[es] - virus,trojanac ili haker???

nn123
none

Član broj: 258384
Poruke: 16
*.dynamic.isp.telekom.rs.

+1 Profil

^{03.07.2010. u 23:14 - pre 168 meseci}

Protok je poceo da mi znatno usporava pa sam pokrenuo wireshark da vidim sta se desava.Kako nisam nesto iskusan sa analizom paketa nisam uspeo da provalim koje aplikacije koriste network, ali sam provalio nekoliko ip adresa koje se ponavljaju, iako mi je firefox i sve app bile iskljucene.
zakacio sam se na jednu i ona me je preusmerila na login zyxel ove stanice???? sto je jos cudnije bila je sifra "zapamcena" tako da sam se nakacio, ali ne znam sta dalje niti otkud to!!!
detalji:
Host Name: P-660R-T1v2
Model Number: P-660R-T1 v2
MAC Address: 00:19:cb:78:f0:88
ZyNOS Firmware Version: V3.40(AZP.1) |11/19/2007
DSL Firmware Version: DMT FwVer: 3.5.18.8_A_TC
WAN Information
- DSL Mode: ADSL_G.dmt
- IP Address: 58.181.113.148
- IP Subnet Mask: 255.255.255.255
- Default Gateway: N/A
- VPI/VCI: 0/32
LAN Information
- IP Address: 192.168.1.1
- IP Subnet Mask: 255.255.255.0
- DHCP: Server
POMOĆ!!!!!!!!!!

Odgovor na temu

tox master
RS

Moderator
Član broj: 57200
Poruke: 2706
*.teol.net.

+122 Profil

Re: virus,trojanac ili haker???

^{03.07.2010. u 23:25 - pre 168 meseci}

Jel ti to koristis adsl ili neki wireless internet?

Odgovor na temu

nn123
none

Član broj: 258384
Poruke: 16
*.dynamic.isp.telekom.rs.

+1 Profil

Re: virus,trojanac ili haker???

^{03.07.2010. u 23:32 - pre 168 meseci}

Bežično sam spojen za ruter. ADSL koristim.
??
Još uvek mi wireshark prati desavanja i poludeo je.?

Odgovor na temu

tox master
RS

Moderator
Član broj: 57200
Poruke: 2706
*.teol.net.

+122 Profil

Re: virus,trojanac ili haker???

^{03.07.2010. u 23:47 - pre 168 meseci}

Ta "cudna" ip adresa koju si spomenuo je adresa adsl rutera i samo si pristupio njegovim podesavanjima.
Instaliraj neki program za pracenje protoka (net meter,net limiter,networx...) i pogledaj da li nesto stvarno vuce protok s svaki malo bolji firewall ima opciju da se vidi koji su portovi otvoreni i preko kojih portova ide saobracaj.
Imas li kakvu zastitu ukljucenu na tom wireless ruteru?
Pre ce biti da ti se neko nakacio od komsija pa da zato imas slabiji protok.
Trebalo bi da se moze videti u podesavanjima rutera koliko ima zakacenih racunara a ako nemas nikakvu zastitu ,obavezno postavi.

Odgovor na temu

nn123
none

Član broj: 258384
Poruke: 16
*.dynamic.isp.telekom.rs.

+1 Profil

Re: virus,trojanac ili haker???

^{03.07.2010. u 23:50 - pre 168 meseci}

Adresa wireless routera je 192.168.1.1 i za te stvari sam iskusan :). Ukljucen je firewall takodje mi je i zasticena veza-wap2
moj ruter je hg520,a ne zyxel.
???

Odgovor na temu

tox master
RS

Moderator
Član broj: 57200
Poruke: 2706
*.teol.net.

+122 Profil

Re: virus,trojanac ili haker???

^{04.07.2010. u 00:04 - pre 168 meseci}

Proveri ti da se onda ti nisi zakacio na neciji tudji wireless ruter.

Drugog objasnjenja nema,bar ga ja nemam jer kao prvo ne mogu biti 2 uredjaja sa istim adresama na mrezi a da ne dolazi do konflikta.

Odgovor na temu

nn123
none

Član broj: 258384
Poruke: 16
*.dynamic.isp.telekom.rs.

+1 Profil

Re: virus,trojanac ili haker???

^{04.07.2010. u 00:10 - pre 168 meseci}

Vidi, wireshark je registrovao ip adrese, i ja sam pokusao da im udjem u trag, jedina na koju sam uspeo da pingujem i da se "nakacim" je ip adresa gore navedena..sto znaci da sam se ja povezao za ruter koji je van moje mreće..tj na neki ruter na netu..ali preko http-a.Znači izašao mi je prozor za logovanje sa sačuvanom šifrom - NA NETU- ne u lokalu!!!
??? Otkud uopšte da wireshark registruje taj IP koji me je doveo do rutera ka d JA NISAM čak ni pokrenuo browsere niti neke app, jedino kopntam da se neko nakacio na moj komp ili je neki trojan ili..? samo trenutno sam na loinuxu kao sto vidis pa sumnjam da je to.
???

Odgovor na temu

Miroslav Cvejić
Technical Lead
Revel Systems UAB
Vilnius, Lithuania

Član broj: 802
Poruke: 6610
*.adsl-a-1.sezampro.yu.

+536 Profil

Re: virus,trojanac ili haker???

^{04.07.2010. u 00:34 - pre 168 meseci}

Ruter ima jednu adresu na internetu (ona koju provajder dodelu) i ima jednu u lokalu. Da ima samo jednu bio bi modem. :)

Nije li cela poenta rutera da rutira između lokalne mreže i ostatka sveta ? ;)

http://psnprofiles.com/Cvejic

Odgovor na temu

vlada_vlada
Uber
Beograd

Član broj: 259596
Poruke: 68
*.dynamic.sbb.rs.

+7 Profil

Re: virus,trojanac ili haker???

^{04.07.2010. u 12:30 - pre 168 meseci}

Snimi saobracaj, eksportuj u pcap, zapakuj i okaci ovde...

Odgovor na temu