トップページ⇒hack
118コメント36KB

BlackIceの効果的な設定方法教えてください!!

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@いたづらはいやづらNGNG
今日、とうとうオレンジ色の警告マークのアタックをされてしまいました!
アタック欄にはDNS spoof successfulと表示され、下に、
[侵入が進行中]アタッカはトラフィックを別のサイトにリダイレクトするのに
成功しました。と表示されています。
そしてその後別のIPから嵐のようなUDP port scanと
UDP port probeが100回以上。
しかも、そのそれぞれにおいてそのIPを遮断したのにもかかわらず
同じIPからそれは続いて、接続を一旦切ったり、シャットダウンした後にも
続きました。アタック中は接続もままなりません。
数時間置いた現在は平穏です。
これまでは防御レベルを普通にしておいたのですが、これでは
不十分なのでしょうか?アプリケーションポートを閉じてしまっても
普段の利用には影響ないでしょうか?
ネットゲームをしたりストリーミングサービスを受けたりはしないのですが。
高や最高にしても問題ないのでしょうか?
0102ΧボウNGNG
>>94
pingnanahyaxtupatu
0103名無しさんNGNG
>>101
いや、うちは確実に狙われている。
熊たん使った直後にガンガン来るもの。
再接続でちゃんとIP変わってる?うちのケーブルは
再接続でもIPかわんない。ipconfig/release&ipconfig/renewしても
かわんない。一度確かめた方がいいよ。
0104七誌NGNG
>>103さん
ipconfig/release&ipconfig/renew
とは何ですか?
0105ののりんNGNG
>>104
IP アドレスの解放と IP アドレスの再取得
Win9x なら winipcfg.exe の GUI 上でもできるよん。
0106103NGNG
>>105
どうやったらいいのですか?
0107ののりんNGNG
>>106
NT 系なら コマンドプロンプト起動して
> ipconfig /release [Enter]
やったあとに、
> ipconfig /renew [Enter]

9x 系なら ファイル名を指定して実行で
(スタートメニューには登録されてなかったはず)
winipcfg で起動。
で、下の方のボタンを押せばできたはず。
0108すぺしゃNGNG
2ちゃんねるにも打ち込める
最新DUKE

http://www3.ocn.ne.jp/~kgy999/d.html
0109名無しさんNGNG
最近 207.170.66.30 から腐るほどSMTP port probeがとんでくる
IP変えても毎日飛んでくる
どこにもメールを投げないダミーなMTAを
一回ぐらい立ち上げればまんぞくしてくれるんでしょうか?
0110名無しさんNGNG
今日はこいつから来た

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 130.69.0.0
b. [ネットワーク名] UTNET1
f. [組織名] 東京大学
g. [Organization] University of Tokyo
m. [運用責任者] MN010JP
n. [技術連絡担当者] MN010JP
n. [技術連絡担当者] AK003JP
p. [ネームサーバ] ns.nc.u-tokyo.ac.jp
p. [ネームサーバ] ns2.nc.u-tokyo.ac.jp
p. [ネームサーバ] ns.s.u-tokyo.ac.jp
y. [通知アドレス] [email protected]
0111xNGNG
毎日172.16.48.1こいつが来る、、、。
ウザすぎ。
0112名無しさんNGNG
>>111
ワラタ

ネタかと思ったが、ひょっとしてCATVですか?
0113名無しさん@そうだ選挙にいこうNGNG
今日は、こいつから 64.244.244.61 来たよ。

0114名無しさんNGNG
サルベージあげ
0115名無しさん2001/07/09(月) 23:30ID:ZTPPsOaE
0.0.0.0からアタック受けてるんですけど、filter failedってなんですか?
0116名無し2001/07/10(火) 11:10ID:U/H09xKE
PrettyPark Wormってのが入ってきて赤だよ〜。
このウィルスはIRCチャンネルから機密情報を漏らします
だって、のーとんアンチヴィールスで引っかからないんだけど
大丈夫なん?
ちなみに2.5cnJです。
0117名無しさん 2001/07/10(火) 18:04ID:???
>>115
helpみろよ
0118名無しさん2001/07/11(水) 00:41ID:880pj8O2
隣の奴からSNMPサポートがくるんだけど、これって悪意あるスキャンですかね?
■ このスレッドは過去ログ倉庫に格納されています