x-kom hosting

włamanie do kompa

combo
utworzono
utworzono

witam,

miałem dzisiaj rano taką nieciekawą sytuację.

otóż siedze rano przed kompem, robie konspekt prezentacji maturalnej z polskiego (oprócz OpenOffice'a mam jeszcze włączonego BitLorda)

ściągam tam jakieś komercyjne badziewie, seeduje też troche i nagle się zaczyna nagonka, przez okres około godziny wyskakiwało mi notorycznie co kilka minut powiadomienie, że:

atakujący komputer: 62.87.140.47, 3520 [iP to oczywiście Dialog DSL - mam bardzo podobny adres]

nazwa zagrożenia: MS RPC Network DDE BO

poziom ryzyka: wysoki

Opis ruchu sieciowego: TCP, 3520

Adres docelowy: JA

przy kolejnych atakach tylko porty się zmieniały

w końcu po jakimś czasie przestało wyskakiwać,

i tutaj pytanie - dał sobie spokój, czy jednak mu się udało...

gdzie i jak to sprawdzić, czy to coś naprawdę poważnego?

domyślam się po liczbie 3520 i innych niewysokich, że włamanie miało miejsce przez torrent?! proszę o pomoc, bo nie wiem co mam robić :(

z góry dziękuję i pozdrawiam

bizon11
komentarz
komentarz

Po pierwsze zainstaluj sobie porządną zaporę np. Zonne Alarm :)

Sprawdź czy nie pojawiły się jakieś nowe procesy :)

Włamanie mogło być tylko na chwilkę np. ściągnąć jakiś plik po wyłączeniu kompa mogło już zostać zakończone :)

Gorzej jeżeli komputer został zakażony koniem trojańskim :/ Przeskanuj komputer antywirusem :)

GoBi
komentarz
komentarz
Przeskanuj komputer antywirusem :)

Przeskanuj i tyle :)

combo
komentarz
komentarz

mam bardzo dobrego antyvira, skanuje co chwila, więc myśle że bedzie OK, co do zapory to używam Sygate Personal Firewall - aczkolwiek kolega mnie przestrzegał, że nie jest już rozwijany ( ? ) czy to oznacza, że powinienem zmienić zapore?

i jeszcze pytanie - czy koleś atakując w ten sposób może przejrzeć zawartość mojego komputera?

nie żebym miał jakieś tajne akta, ale pytam z ciekawości, bo nie lubię "podglądaczy"

===========

aha no i jeszcze pytanie, które nurtuje mnie od momentu, kiedy dowiedziałem że jest coś tsakiego jak hacking - czyli od baaardzo dawna, mianowicie: co może zrobić hacker? kasować pliki, walnąc formata, czy tylko trojany wrzucać?

! ! !

i jeszcze najważniejsze, czy znając numer IP hackera moge to gdzieś zgłosić, albo wykorzystać ten fakt do jakichkolwiek celów odwetowych 8-)

GoBi
komentarz
komentarz

Co do firewalla wgraj Kerio.. chyba najlepszy firewall! Jest też dobry darmowy Ashampoo

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.