-Language: de-ch, de-de, de-at, de, en-us, en
MIME-Version: 1.0
Newsgroups: ch.admin
Subject: Re: Dumme Frage
References: <2idje8Flje1iU1@uni-berlin.de>
In-Reply-To: <2idje8Flje1iU1@uni-berlin.de>
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: 8bit
NNTP-Posting-Host: dhcp-19-172.via-eth.ch
X-Trace: pfaff2.ethz.ch 1086435066 dhcp-19-172.via-eth.ch (5 Jun 2004 13:31:06 +0100)
Lines: 32
Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!news.glorb.com!tiscali!newsfeed1.ip.tiscali.net!irazu.switch.ch!news-zh.switch.ch!switch.ch!pfaff2.ethz.ch

Reply to Parent Message