Thema: Angegriffen von dvbcube.org???

[sentinel_first]

Laut Firewall wurden diverse Sicherheitsrelevante Ports gescannt! Des Weiteren wurde ein RST-Angriff gefahren (Was auch immer dat iss!)!

Es kann natürlich sein, dass Ihr auch gehackt wurdet bzw. als Transe (transmitter) missbraucht!

Was sagt Ihr dazu!  :-

[SiLæncer]

Was für eine Firewall verwendest du ? Hoffentlich nichts von diesem Freeware **** ala Zonealarm...

kann eigentlich nicht sein... Ist mir auch nichts in der Richtung bekannt ... meine Firewall sagt auch nichts dazu (Bitdefender Internet Security 9)..

Alles schön soweit Hast du evtl. parallel noch andere Webseiten oder andere Verbindungen offen ?

[Sebby]

hab ich auch bemerkt, wie er beschrieben hat, aber das ich keine freeware firewall installiert habe sondern eine richtig teure (welche will ich nicht nennen, vielleicht kennt jemand die schwächen) wie dem auch sei stand auch dvbcube dabei obwohl ich das browserfenster gar nicth offen hatte und auch keine anwendung im hintergrund irgendwo im web war

[SiLæncer]

Hmm, gebt mal bitte ein paar Details ... IP ? Ports ? ...

[sentinel_first]

Ich wurde abermals gescannt!
Als Firewall nutze ich Outpost Fw pro 2.6.xx! Ich werde das ganze mal prüfen und mich nochmals melden!
 

[SiLæncer]

Verstehe ich nicht...Bitdefender ist echt erprobt und gut...hier passiert gar nichts...

[sentinel_first]

19:58:35   Portüberprüfung   83.223.141.19   TCP (1990, 1989, 1982, 1981, 1980, 1979, 1977, 1976, 1975, 1974, 1973, 1971)
19:45:13   Portüberprüfung   83.223.141.19   TCP (1816, 1815, 1795, 1796, 1794, 1792, 1791, 1790, 1789, 1788, 1787, 1786)
18:55:24   RST-Angriff   83.223.141.19 -> 83.223.141.19  
18:52:12   Portüberprüfung   83.223.141.19   TCP (1468, 1482, 1473, 1455, 1477, 1476)

Sorry hatte etwas zuviel eingefügt!


editiert..

21:13:11   Portüberprüfung   83.223.141.19   TCP (1180, 1179, 1178, 1172, 1169, 1173)

abermals gescannt ... evtl. eine Internet-Anomalie??? Das unschöne ist das die Firewall sinnigerweise die IP-Adresse des Angreifers (also Euch und Euer Forum) gänzlich sperrt und ich kein Zugriff mehr auf Euch habe!!

[Baltic]

Heh... dumme Sache  

Scheint wohl doch so, dass wieder mal jemand an unserer IP-Adresse Gefallen gefunden hat. Das letze Mal, so vor einem Jahr, mussten wir sogar die IP wechseln. OK, noch hab' ich genügend in Reserve

Ein weiteres Problem ist, dass wir mit progdvb.com ein richtiges Lastenpferd auf unseren Server bekommen haben. Dort hatten wir im Oktober 4,2 Mio. Hits mit 32 GB Traffic, im Vergleich zu DVB-Cube mit 1,6 Mio. Hits und 5 GB Traffic.

Alles in allem brauchen wir dringend neue Hardware, und eine sicherere FreeBSD-Version.

Ansonsten gilt die Regel: Im Notfall eine MSG an die Mods, und diese dann eine SMS an mich, irgendwie kriegen wir die kleinen Teufel schon

[sentinel_first]

Mit FreeBSD kenne ich mich nicht so sehr aus, außer dass ich dafür keine Hardware habe   ! Nun, ja, in mein linux - system hatte sich auch so ein Teufel eingeschlichen und löschte mir promt den user root, da ja noch ein user admin aus der gruppe root vorhanden war welchen er mißbrauchte (da ich ein einfaches passwort für Einrichtungszwecke nutze, wusste damals nicht dass die hacker so schnell sind, ich wollt's ja gleich ändern!)!
Ihr seid mit Sicherheit auf Remote-User angewiesen (alles andere würde sehr eng werden), mit der ungeliebten SuSE haben die ein oder anderen aber recht gute Erfahrungen und das auf Normalo-Hardware! Man darf halt eben nicht alle Updates runterlutschen und sich über den Overkill wundern!

  Wer die Aussagen verstanden hat darf sich Versteher nennen!

[Warpi]

FreeBSD is an advanced operating system for x86 compatible (including Pentium® and Athlon ™), amd64 compatible (including Opteron ™, Athlon 64, and EM64T), Alpha/AXP, IA-64, PC-98 and UltraSPARC® architectures.

http://www.freebsd.org/