[es] - NetBus, netwatch

David Dulić

Član broj: 7381
Poruke: 29
*.ADSL.neobee.net.

Profil

^{08.10.2007. u 23:22}

Pozdrav!

Uključio sam netwatch i u dnu mi ponekad stoji npr.:

NetBus from 192.168.1.2 to 62.113.133.1 with len=56

Da li neko zna šta je to?

Hvala unapred!

^{08.10.2007. u 23:22}

fade
Ceska republika

Član broj: 43688
Poruke: 2630
*.smin.itsisp.net.

Profil

Re: NetBus, netwatch

^{09.10.2007. u 10:45}

To je jedna od ip adresa ISP-a u Norveskoj.Mozda imas neki program koji se update odatle,ako oni nude hosting uslue ili tako nesto.Ako te zanima

Code:
whois 62.113.133.1

pa pogledaj sam.

Ko zna zna, ko ne zna 6.

^{09.10.2007. u 10:45}

David Dulić

Član broj: 7381
Poruke: 29
*.ADSL.neobee.net.

Profil

Re: NetBus, netwatch

^{09.10.2007. u 11:14}

Proverio sam whois. Na Wikipediji sam pročitao: "NetBus or Netbus is a software program for remotely controlling a Microsoft Windows computer system over a network.", pa reko da nije neki trojanac ili tako nešto, drugo otkud to u Linuxu? To se uglavnom javlja dok radi Ktorrent.

Hvala.

^{09.10.2007. u 11:14}

fade
Ceska republika

Član broj: 43688
Poruke: 2630
*.smin.itsisp.net.

Profil

Re: NetBus, netwatch

^{09.10.2007. u 17:03}

Ako se dobro secam,p2p je dobar nacin da zarazis nekoga,pa verovatno neko pokusava da ti posalje nesto,konekta se,ali jednostavno ne uspeva jer nije Windows,ili bar nesto slicno...

Ko zna zna, ko ne zna 6.

^{09.10.2007. u 17:03}

David Dulić

Član broj: 7381
Poruke: 29
*.ADSL.neobee.net.

Profil

Re: NetBus, netwatch

^{09.10.2007. u 19:55}

Onda ok, ali zbunilo me je što je od moje lokalne ip adrese (ka ruteru), do te ip adrese u Norveškoj. Nije ka meni, nego od mene. Šta bi to moglo da bude?

^{09.10.2007. u 19:55}

calexx
Slavoljub Bralović
Niš

SuperModerator
Član broj: 71794
Poruke: 10172
*.bankerinter.net.

Profil

Re: NetBus, netwatch

^{09.10.2007. u 20:27}

Pa ti šalješ nekome nekakve podatke. Ako se dobro sećam, bili su poznati Back Orifice i NetBus pa ti uvale nešto tipa remote server a onda se klijentom prikače. Ja sam imao odbranu pa kad vidim napad, odmah ga diskonektujem sa, naravno, dialupa. ;)

^{09.10.2007. u 20:27}

David Dulić

Član broj: 7381
Poruke: 29
*.ADSL.neobee.net.

Profil

Re: NetBus, netwatch

^{09.10.2007. u 21:08}

Toga sam se i plašio. Šta mi je činiti ako sam 24h online, adsl? Drugo, otkud to na Linuxu?

^{09.10.2007. u 21:08}

Tyler Durden
Tyler Durden
System administrator
Beograd

SuperModerator
Član broj: 4312
Poruke: 2442
*.verat.net.

Jabber: Tyler@elitesecurity.org

Profil

Re: NetBus, netwatch

^{10.10.2007. u 08:02}

Nagađam, ali možda je u pitanju samo neko skeniranje portova ili slično. Ili se tako ponaša neki program a taj netwatch to tako označava.
Isprati malo pa vidi kada ti se to dešava, da li postoji neki šablon (određeno vrijeme, upaljen određeni program...).

^{..:: If my love for her has an expiration date, let it be 10,000 years... ::..}

^{10.10.2007. u 08:02}

caiser
Karadzic Miljan
sys-admin wannabe
Frankfurt

Član broj: 4677
Poruke: 2462
*.karneval.cz.

ICQ: 162962030
Sajt: www.miljan.org

Profil

Re: NetBus, netwatch

^{10.10.2007. u 17:30}

@david

Ti se cudis zasto vidis povecani povecani odlazni saobracaj dok skidas torente? Ili te ja nisam bas najbolje razumeo?

Aj prevedi!

^{10.10.2007. u 17:30}

David Dulić

Član broj: 7381
Poruke: 29
*.ADSL.neobee.net.

Profil

Re: NetBus, netwatch

^{10.10.2007. u 18:19}

Ne. Čudim se toj poruci NetBus... Koliko sam shvatio NetBus je trojanac na Windowsu. Šta traži na Linuxu?

Sve mi se čini da je to ipak neko skeniranje portova. Kad sam sâm sebe skenirao Nmapom, izašla mi je ta poruka u netwatchu, u formi "NetBus from moja lokalna adresa to moja adresa na netu".

I tu je sledeći problem, otvoreni su mi http i telnet (iako ne mogu nikako da se konektujem preko njih). Mislim da su ti portovi otvoreni na ruteru, koji ima neki firewall, ali koji ja nikako nisam uspeo da provalim gde se podešava. Ruter je TP-LINK TD-8840, ako neko zna. Imate li ideju zašto ne mogu da se konektujem preko portova koji su "otvoreni"? Odmah me izbaci, ne pita me ni za user ni za pass.

^{10.10.2007. u 18:19}

Tyler Durden
Tyler Durden
System administrator
Beograd

SuperModerator
Član broj: 4312
Poruke: 2442
*.adsl.verat.net.

Jabber: Tyler@elitesecurity.org

Profil

Re: NetBus, netwatch

^{10.10.2007. u 18:55}

Ja imam ruter TD-8810 i vjerujem da su podešavanja ista.
Imaš u advanced setup/security/ip filtering podešavanje FW.

^{..:: If my love for her has an expiration date, let it be 10,000 years... ::..}

^{10.10.2007. u 18:55}

David Dulić

Član broj: 7381
Poruke: 29
*.ADSL.neobee.net.

Profil

Re: NetBus, netwatch

^{10.10.2007. u 19:22}

Pod ip filtering imam outgoing i incoming, ne nešto kao firewall. Za incoming piše: "By default, all incoming IP traffic from the WAN is blocked when the firewall is enabled. However, some IP traffic can be ACCEPTED by setting up filters." - ništa nije dodavano, firewall radi, a opet su mi otvorena ta dva porta.

Shvatio sam, to je ipak samo za konfigurisanje rutera - http mora da bude otvoren da bih mogao da ga konfigurišem preko web interfejsa, ali kako da ugasim telnet, on mi ne treba?

_{[Ovu poruku je menjao David Dulić dana 10.10.2007. u 20:37 GMT+1]}

_{[Ovu poruku je menjao David Dulić dana 10.10.2007. u 20:37 GMT+1]}

^{10.10.2007. u 19:22}