Seit Tagen meldet mir mein Symantec Firewall, daß erfolgreich ein Subseven Backdoor Angriff abgewhrt wurde. Was kann, muß ich tun um dem Schwein eins auf die Finger zu geben?
Internetanschluss und Tarife 23.336 Themen, 98.133 Beiträge
GTFreak 
Werner-K „Hack Angriff“
Hi Werner,
du bist vermutlich einer der Wenigen, die sich darüber noch aufregen!
Nichts für ungut, aber ich hatte heute gegen 19:30 4 Meldungen der gleichen Firewall -> 2 Netbus, 2 SubSeven innerhalb von 10 Minuten!!!
Ich rege mich darüber NICHT mehr auf! Höchstwahrscheinlich spielen da ein paar Scriptkiddies herum und suchen im Netz nach infizierten PC's, um dann einzusteigen (allerdings wenn die Firewall blockt, droht keine Gefahr!). Nicht schwer, da sogar das PC-Magazin diese Backdoors auf ihre CD-Roms gepresst haben :-((
Aber Du kannst Dir gerne mal die Mühe machen und wie ich, versuchen die Absender zu finden. Ich habe Hack Tracer 2.1 verwendet: Ergebnis waren dynamische IP's von grossen Providern wie CompuServe und AOL.
Hier die Adresse eines kostenlosen Tracers:hier klicken!!
Und um Deine Firewall zu testen, bzw. herauszufinden, wie dicht Deine Kiste ist, lass Dich hier mal überprüfen!!
cu,
GTFreak
