Utsatt för hackerattack, vad göra?

2015-12-04, 12:04 #1

Medlem

Reg: Feb 2009

Inlägg: 2 453

Har fått flera meddelanden från ESET om DNS-förgiftning och TCP paket som är ogiltiga, så jag antar att någon eller några försöker hacka min dator. Har dock inget superkänsligt men skulle vilja logga in på min bank, paypal etc utan att behöva känna mig orolig. Så vad finns det att göra?

IP-adresserna verkar vara från USA, cambridge bla.

Citera

2015-12-04, 12:05 #2

Medlem

Reg: Feb 2009

Inlägg: 2 453

Ett IP har nekats 101 ggr...

Citera

2015-12-04, 13:18 #3

Medlem

Reg: Jan 2013

Inlägg: 1 467

Citat:

Ursprungligen postat av letspanic

Har fått flera meddelanden från ESET om DNS-förgiftning och TCP paket som är ogiltiga, så jag antar att någon eller några försöker hacka min dator. Har dock inget superkänsligt men skulle vilja logga in på min bank, paypal etc utan att behöva känna mig orolig. Så vad finns det att göra?

IP-adresserna verkar vara från USA, cambridge bla.

Du får vara mer specifik. Klistra in loggrader.

Citera

2015-12-04, 13:43 #4

Medlem

Reg: Feb 2009

Inlägg: 2 453

Citat:

Ursprungligen postat av Arabies

Du får vara mer specifik. Klistra in loggrader.

Det här är det jag hittade:

<?xml version="1.0" encoding="utf-8" ?>
<ESET>
<LOG>
<RECORD>
<COLUMN NAME="Tid">2015-12-04 13:39:19</COLUMN>
<COLUMN NAME="Händelse">En portskanningsattack identifierades</COLUMN>
<COLUMN NAME="Källa">192.168.1.254:42</COLUMN>
<COLUMN NAME="Mål">192.168.1.6:631</COLUMN>
<COLUMN NAME="Protokoll">TCP</COLUMN>
<COLUMN NAME="Namn på regel/mask"></COLUMN>
<COLUMN NAME="Program"></COLUMN>
<COLUMN NAME="Användare"></COLUMN>
</RECORD>
<RECORD>
<COLUMN NAME="Tid">2015-12-04 13:38:10</COLUMN>
<COLUMN NAME="Händelse">En portskanningsattack identifierades</COLUMN>
<COLUMN NAME="Källa">192.168.1.254:42</COLUMN>
<COLUMN NAME="Mål">192.168.1.6:631</COLUMN>
<COLUMN NAME="Protokoll">TCP</COLUMN>
<COLUMN NAME="Namn på regel/mask"></COLUMN>
<COLUMN NAME="Program"></COLUMN>
<COLUMN NAME="Användare"></COLUMN>
</RECORD>
<RECORD>
<COLUMN NAME="Tid">2015-12-04 11:39:52</COLUMN>
<COLUMN NAME="Händelse">En portskanningsattack identifierades</COLUMN>
<COLUMN NAME="Källa">192.168.1.254:42</COLUMN>
<COLUMN NAME="Mål">192.168.1.6:631</COLUMN>
<COLUMN NAME="Protokoll">TCP</COLUMN>
<COLUMN NAME="Namn på regel/mask"></COLUMN>
<COLUMN NAME="Program"></COLUMN>
<COLUMN NAME="Användare"></COLUMN>
</RECORD>
<RECORD>
<COLUMN NAME="Tid">2015-12-04 11:39:42</COLUMN>
<COLUMN NAME="Händelse">En portskanningsattack identifierades</COLUMN>
<COLUMN NAME="Källa">192.168.1.254:42</COLUMN>
<COLUMN NAME="Mål">192.168.1.6:631</COLUMN>
<COLUMN NAME="Protokoll">TCP</COLUMN>
<COLUMN NAME="Namn på regel/mask"></COLUMN>
<COLUMN NAME="Program"></COLUMN>
<COLUMN NAME="Användare"></COLUMN>
</RECORD>
<RECORD>
<COLUMN NAME="Tid">2015-12-04 10:40:24</COLUMN>
<COLUMN NAME="Händelse">En portskanningsattack identifierades</COLUMN>
<COLUMN NAME="Källa">192.168.1.254:42</COLUMN>
<COLUMN NAME="Mål">192.168.1.6:631</COLUMN>
<COLUMN NAME="Protokoll">TCP</COLUMN>
<COLUMN NAME="Namn på regel/mask"></COLUMN>
<COLUMN NAME="Program"></COLUMN>
<COLUMN NAME="Användare"></COLUMN>
</RECORD>
<RECORD>
<COLUMN NAME="Tid">2015-12-04 10:09:01</COLUMN>
<COLUMN NAME="Händelse">En portskanningsattack identifierades</COLUMN>
<COLUMN NAME="Källa">192.168.1.254:42</COLUMN>
<COLUMN NAME="Mål">192.168.1.6:631</COLUMN>
<COLUMN NAME="Protokoll">TCP</COLUMN>
<COLUMN NAME="Namn på regel/mask"></COLUMN>
<COLUMN NAME="Program"></COLUMN>
<COLUMN NAME="Användare"></COLUMN>
</RECORD>
<RECORD>
<COLUMN NAME="Tid">2015-12-04 00:26:22</COLUMN>
<COLUMN NAME="Händelse">IP-paketet har en ogiltig längd</COLUMN>
<COLUMN NAME="Källa"></COLUMN>
<COLUMN NAME="Mål"></COLUMN>
<COLUMN NAME="Protokoll">0</COLUMN>
<COLUMN NAME="Namn på regel/mask"></COLUMN>
<COLUMN NAME="Program"></COLUMN>
<COLUMN NAME="Användare"></COLUMN>
</RECORD>
<RECORD>
<COLUMN NAME="Tid">2015-12-03 15:25:03</COLUMN>
<COLUMN NAME="Händelse">En ARP cache-förgiftningsattack identifierades</COLUMN>
<COLUMN NAME="Källa">10.255.255.254</COLUMN>
<COLUMN NAME="Mål">94.238.125.58</COLUMN>
<COLUMN NAME="Protokoll">ARP</COLUMN>
<COLUMN NAME="Namn på regel/mask"></COLUMN>
<COLUMN NAME="Program"></COLUMN>
<COLUMN NAME="Användare"></COLUMN>
</RECORD>
<RECORD>
<COLUMN NAME="Tid">2015-12-03 15:24:58</COLUMN>
<COLUMN NAME="Händelse">Identiska IP-adresser har identifierats i nätverket</COLUMN>
<COLUMN NAME="Källa">94.238.31.254</COLUMN>
<COLUMN NAME="Mål">94.238.2.252</COLUMN>
<COLUMN NAME="Protokoll">ARP</COLUMN>
<COLUMN NAME="Namn på regel/mask"></COLUMN>
<COLUMN NAME="Program"></COLUMN>
<COLUMN NAME="Användare"></COLUMN>
</RECORD>
<RECORD>
<COLUMN NAME="Tid">2015-12-03 15:24:56</COLUMN>
<COLUMN NAME="Händelse">Identiska IP-adresser har identifierats i nätverket</COLUMN>
<COLUMN NAME="Källa">94.238.31.254</COLUMN>
<COLUMN NAME="Mål">94.238.2.252</COLUMN>
<COLUMN NAME="Protokoll">ARP</COLUMN>
<COLUMN NAME="Namn på regel/mask"></COLUMN>
<COLUMN NAME="Program"></COLUMN>
<COLUMN NAME="Användare"></COLUMN>
</RECORD>
<RECORD>
<COLUMN NAME="Tid">2015-12-03 15:24:54</COLUMN>
<COLUMN NAME="Händelse">Identiska IP-adresser har identifierats i nätverket</COLUMN>
<COLUMN NAME="Källa">94.238.31.254</COLUMN>
<COLUMN NAME="Mål">94.238.2.252</COLUMN>
<COLUMN NAME="Protokoll">ARP</COLUMN>
<COLUMN NAME="Namn på regel/mask"></COLUMN>
<COLUMN NAME="Program"></COLUMN>
<COLUMN NAME="Användare"></COLUMN>
</RECORD>
<RECORD>
<COLUMN NAME="Tid">2015-12-03 15:24:54</COLUMN>
<COLUMN NAME="Händelse">Identiska IP-adresser har identifierats i nätverket</COLUMN>
<COLUMN NAME="Källa">94.238.31.254</COLUMN>
<COLUMN NAME="Mål">94.238.2.252</COLUMN>
<COLUMN NAME="Protokoll">ARP</COLUMN>
<COLUMN NAME="Namn på regel/mask"></COLUMN>
<COLUMN NAME="Program"></COLUMN>
<COLUMN NAME="Användare"></COLUMN>
</RECORD>
<RECORD>
<COLUMN NAME="Tid">2015-12-03 15:24:53</COLUMN>
<COLUMN NAME="Händelse">Identiska IP-adresser har identifierats i nätverket</COLUMN>
<COLUMN NAME="Källa">94.238.31.254</COLUMN>
<COLUMN NAME="Mål">94.238.2.252</COLUMN>
<COLUMN NAME="Protokoll">ARP</COLUMN>
<COLUMN NAME="Namn på regel/mask"></COLUMN>
<COLUMN NAME="Program"></COLUMN>
<COLUMN NAME="Användare"></COLUMN>
</RECORD>
<RECORD>
<COLUMN NAME="Tid">2015-12-03 15:24:52</COLUMN>
<COLUMN NAME="Händelse">Identiska IP-adresser har identifierats i nätverket</COLUMN>
<COLUMN NAME="Källa">94.238.31.254</COLUMN>
<COLUMN NAME="Mål">94.238.2.252</COLUMN>
<COLUMN NAME="Protokoll">ARP</COLUMN>
<COLUMN NAME="Namn på regel/mask"></COLUMN>
<COLUMN NAME="Program"></COLUMN>
<COLUMN NAME="Användare"></COLUMN>
</RECORD>
<RECORD>
<COLUMN NAME="Tid">2015-12-03 15:24:51</COLUMN>
<COLUMN NAME="Händelse">Identiska IP-adresser har identifierats i nätverket</COLUMN>
<COLUMN NAME="Källa">94.238.31.254</COLUMN>
<COLUMN NAME="Mål">94.238.2.252</COLUMN>
<COLUMN NAME="Protokoll">ARP</COLUMN>
<COLUMN NAME="Namn på regel/mask"></COLUMN>
<COLUMN NAME="Program"></COLUMN>
<COLUMN NAME="Användare"></COLUMN>
</RECORD>
<RECORD>
<COLUMN NAME="Tid">2015-12-03 15:24:50</COLUMN>
<COLUMN NAME="Händelse">Identiska IP-adresser har identifierats i nätverket</COLUMN>
<COLUMN NAME="Källa">94.238.31.254</COLUMN>
<COLUMN NAME="Mål">94.238.2.252</COLUMN>
<COLUMN NAME="Protokoll">ARP</COLUMN>
<COLUMN NAME="Namn på regel/mask"></COLUMN>
<COLUMN NAME="Program"></COLUMN>
<COLUMN NAME="Användare"></COLUMN>
</RECORD>
<RECORD>
<COLUMN NAME="Tid">2015-12-03 15:24:49</COLUMN>
<COLUMN NAME="Händelse">Identiska IP-adresser har identifierats i nätverket</COLUMN>
<COLUMN NAME="Källa">94.238.31.254</COLUMN>
<COLUMN NAME="Mål">94.238.2.252</COLUMN>
<COLUMN NAME="Protokoll">ARP</COLUMN>
<COLUMN NAME="Namn på regel/mask"></COLUMN>
<COLUMN NAME="Program"></COLUMN>
<COLUMN NAME="Användare"></COLUMN>
</RECORD>
<RECORD>
<COLUMN NAME="Tid">2015-12-03 15:24:48</COLUMN>
<COLUMN NAME="Händelse">Identiska IP-adresser har identifierats i nätverket</COLUMN>
<COLUMN NAME="Källa">94.238.31.254</COLUMN>
<COLUMN NAME="Mål">94.238.2.252</COLUMN>
<COLUMN NAME="Protokoll">ARP</COLUMN>
<COLUMN NAME="Namn på regel/mask"></COLUMN>
<COLUMN NAME="Program"></COLUMN>
<COLUMN NAME="Användare"></COLUMN>
</RECORD>
<RECORD>
<COLUMN NAME="Tid">2015-12-03 15:24:48</COLUMN>
<COLUMN NAME="Händelse">Identiska IP-adresser har identifierats i nätverket</COLUMN>
<COLUMN NAME="Källa">94.238.31.254</COLUMN>
<COLUMN NAME="Mål">94.238.2.252</COLUMN>
<COLUMN NAME="Protokoll">ARP</COLUMN>
<COLUMN NAME="Namn på regel/mask"></COLUMN>
<COLUMN NAME="Program"></COLUMN>
<COLUMN NAME="Användare"></COLUMN>
</RECORD>
<RECORD>
<COLUMN NAME="Tid">2015-12-02 01:12:52</COLUMN>
<COLUMN NAME="Händelse">En ARP cache-förgiftningsattack identifierades</COLUMN>
<COLUMN NAME="Källa">10.255.255.254</COLUMN>
<COLUMN NAME="Mål">94.238.185.186</COLUMN>
<COLUMN NAME="Protokoll">ARP</COLUMN>
<COLUMN NAME="Namn på regel/mask"></COLUMN>
<COLUMN NAME="Program"></COLUMN>
<COLUMN NAME="Användare"></COLUMN>

</LOG>
</ESET>

Är det normalt? Jag har inte torrent igång.

__________________
Senast redigerad av letspanic 2015-12-04 kl. 14:10.

Citera

2015-12-04, 15:16 #5

Medlem

Reg: Jan 2013

Inlägg: 1 467

Det verkar som någon är inne på ditt nätverk. Var sitter du, och hur är du uppkopplad?

Citera

2015-12-04, 16:05 #6

Medlem

Reg: Feb 2009

Inlägg: 2 453

Citat:

Ursprungligen postat av Arabies

Det verkar som någon är inne på ditt nätverk. Var sitter du, och hur är du uppkopplad?

Jag sitter i Frankrike och jag har ADSL-uppkoppling hemma. Jag har haft problem med internet ett tag och rapporterat det, det kan inte vara operatören som är inne och försöker fixa?

Vad kan jag göra om så inte är fallet?

__________________
Senast redigerad av letspanic 2015-12-04 kl. 16:07.

Citera

2015-12-05, 09:57 #7

Medlem

Reg: Jan 2013

Inlägg: 1 467

Citat:

Ursprungligen postat av letspanic

Jag sitter i Frankrike och jag har ADSL-uppkoppling hemma. Jag har haft problem med internet ett tag och rapporterat det, det kan inte vara operatören som är inne och försöker fixa?

Vad kan jag göra om så inte är fallet?

Det ser ut som någon klant som inte riktigt vet hur man gör, som tur är.
Jag antar du kör trådlöst? Deaktivera WPS och byt din wifinyckel. Först kan du passa på at kolla i din router om några fler enheter är anslutna.

Citera

Utsatt för hackerattack, vad göra?

Stöd Flashback