---

Hej,

Jeg har netop opgraderet min ZoneAlarm til ver. 2.6.231.

Men straks efter opgraderingen begyndte ZoneAlarm med følgende:

"The firewall has blocked routed traffic from 213.237.127.79 to 224.0.0.10
(IP Protocol 88)."
"Occurred: 173 times between 09-10-2001 15:19:28 and 09-10-2001 15:32:38"

Jeg kan ikke ritig tyde svaret på ZoneAlarms hjemmeside andet end det første
IP nr. er en WOL adresse. (Kobler selv op til WOL men ikke på dette IP nr.).
Den anden IP adresse får jeg blot at vide at det tilhører et
verdensomspændende firma i mange lande men ikke mere?

Hvad er det som spøger?


--
Venligst
Finn Jensen

---

Finn Jensen <info@shannon-fly-dressing.dk> wrote:
> Jeg har netop opgraderet min ZoneAlarm til ver. 2.6.231.
>
> Men straks efter opgraderingen begyndte ZoneAlarm med følgende:
>
> "The firewall has blocked routed traffic from 213.237.127.79 to 224.0.0.10
> (IP Protocol 88)."
> "Occurred: 173 times between 09-10-2001 15:19:28 and 09-10-2001 15:32:38"
>
> Jeg kan ikke ritig tyde svaret på ZoneAlarms hjemmeside andet end det første
> IP nr. er en WOL adresse. (Kobler selv op til WOL men ikke på dette IP nr.).
> Den anden IP adresse får jeg blot at vide at det tilhører et
> verdensomspændende firma i mange lande men ikke mere?
>
> Hvad er det som spøger?

Det er nok en hacker. Overvej at slukke din computer inden han bryder ind i
den.








(Fra http://a.area51.dk/sikkerhed/hjemme_net#reaktion)

Hvordan skal jeg reagere på disse beskeder?

Det skal du ikke nødvendigvis. Hvis du er i tvivl om hvad de betyder
kan du ikke gøre noget ved det alligevel, og når du har fået en
forståelse for hvad de betyder er der stor chance for at du indser
at de ikke gør noget.

--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow. http://a.area51.dk/

---

"Alex Holst" <a@area51.dk> skrev i en meddelelse
news:slrn9s62gd.21hg.a@C-Tower.Area51.DK...
>
> Det er nok en hacker. Overvej at slukke din computer inden han bryder ind
i
> den.

Var det dit meste geniale svar?. Det må du virkelig have spekuleret over
_meget_ længe.


--
Venligst
Finn Jensen

---

Finn Jensen <info@shannon-fly-dressing.dk> wrote:
> "Alex Holst" <a@area51.dk> skrev i en meddelelse
>> Det er nok en hacker. Overvej at slukke din computer inden han bryder ind
> i
>> den.
>
> Var det dit meste geniale svar?. Det må du virkelig have spekuleret over
> _meget_ længe.

Det var sarkasme. Du laeste ikke hele beskeden.

--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow. http://a.area51.dk/

---

"Alex Holst" <a@area51.dk> skrev i en meddelelse
news:slrn9s64du.250f.a@C-Tower.Area51.DK...
>
> Det var sarkasme. Du laeste ikke hele beskeden.
>

Jo men RTFM er god nok for det meste men der er sometider noget jeg ikke
forstår og så spørger jeg og et sarkastisk svar kan ingen bruge til noget.
Og dit citat gav ikke en mening alligevel bortset fra at jeg ikke skulle
skekulerer over alarmen hvilken jeg normal heller aldrig har gjort i al den
til jeg har brugt ZoneAlarm.

Jeg har bare aldrig set den omtalte alarm før og den opstod pludselig så
undrede jeg mig.

Jeg har dog fået at vide at det skuldes noget EIGRP et eller andet og da jeg
ikke ved hvad dette Edgar halløj er for noget så ville jeg gerne vide det af
ren nysgerrighed uden sarkasme, ironi eller andet.


--
Venligst
Finn Jensen

---

Her er et par adresser du måske kan blive klogere af:
http://www.robertgraham.com/pubs/firewall-seen.html
http://www.csirt.dk/newssystem/display.asp?ArticleID=115

og hvis du vil teste din sikkerhed kan
https://grc.com/x/ne.dll?bh0bkyd2 bruges.

mvh
ha

---

"ha" <not-me@dot-com> skrev i en meddelelse
news:3bc31a51$0$8091$edfadb0f@dtext.news.tele.dk...
> Her er et par adresser du måske kan blive klogere af:
> http://www.robertgraham.com/pubs/firewall-seen.html
> http://www.csirt.dk/newssystem/display.asp?ArticleID=115
>
> og hvis du vil teste din sikkerhed kan
> https://grc.com/x/ne.dll?bh0bkyd2 bruges.

Hej,

Takker,

Hjælper desværre ikke på det som jeg er i tvivl om.

Tak alligevel

--
Venligst
Finn Jensen

---

Finn Jensen <info@shannon-fly-dressing.dk> wrote:
> Jeg har dog fået at vide at det skuldes noget EIGRP et eller andet og da jeg
> ikke ved hvad dette Edgar halløj er for noget så ville jeg gerne vide det af
> ren nysgerrighed uden sarkasme, ironi eller andet.

Saa smid mig i din killfile og faa dig et par venner som ikke er sarkastiske.
F.eks. Google eller net-faq.dk.

http://www.net-faq.dk/cgi-bin/faqmain.pl?get=eigrp
http://www.google.com/search?q=EIGRP&btnG=Google+Search

Jeg svarede som jeg gjorde fordi du ikke havde ledt ret grundigt og
introduktion til forskellige netvaerksprotokoller ikke er on topic her i
gruppen.

--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow. http://a.area51.dk/

---

"Alex Holst" <a@area51.dk> skrev i en meddelelse
news:slrn9s66dq.26n1.a@C-Tower.Area51.DK...
>
> Saa smid mig i din killfile og faa dig et par venner som ikke er
sarkastiske.

Det ender det sikker også med.

> F.eks. Google eller net-faq.dk.
>
> http://www.net-faq.dk/cgi-bin/faqmain.pl?get=eigrp
> http://www.google.com/search?q=EIGRP&btnG=Google+Search

Giver ikke svar på mit spørgsmål.

> Jeg svarede som jeg gjorde fordi du ikke havde ledt ret grundigt og
> introduktion til forskellige netvaerksprotokoller ikke er on topic her i
> gruppen.

Eller også fandt jeg ikke noget brugbart siden jeg spørger??


--
Venligst
Finn Jensen

---

Hej "Finn Jensen" <info@shannon-fly-dressing.dk>

>> http://www.net-faq.dk/cgi-bin/faqmain.pl?get=eigrp
>> http://www.google.com/search?q=EIGRP&btnG=Google+Search
>
>Giver ikke svar på mit spørgsmål.

Måske ikke direkte, men jeg tror ikke på du har brugt google ret
ihærdigt. Har du prøvet at søge på "224.0.0.10" ?!

224.0.0.10 er en multicast-adresse der benyttes af EIGRP for at
"discovere" naboer. At du ser den slags pakker indikerer at du har en
router i nærheden hvor der kører EIGRP på.

Dette emne hører hjemme i dk.edb.netvaerk(.stort)

--
Lars Kim Lund
http://www.net-faq.dk/

---

"Lars Kim Lund" <larskim@mail.com> skrev i en meddelelse
news:bad6stoigd6otvi34n5frg7pokaa7b10nk@news.tele.dk...
> 224.0.0.10 er en multicast-adresse der benyttes af EIGRP for at
> "discovere" naboer. At du ser den slags pakker indikerer at du har en
> router i nærheden hvor der kører EIGRP på.

OK, tak for oplysningen

Routeren må være ude i CyberSpace for jeg har ingen router i mit hjem.


--
Venligst
Finn Jensen

---

Hej "Finn Jensen" <info@shannon-fly-dressing.dk>

>OK, tak for oplysningen
>Routeren må være ude i CyberSpace for jeg har ingen router i mit hjem.

Name: lo0.cr0.oer.worldonline.dk
Address: 213.237.127.79

Det er en router hos din udbyder. Det er sandsynligt ikke deres
hensigt at du skal modtage EIGRP hello-pakker fra den, så de vil nok
sætte pris på en henvendelse.

--
Lars Kim Lund
http://www.net-faq.dk/

---

"Lars Kim Lund" <larskim@mail.com> skrev i en meddelelse
news:3le6stgcnqun1oj049vf7k4rkf5emvgbhk@news.tele.dk...
> Det er en router hos din udbyder. Det er sandsynligt ikke deres
> hensigt at du skal modtage EIGRP hello-pakker fra den, så de vil nok
> sætte pris på en henvendelse.


Har snakket med dem
Venter på at høre nærmere.


--
Venligst
Finn Jensen

---

Lars Kim Lund wrote:

> Hej "Finn Jensen" <info@shannon-fly-dressing.dk>
>
>>OK, tak for oplysningen
>>Routeren må være ude i CyberSpace for jeg har ingen router i mit hjem.
>
> Name: lo0.cr0.oer.worldonline.dk
> Address: 213.237.127.79
>
> Det er en router hos din udbyder. Det er sandsynligt ikke deres
> hensigt at du skal modtage EIGRP hello-pakker fra den, så de vil nok
> sætte pris på en henvendelse.

ikke nødvendig vis det kan også værre en med kunde der kvejer sig.

---

Alex Holst wrote:
>
> Finn Jensen <info@shannon-fly-dressing.dk> wrote:
> > Jeg har dog fået at vide at det skuldes noget EIGRP et eller andet og da jeg
> > ikke ved hvad dette Edgar halløj er for noget så ville jeg gerne vide det af
> > ren nysgerrighed uden sarkasme, ironi eller andet.
>
> Saa smid mig i din killfile og faa dig et par venner som ikke er sarkastiske.
> F.eks. Google eller net-faq.dk.
>
> http://www.net-faq.dk/cgi-bin/faqmain.pl?get=eigrp
> http://www.google.com/search?q=EIGRP&btnG=Google+Search
>
> Jeg svarede som jeg gjorde fordi du ikke havde ledt ret grundigt og
> introduktion til forskellige netvaerksprotokoller ikke er on topic her i
> gruppen.
>
> --
> I prefer the dark of the night, after midnight and before four-thirty,
> when it's more bare, more hollow. http://a.area51.dk/

Plus at en adresse som 224.0.0.10 SPRINGER i øjnene på en
- jeg tvivler ihvertfald på at der er Finn's adresse
Basal TCP/IP viden, jeg kan anbefale Richard Stevens, Douglas Comer m.fl.

Desuden giver en simpel nslookup på adressen:
# nslookup 213.237.127.79

Name: lo0.cr0.oer.worldonline.dk
Address: 213.237.127.79


--
Mvh
Henrik Lund Kramshøj
hlk@sikkerhedsforum.dk, hlk@kramse.dk
Sikkerhedsforum DK - seriøs debat om IT sikkerhed