Hacking

Heej alle sammen
En computer med IPadressen 80.161.139.252 har forsøgt at angribe min pc, nogle der kender adressen?

mmm

... det er adressen på en kunde der bruger TDC's webspeed. Sikkert ganske ufarligt, eller en der er inficeret med virus/orm.

de oplysninger der er tilgængelige ved 5 minutters arbejde er følgende : x1-6-00-02-44-5f-b3-a7.k126.webspeed.dk
et trace på den ipadresse giver følgende resultat : --------------------------------------------------------------------------------------------------------------------------------------------------------------
| 0 | | 192.168.0.3 | acer-030af53ca6 | * | | | | (private use) |
| 1 | | 83.95.241.3 | 0x535ff103.abnxx5.adsl-dhcp.tele.dk | ?(Denmark) | +01:00 | 1 | x | TDC BB-ADSL users |
| 2 | | 80.164.100.17 | lo1.abnxx5.ip.tele.dk | ?(Denmark) | +01:00 | 20 | x-- | TDC BB-ADSL users |
| 3 | | 83.88.9.2 | ge1-0-40.1000M.abnxg5.ip.tele.dk | ?(Denmark) | +01:00 | 20 | x | Internal addresses in nationwide |
| 4 | | 83.88.15.70 | pos6-0.2488M.abnxg2.ip.tele.dk | ?(Denmark) | +01:00 | 20 | x | Internal addresses in nationwide |
| 5 | | 83.88.3.37 | so-1-1-0.2488M.hcnxu1.ip.tele.dk | ?(Denmark) | +01:00 | 29 | -x----- | Internal addresses in nationwide |
| 6 | | 83.88.12.138 | so-0-0-0.2488M.kd4nxu1.ip.tele.dk | ?(Denmark) | +01:00 | 27 | -x-- | Internal addresses in nationwide |
| 7 | | 83.88.20.173 | so-1-0-0.2488M.boanxu1.ip.tele.dk | ?(Denmark) | +01:00 | 29 | -x--- | TELE DANMARK |
| 8 | | 83.88.22.58 | pos7-0.2488M.boanxg2.ip.tele.dk | ?(Denmark) | +01:00 | 26 | x | TELE DANMARK |
| 9 | | 83.88.20.78 | pos4-1.622M.kjnxg1.ip.tele.dk | ?(Denmark) | +01:00 | 28 | x--- | TELE DANMARK |
| 10 | | 83.88.13.182 | pos0-1.622M.kjnxg4.ip.tele.dk | ?(Denmark) | +01:00 | 26 | x- | Internal addresses in nationwide |
| 11 | | 83.88.5.3 | ge-0-1-0-40.1000M.kjnxj1.ip.tele.dk | ?(Denmark) | +01:00 | 32 | -x------ | Internal addresses in nationwide |
| 12 | | 80.63.58.178 | cpe.ge-1-1-0-108.0x503f3ab2.kjnxj1.customer.tele.dk | ?(Denmark) | +01:00 | 25 | x-- | TDC ProAccess users |
| 13 | 100 | | | | | | | |
| 14 | | 80.161.139.252 | x1-6-00-02-44-5f-b3-a7.k126.webspeed.dk | ?(Denmark) | +01:00 | 32 | x-- | TDC Kabel TV |
--------------------------------------------------------------------------------------------------------------------------------------------------------------

håber du kan bruge det til noget

De kommer jævnligt på min computer.... Der står et ikon i højre hjørne og blinker (Norton Internet Security).
Der kan jeg så se en IP adresse og når jeg trykker på den kan jeg se hvor fra i verden at den kommer fra.
Der har været IP adresser fra bla. Danmark, Korea, USA og flere....

Prøv at bruge whois,indsæt ip nummeret og søg,så skulle du gerne få oplysninger om IP adressen.
Link følger:
http://www.arin.net/whois/

det fortæller ik hvem det er???

Search results for: 80.161.139.252

OrgName: RIPE Network Coordination Centre
OrgID: RIPE
Address: P.O. Box 10096
City: Amsterdam
StateProv:
PostalCode: 1001EB
Country: NL
ReferralServer: whois://whois.ripe.net:43
NetRange: 80.0.0.0 - 80.255.255.255
CIDR: 80.0.0.0/8
NetName: 80-RIPE
NetHandle: NET-80-0-0-0-1
Parent:
NetType: Allocated to RIPE NCC
NameServer: NS-PRI.RIPE.NET
NameServer: NS3.NIC.FR
NameServer: SUNIC.SUNET.SE
NameServer: NS-EXT.ISC.ORG
NameServer: SEC1.APNIC.NET
NameServer: SEC3.APNIC.NET
NameServer: TINNIE.ARIN.NET
Comment: These addresses have been further assigned to users in
Comment: the RIPE NCC region. Contact information can be found in
Comment: the RIPE database at http://www.ripe.net/whois
RegDate:
Updated: 2005-07-27

Det fortæller hvor du skal lede efter personen, og med de rette værktøjer har du ingen problemer med det men så er du jo ikke stort bedre end den person du har ipadressen på der. du kan ikke lovligt få fat på en fysisk adresse på personen medmindre du er ansat i politiet, så det er det tætteste på personen du kommer med lovlige midler på egen hånd.
Check lige om dine porte er lukkede og du er " sikker " på nettet... ellers er det nok en god ide at få dem sømmet til ;-)
https://www.grc.com/x/ne.dll?bh0bkyd2

uden videre bare fra en IP se hvor den kommer fra. Desuden, bare fordi du ser den ip på din fw console, betyder det ikke det har været et hacker forsøg.