Använde precis wireshark, med ett oväntat resultat- "GET love/lovebaby404/lovebaby404.js" ifrån en kinesisk ip på port 51082. Är det något att oroa sig för?
:[
Är reklamen ivägen? Logga in eller registrera dig så försvinner den!
Annons
Wireshark - hacker försök?
Skapad av Daenoz, 2013-05-06 14:27 i Mjukvara & Operativsystem
1 986
6 inlägg
-1 poäng
Det är en dator som efterfrågar en webbsida av dig via HTTP-protokollet. Är du säker att den "kinesiska datorn" försökte nå din dator på port 51082 eller var det kinesiska datorns avsändarport? Det är nämligen en dynamisk port, och att efterfråga information på den känns märkligt. Kika istället vilken port som kinesdatorn försökte nå dig på istället.
Skickar din dator något svar? Skriv netstat -a i cmd och kika så att din dator inte har en lyssnade TCP-anslutning mot den porten som den kineniska datorn försöker nå (står STATE listening).
Annars är det troligtvis en zombie-dator (smittad med virus, i något form av botnät) som slumpvis försöker nå webbservrar där ute för att kunna bruteforca eller på något annat sätt ta över servern. Oftast säkerhetshål i olika webapplikationer. Men det känns som att den requesten du skrev ovan inte är av denna typ.... eller så testas det bara om den får något svar från någon webbtjänst.
Skickar din dator något svar? Skriv netstat -a i cmd och kika så att din dator inte har en lyssnade TCP-anslutning mot den porten som den kineniska datorn försöker nå (står STATE listening).
Annars är det troligtvis en zombie-dator (smittad med virus, i något form av botnät) som slumpvis försöker nå webbservrar där ute för att kunna bruteforca eller på något annat sätt ta över servern. Oftast säkerhetshål i olika webapplikationer. Men det känns som att den requesten du skrev ovan inte är av denna typ.... eller så testas det bara om den får något svar från någon webbtjänst.
Sitter du rätt ut på internet utan någon "router" (NAT) imellan?
Låter som kinesiska bottar. Får sånt hela tiden på min server, både kineser och ryssar som försöker hitta exploits. Jävla script kiddies...
Låter som kinesiska bottar. Får sånt hela tiden på min server, både kineser och ryssar som försöker hitta exploits. Jävla script kiddies...
Kaka
Just accept the loooooove!
/mute keinanen
Forum » Datorer & IT » Mjukvara & Operativsystem » Wireshark - hacker försök?
Ansvariga ordningsvakter:
Användare som läser i den här tråden just nu
1 utloggadSkriv ett nytt inlägg
Hej! Innan du skriver om ett potentiellt problem så vill vi påminna dig om att du faktiskt inte är ensam. Du är inte onormal och världen kommer inte att gå under, vi lovar! Så slappna av och gilla livet i några minuter - känns det fortfarande hemskt? Skriv gärna ner dina tankar och frågor, vi älskar att hjälpa just dig!