[Brett Shaw]

Idézet: JOINT72 - Dátum: 2006. dec. 13., szerda - 14:05

Abouse-tõl nektek válaszoltak a beküldött log fájlra? Nekem még az automatikus levél sem érkezett meg. Pedig az azonnal jönni szokott.

Nekem sem. Lehet, hogy azt is hekkelik? 

Remélem NSD tud majd mondani valamit ezügyben.

Szerkesztette: Brett Shaw 2006. 12. 13. 14:32 -kor

[JOINT72]

Idézet: Brett Shaw - Dátum: 2006. dec. 13., szerda - 14:31

NSD

NSD? Ez micsoda.

[atus3]

NSD = önkéNteS chello helpDesk a hwsw-n

Idézet: Brett Shaw - Dátum: 2006. dec. 13., szerda - 11:11

Már a tûzfalas fórumban írtam róla, de itt is jelzem.

Szintén folyamatos portscan alatt vagyok. 445 port támadva, mind 80.99.xxx.xxx cimrõl jön. Kb 2 napja.

Valami hasonlót tapasztalok itt. Állandó, 6-8 kb/sec felém irányuló forgalom van a hálókártyán esténként, de a forrás IP cím nem megállapítható, olyan, mintha csak a modem és a hálókártya között történne?!?! Ezt onnan gondolom, hogy pl. amikor átregeltem a másik hálókártyát, az ideiglenes IP címen is azonnal beindult ez a forgalom!!! Ami még különösebb, hogy a visszirányú forgalom (feltöltés) ilyenkor 0!

Ha az elméleti sávszélességem maximumával töltök, akkor erre jön rá a 6-8 kb/sec, vagyis ilyenkor látszólag az elõfizetett sávszélnél gyorsabban jön az adat.

IP forgalom figyelõ szoftver nem mutat ki semmilyen, külsõ végponttal történõ forgalmat. Rootkit, vírus nincsen. Több operációs rendszerrel, 2 hálókártyával tesztelve is ugyanaz.

A modem logban nincs semmi, ami ezt megmagyarázná.

Nemrég szereltek a háztömbben -- lehet, hogy ez valami chello-s tesztforgalom?!? Láttatok már ilyet?

Szerelõt akartak küldeni modembevizsgálásra, de a szaki telefonon megkérdezte, hogy megy-e a Net, mondtam igen, meg hát nap közben még csak be sem tudom mutatni a hibát (csak éjjel jött eddig elõ), úgyhogy nem jöttek berhelni.

Szerkesztette: atus3 2006. 12. 13. 15:27 -kor

[banya146]

Engem is folyamatosan támadnak a 80.98.... tartományból és a 80,5900 és 1433 címeken.

[Jahno]

Idézet: JOINT72 - Dátum: 2006. dec. 13., szerda - 15:23

NSD? Ez micsoda.

Azért így rögtön meg nem köpködlek, de ilyen történelmi szemilyég kapcsán azért jó lenne visszaolvasni vagy mi.

[HookR]

Ket napja nalam is folyamatosan jelentkezik ~15-20kB bejovo forgalom. Veletlenszeru IP-rol veletlenszeru port-ra.

[Brett Shaw]

Idézet: Jahno - Dátum: 2006. dec. 13., szerda - 15:33

Azért így rögtön meg nem köpködlek, de ilyen történelmi szemilyég kapcsán azért jó lenne visszaolvasni vagy mi.

Ne bántsd már szegény JOINT-ot! Új fiú még itt.

Egyébként: NSD

Szerkesztette: Brett Shaw 2006. 12. 13. 16:08 -kor

[HookR]

Nah, akkor kicsit reszletesebben:
Tehat, mint emlitettem, nalam 15-20 kByte(!!) bejovo forgalmat general (DU-Meter szerint) a <veletlenszeru IP-krol veletlenszeru portokra> erkezo kapcsolodasi kiserlet, mely az <Ethereal> szerint az <ARP> mezoben 889600 csomagot generalt 50 perc alatt (296,5/sec). RaGooglizva: egy ilyen csomag 68 vagy 86 byte, operacios rendszertol fuggoen. Eszerint (68-cal szamolva) en 20162 byte-nyi csomagot kapok masodpercenkent, azaz 1,74GB-ot naponta. 24/7-es online allapotot feltetelezve valamivel tobb, mint 17 nap es 5 ora alatt kimeriti a havi korlatomat anelkul, hogy erdemben hasznaltam volna a nethozzaferesem. Termeszetesen nem nullan allok, igy annal is hamarabb.

(Vagy ez nem szamit bele a havi forgalomba?)

Szerkesztette: HookR 2006. 12. 13. 18:57 -kor

[shabba]

HookR:

Ez kicsit furcsa. Az ARP layer2-es protocol, ott még nincs semmi IP meg port, azok már layer3 meg 4. Az ARP flood mindig ugyanarról a mac addressrõl jön, broadcastra küldi? arp tábla szerint melyik IP tartozik src mac-hez, esetleg az mi, egy headed?

Nem hiszem hogy ettõl nõni fog a forgalmad, mert ha broadcastra küldi akkor sem a mac addressed nem szerepel a csomagban, az IP-dhez meg végképp nem köthetõ így egy ilyen csomagot nehéz lenne bármelyik elõfizetõhöz kötni. Szerintem a headeden a forgalom mérés IP szintû, ez pedig nem layer3-as csomag így nem kötödik az IP-hez, így szerintem nem növeli az adatforgalmadat.

Ez inkább csak a hálózati szolgáltatónak gond, mert ez a flood terheli a hálózati eszközét és ez gondot okozhat a mûködtetésben.

Szerkesztette: shabba 2006. 12. 13. 19:08 -kor

[HookR]

Az elejen szogezzuk le, hogy csak egy reszet ertem annak, amit irsz, kisse laikus vagyok a temaban
(Lehet, hogy hianyosan, vagy nem a megfelelo reszletet kihangsulyozva adtam informaciot)

Idézet: shabba - Dátum: 2006. dec. 13., szerda - 19:07

Ez kicsit furcsa. Az ARP layer2-es protocol, ott még nincs semmi IP meg port, azok már layer3 meg 4.

Termeszetesen nem csak ARP-n keresztul kapom a szeretetcsomagokat (de donto tobbsegeben ott: 99,8%), hisz a tuzfal (belinkelt) logjabol derult feny ra, hogy UDP-n es TCP-n erkeznek a veletlenszeru kapcsolodasi kiserletek. Vagy nem jol ertem, hogy a TCP es UDP csomagokhoz sok-sok ARP csomag tartozhat (akar tobb ezer)? Az ARP-n erkezettek kimagaslo szama mar onmagaban gyanus?
Szamomra eddig az ARP csomagok a nem kivanatos adatforgalom mertekenek meghatarozasaban nyujtottak segitseget.

Idézet

Az ARP flood mindig ugyanarról a mac addressrõl jön, broadcastra küldi? arp tábla szerint melyik IP tartozik src mac-hez, esetleg az mi, egy headed?

Ezt hol tudom megnezni?

Elkepzelheto, hogy ez kifejezetten felem iranyulo flood? Tekintve, hogy az en esetem elter a tobbiek altal emlitettol.

Idézet

Nem hiszem hogy ettõl nõni fog a forgalmad, mert ha broadcastra küldi akkor sem a mac addressed nem szerepel a csomagban, az IP-dhez meg végképp nem köthetõ így egy ilyen csomagot nehéz lenne bármelyik elõfizetõhöz kötni. Szerintem a headeden a forgalom mérés IP szintû, ez pedig nem layer3-as csomag így nem kötödik az IP-hez, így szerintem nem növeli az adatforgalmadat.

Tehat az ARP csomagok fuggetlenek a TCP-s es UDP-s csomagoktol?

Idézet

Ez inkább csak a hálózati szolgáltatónak gond, mert ez a flood terheli a hálózati eszközét és ez gondot okozhat a mûködtetésben.

Ha nem is veszes mertekben, de az en savszelessegem is terheli

Szerkesztette: HookR 2006. 12. 13. 20:00 -kor

[pzstm]

Ezt az emailt kaptam a chello-tól!

"Tisztelt Elõfizetõnk!

Mindenek elõtt szeretnénk megköszönni, hogy már hosszú ideje hûséges chello felhasználóink között tudhatjuk.

Internetezzen továbbra is kedvezõ havidíjjal!
Szeretnénk felhívni a figyelmét, hogy a szerzõdésében vállalt hûségideje hamarosan lejár. A megállapodásban rögzítettek szerint ennek következtében a chello szolgáltatás kedvezményes havidíja a hatályos ÁSZF szerinti listaárra módosul.
Önnek lehetõsége van arra, hogy hûségnyilatkozatának meghosszabbításával továbbra is kedvezményes, vagy akár a jelenleginél is kedvezõbb havidíjjal internetezzen.

Mindezt egyszerûen és kényelmesen, az interneten keresztül is megteheti. Weboldalunkon keresztül akár magasabb felhasználói igényeket is teljesítõ, nagyobb sebességû internet csomagot is választhat kedvezményesen. Sõt, egyszerûen és kényelmesen rendelheti meg kiegészítõ szolgáltatásainkat, mint a rendkívül magas szintû, teljes körû számítógépvédelmet biztosító UPC SmartGuard biztonsági csomagunkat, valamint az egyszerû otthoni vezeték nélküli internetezést lehetõvé tevõ UPC WiFi csomagunkat."

Szerintem ez egy nagyon rendes gesztus tõlük, ha valaki elfelejtené nem kerülök vissza rögtön a nem kedvezményes csomagba! Már csak el kell döntenem, hogy melyik kedvezményt válasszam! :Ð

Szerkesztette: pzstm 2006. 12. 14. 00:47 -kor

[-=nfs=-]

Srácok, nálatok a FILM+ hogy jön be? Nálam vagy jó a kép és serceg a hang, fõleg reklámok alatt, vagy rossz a kép és jó a hang. Ez természetesen finomhangolástól függ, köztes állapotot sajnos nem sikerült állítanom, amikor elfogadható lenne mindkettõ. Az összes többi csatorna jól jön be. Kíváncsi lennék, hogy másnak is vannak e ilyen tapasztalatai, vagy a TVm-el kezd lenni valami.

[JOINT72]

Fõ e-mail címemere naponta 4-5 spamet kapok. Ezeket elmetettem és elküldtem az abouse-nak. Visszaírtak, hogy a levél fejlécére is szükségük van.
Hol találom az e-mail fejlécét? Egyátalán mi az a fejléc?

[Nezelodo]

Idézet: JOINT72 - Dátum: 2006. dec. 14., csütörtök - 5:59

Hol találom az e-mail fejlécét? Egyátalán mi az a fejléc?

Az a e-mail teteje, amit altalaban nem vagnak az arcodba a levelezo programok, de lehet toluk kerni, mondjuk "level forrasa", "mutatasd a teljes szoveget" vagy hasonlo fantazianeven.

Ebben egyebkent teljesen kovethetoen bennvan az abuse szamara minden lenyegi informacio: honnan jott a level, mit hazudnak, honan jon a level, milyen IP-rol jott, milyen program kuldte, milyen szerevereken at jutott el hozzad, milyen idopontban/egyedi azonositokkal, az atmeno szerveren futott-e valami spamszuro, ha igen hany pontosra ertekelte, stb...

Mondhatni, hogy tulkepp eleg lenne az abuse-nak csak a header, akar a level nekul is

Itt egy reszlet egy valos fejlecbol, ha ilyet kuldesz az abuse-nak, jot kuldesz:

To: *******@******.hu
From: Vatera <ertesito@vatera.com>
Subject: =?iso-8859-2?Q?Vatera_-_A_mai_nappal_lej=E1r=F3,_=D6n_=E1ltal_kor=E1bban_?=
 =?iso-8859-2?Q?licit=E1lt_term=E9kek_=E9rtes=EDt=F5je?=
Message-ID: <e1e5c7110bcc*****6c3ce2b377002bc9@localhost.localdomain>
X-Priority: 3
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="iso-8859-2"
X-Freemail: message scanned

[JOINT72]

Fejléc Outlook Express-ben nem a Fájl -> Tulajdonságok -> Részletek-nél van? Ez benne van azokban a levelekben amiket elküldtem az abouse-nak:


(mail címet kitörõltem)

Lehet, hogy nincs idejük bogarászni és ezért kérik tõlem? Semmi gond, akkor ezentúl ezt küldöm el.

Egyátalán van értelme elküldeni a spam-okat?

Szerkesztette: JOINT72 2006. 12. 14. 09:49 -kor

[debaj]

Idézet: JOINT72 - Dátum: 2006. dec. 14., csütörtök - 9:43

Lehet, hogy nincs idejük bogarászni és ezért kérik tõlem? Semmi gond, akkor ezentúl ezt küldöm el.

Ez a te üzeneted fejléce, az abuse-nak a spam fejlécére van szükség.

SZERK.: Ja, és a teljes fejléc kell, ez csak egy kivonat.

Szerkesztette: debaj 2006. 12. 14. 09:58 -kor

[Peetie]

Hogy van most ez a chello plus akció? Csak upc telefonnal együtt érvényes? Ha telefon nélkül akarom megrendelni akkor nem jár a kedvezmény? Vagy érdemes megrendelni a telefonnal, még akkor is ha nem használom, aztán 1 év múlva a telefon lemondani, ha már nem lesz ingyen a havidíja? Jól értem, segítsetek Thx.

[Parker]

Sziasztok.

A chellos emai-címemrõl tudok levelet fogadni, de levelet küldeni viszont nem. A Mozilla Thunderbird a következõt írja ki:

"Az üzenet küldése sikertelen.

Az üzenet küldése sikertelen, mert nem lehetett kapcsolatot teremteni az SMTP kiszolgálóval
(mail.chello.hu). A kiszolgáló elérhetetlen, vagy visszautasítja az SMTP kapcsolatokat. Ellenõrizze az
SMTP-kiszolgálója beállításainak helyességét, és próbálja újra, vagy lépjen kapcsolatba a
rendszergazdával."

Az adatmódosító oldalon, meg nem tudom megváltoztatni a kódomat, pedig jól írtam be. Hibás jelszót jelez

Na most ha valamilyen módosítás történt a levelezõszerverrel, akkor miért nem lehet értesíteni valamilyen formában az ügyfeleket?

Ha valaki tudja mit kell beállítani, akkor ne fogja vissza magát.

[Peetie]

Idézet: Parker - Dátum: 2006. dec. 14., csütörtök - 10:25

Sziasztok.

A chellos emai-címemrõl tudok levelet fogadni, de levelet küldeni viszont nem. A Mozilla Thunderbird a következõt írja ki:

"Az üzenet küldése sikertelen.

Az üzenet küldése sikertelen, mert nem lehetett kapcsolatot teremteni az SMTP kiszolgálóval
(mail.chello.hu). A kiszolgáló elérhetetlen, vagy visszautasítja az SMTP kapcsolatokat. Ellenõrizze az
SMTP-kiszolgálója beállításainak helyességét, és próbálja újra, vagy lépjen kapcsolatba a
rendszergazdával."

Az adatmódosító oldalon, meg nem tudom megváltoztatni a kódomat, pedig jól írtam be. Hibás jelszót jelez

Na most ha valamilyen módosítás történt a levelezõszerverrel, akkor miért nem lehet értesíteni valamilyen formában az ügyfeleket?

Ha valaki tudja mit kell beállítani, akkor ne fogja vissza magát.

Volt ezen vagy az elõzõ oldalon : kapcsold ki a jelszavas hitelesítést, akkor mûködik

[JOINT72]

Idézet: debaj - Dátum: 2006. dec. 14., csütörtök - 9:55

Ja, és a teljes fejléc kell, ez csak egy kivonat.

Html, head és body rész is kell?