show login failures και αγνωστος

[netstorm]

εχω ενα cisco 877 και εχω ενεργοποιηση οταν κανει καποιος login και δωσει λανθασμενα
cridentials πανω απο 3 φορες να τον πεταει.και οταν εκανα show login failures βλεπω αυτο καθε φορα αυτον τον χρηστη..τι ειναι αυτος ξερει κανεις???
ο ΝΟSPA χρηστης ειμαι εγω .ο αλλος δεν ξερω ποιος ειναι.


Username SourceIPAddr lPort Count TimeStamp
badcred 192.168.1.21 80 5 14:54:54 PCTime Sun Sep 12 2010
badcred 192.168.1.23 80 21 21:59:52 PCTime Wed Sep 22 2010
badcred 192.168.1.19 80 4 02:16:40 PCTime Sun Sep 12 2010
nospa 78.87.131.122 22 2 23:40:48 PCTime Tue Sep 7 2010
badcred 192.168.1.24 80 12 00:53:37 PCTime Thu Sep 16 2010
badcred 192.168.1.25 80 4 16:54:42 PCTime Wed Sep 8 2010
badcred 192.168.1.18 80 13 21:18:02 PCTime Sat Sep 25 2010
badcred 192.168.1.22 80 5 22:59:40 PCTime Sun Sep 19 2010
nospa 192.168.1.24 80 3 22:43:19 PCTime Fri Sep 10 2010
badcred 192.168.1.20 80 24 12:13:07 PCTime Sun Sep 26 2010
nospa 62.38.43.50 22 4 13:40:22 PCTime Fri Sep 17 2010

[x_user]

IPs 192.168.1.xxx είναι από το τοπικό σου LAN. Μήπως έχεις WiFi και κάποιος προσπαθεί να συνδεθεί?

BTW, εσύ γιατί συνδέεσαι με 78.87.131.122 (Cyta)? συνδέεσαι εκτός LAN? (οπότε έχεις static IP?) ή έχεις μπερδέψει τα του report?

[netstorm]

IPs 192.168.1.xxx είναι από το τοπικό σου LAN. Μήπως έχεις WiFi και κάποιος προσπαθεί να συνδεθεί?

ναι το ξερω οτι ειναι ιδιωτικη διευθυνση και οτι ειναι μεσα απο το δυκτιο μου μηπως καποιο προγραμμα προσπαθει να κανει login??


BTW, εσύ γιατί συνδέεσαι με 78.87.131.122 (Cyta)? συνδέεσαι εκτός LAN? (οπότε έχεις static IP?) ή έχεις μπερδέψει τα του report?


forthnet εχω με δυναμικη ip απλα συνδεθηκα μια φορα απο αλλο δυκτιο.


τωρα τη να ειναι αυτο ο χρηστης αφου μεσα στο λαν μου δεν εχω τετοιο ονομα και το wireless το εχω κλειδωμενο με wpa2 και στο lan τα pc τα ελενχω ολα εγω,

[x_user]

πάντως από το report που δείχνεις, φαίνεται ότι μόνο μία φορά συνδέθηκες ως nospa στο LAN σου (nospa & 192.168.x.x), και δύο φορές από εξωτερικό δίκτυο (δηλ WAN).

ξανατσέκαρε τα settings του router και τα access lists.

Επίσης κλείδωσε τις όποιες προσβάσεις και με βάση τις MAC.

[RoyBatty]

badcred δεν είναι όνομα χρήστη,και θα ήταν πολύ ανώμαλος οποίος θα δοκίμαζε τέτοιο username :)
Μηπως στο εσωτερικό σου δίκτυο τρέχεις Cisco Network Magic ή έχεις κάποια Linksys συσκευή που τρέχει το Linksys Easylink Advisor (LELA);
Aυτά τα προγράμματα μπορεί να προκαλέσουν το παραπάνω σύμπτωμα που αναφέρεις.

[netstorm]

badcred δεν είναι όνομα χρήστη,και θα ήταν πολύ ανώμαλος οποίος θα δοκίμαζε τέτοιο username :)
Μηπως στο εσωτερικό σου δίκτυο τρέχεις Cisco Network Magic ή έχεις κάποια Linksys συσκευή που τρέχει το Linksys Easylink Advisor (LELA);
Aυτά τα προγράμματα μπορεί να προκαλέσουν το παραπάνω σύμπτωμα που αναφέρεις.

ναι οντος τρεχω το cisco network magic λες να γινετε απο εκει η δουλεια?? και να σηκωνει καναν deamon το προγραμμα?αλλα και παλι να χτυπαει στην 80 πορτα???

[RoyBatty]

κι όμως,στην 80 χτυπάει:

http://crookedwire.blogspot.com/2009/12/network-magic-linksys-easylink-advisor.html

χωρίς παρεξήγηση,βγάλε αυτήν την χαζομάρα από το pc σου,δε νομίζω ότι βοηθάει και πουθενά ;)

[netstorm]

κι όμως,στην 80 χτυπάει:

http://crookedwire.blogspot.com/2009/12/network-magic-linksys-easylink-advisor.html

χωρίς παρεξήγηση,βγάλε αυτήν την χαζομάρα από το pc σου,δε νομίζω ότι βοηθάει και πουθενά ;)


αν οντος ειναι αυτο το ξυλωνω κατευθειαν ,και ευχαριστω.