Re: Cracker angreb

From: Poul-Henning Kamp (none@phk--critter.freebsd.dk.lh.bsd-dk.dk)
Date: Tue 10 Apr 2001 - 09:08:34 CEST


To: bsd-dk@bsd-dk.dk
Subject: Re: Cracker angreb 
Date: Tue, 10 Apr 2001 09:08:34 +0200
From: Poul-Henning Kamp <none@phk--critter.freebsd.dk.lh.bsd-dk.dk>

In message <none@20010409235945.A4153--neumann.gnix.lh.bsd-dk.dk>, Sven Esbjerg writes:
>Jeg har indenfor den sidste og siddet og kigget lidt på scanninger efter at
>firmaet hvor jeg arbejder har sendt en prototype på nettet.
>
>Jeg får ca. 100 scanninger i timen på forskellige porte - mest 53,21,111
>etc. Hvad der er ubehageligt er at de kommer fra forskellige IP adresser.
>Jeg er pt. oppe på 11 forskellige amerikanske dial-up udbydere i dag. Jeg
>har set efter udsatte maskiner på nettet de sidste 2 års tid, men har ikke
>rigtigt været ude for noget lignende. Som regel har det været fra 1-2 IP
>adresser scanningerne kom fra i løbet af en dag.
>
>Nu er mit spørgsmål: Er der nogen af jer der oplever noget lignende? Jeg har
>et /25 subnet til min rådighed, men det burde ikke begrunde så mange
>scanninger.
>
>Hvad er jeres oplevelser?

"It's a jungle out there..." :-(

Den globale landsby er ved at udvikle sig til noget betændt slum.

--
Poul-Henning Kamp       | UNIX since Zilog Zeus 3.20
phk@FreeBSD.ORG         | TCP/IP since RFC 956
FreeBSD committer       | BSD since 4.3-tahoe    
Never attribute to malice what can adequately be explained by incompetence.



This archive was generated by hypermail 2b30 : Wed 15 Nov 2006 - 18:24:06 CET