30.10.2025, 06:28
Change Language
Register
Login
You are not logged in.
Dear visitor, welcome to Aqua Computer Forum. If this is your first visit here, please read the Help. It explains how this page works. You must be registered before you can use all the page's features. Please use the registration form, to register here or read more information about the registration process. If you are already registered, please login here.
Draco
God
Hackangriff auf frischer Tat ertappt?
Monday, November 26th 2007, 6:06pm
Ich sitze gerade mit meinem Notebook an meinem Alice DSL Anschluss. Ohne Router, direkt am Modem angeklemmt und per DFÜ Verbindung eingeloggt.
Ich esse gerade genüsslich mein gegrilltes Hähnchen am TV und gucke nebenbei auf mein Bildschirm.
Das Startmenü geht auf, es wird auf Ausführen geklickt, CMD eingetippt und beim Versuch einen Befehl einzugeben, schalte ich mich ein und möchte die Alice Verbindung deaktivieren. Der ominöse Nutzer scheint nicht zu merken, daß ein anderes Fenster aktiviert wurde und tippt weiter, bis ich das Netzwerkkabel aus dem Notebook rausziehe. Danach entstand dieser Screenshot:
Was zum Geier ist da gerade passiert ??? ??? ???
Kann mit dem Befehl da jemand was anfangen und ihn mir erklären, was er bezweckt ?
Ich esse gerade genüsslich mein gegrilltes Hähnchen am TV und gucke nebenbei auf mein Bildschirm.
Das Startmenü geht auf, es wird auf Ausführen geklickt, CMD eingetippt und beim Versuch einen Befehl einzugeben, schalte ich mich ein und möchte die Alice Verbindung deaktivieren. Der ominöse Nutzer scheint nicht zu merken, daß ein anderes Fenster aktiviert wurde und tippt weiter, bis ich das Netzwerkkabel aus dem Notebook rausziehe. Danach entstand dieser Screenshot:
Was zum Geier ist da gerade passiert ??? ??? ???
Kann mit dem Befehl da jemand was anfangen und ihn mir erklären, was er bezweckt ?
Draco
God
Re: Hackangriff auf frischer Tat ertappt?
Monday, November 26th 2007, 6:12pm
Quoted from "area50"
ohne Virenscanner und Firwall unterwegs?
dann kein wunder das ein Scriptkiddy dein rechner für irgendwas missbrauchen wollte.
Ja stimmt, ist ohne Zweifel meine Schuld. Normalerweise bin ich geschützt, nur vergesse ich ab und zu die Aktivierung meiner Software für sowas, weil die mich zuhause stört (da ist der Router und alles andere als Schutz).
Mich wunderte die Dimension des ganzen und vorallem die Tatsache, daß ich alles live miterleben konnte. Ich war gerade mal 10 Minuten am Netz
Y0Gi
God
Re: Hackangriff auf frischer Tat ertappt?
Monday, November 26th 2007, 6:44pm
ohne Virenscanner und Firwall unterwegs?
dann kein wunder das ein Scriptkiddy dein rechner für irgendwas missbrauchen wollte.
Dennis, das ist eine nur sehr begrenzt zutreffende Herleitung, und das weißt du auch. Kein Schutz impliziert keinen Angriff und vorhandene Sicherheitssoftware impliziert keinen Schutz.
Draco: Wenn das "live" zu sehen war, scheint ja eine Art Remote-Desktop-Verbindung genutzt worden zu sein. Ist RDP deaktiviert? Ist VNC installiert (durch dich oder der Angreifer)?
Direkte Modemnutzung hängt den Rechner auch direkt ins Internet, das ist natürlich gegenüber einem Router sehr gefährlich, weil ein 08/15-Scan auf irgendwelche Sicherheitslücken, ja bereits nach offenen Ports, ungehindert ans Ziel kommt und nicht durch NAT abgefangen wird (wenngleich auch das kein Schutz ist).
Ein Router ist absolut empfehlenswert und an jeder Ecke günstig zu bekommen - solltest du dir unbedingt zulegen.
Den Rechner darf man wohl als kompromittiert bezeichnen. Damit wieder ans Internet zu gehen, wäre grob fahrlässig. Eine Neuinstallation ist dringend angeraten, jedoch ohne die Kenntnis über die genutzte Lücke u.U. auch keine sichere Investition.
Der Kommandoteil "0.0.0.034733" ist wohl ein Vertipper und soll vermutlich "0.0.0.0:34733" (alle Interfaces, Port 34733) heißen. Auf jenem Port scheint keine bekannte "Malware" standardmäßig zu laufen, aber eine nicht gängige Nummer zu wählen, ist als Angreifer sicher eine gute Idee, um nicht Sicherheitssoftware auf den Plan zu rufen, die bestimmte Ports beachtet oder durch die Portnummer die Software zu identifizieren versucht.
Wenn du den vollen Kommandstring noch hast, her damit.
In solchen Fällen kann man nebenbei Netstat aufrufen, um den Host zu ermitteln, der den direkten Kontakt hergestellt hat.
x-stars
God
Re: Hackangriff auf frischer Tat ertappt?
Monday, November 26th 2007, 6:53pm
VNC ist installiert, stimmt. Hab mir grade mal ne Software Firewall und AV installiert, hab kein anderen Rechner.
VNC auch als Server installiert? Wenn ja: Warum? Reicht es nicht, ihn zu starten, wenn du ihn brauchst?
Y0Gi
God
Re: Hackangriff auf frischer Tat ertappt?
Monday, November 26th 2007, 6:58pm
VNC ist installiert, stimmt.
Durch wen? Aber dann ist das Einfallstor ja möglicherweise gefunden. Der hat einfach nach (Standard-)VNC-Ports im Internet gescannt und deine Kiste gefunden. Da war dann entweder kein Passwort oder ein schwaches oder es konnte über einen Exploit ausgelesen oder umgangen werden.
d1CK135
Newbie
Re: Hackangriff auf frischer Tat ertappt?
Monday, November 26th 2007, 11:28pm
Dir ist schon klar das du z.B. mit UltraVNC deine VNC Verbindung verschlüsseln kannst, bzw. das du deinen VNC Port auch umlegen kannst auf einen "nicht" standard Port und vorallem das du im VNC Server IP Ranges bzw. je nach Version/Mod MacAdressen erlauben und verweigern kannst ?!?
Wenn einer z.B. auch nur ein wenig Ahnung von Metasploit ( einem Framework für Exploits ) hat, macht er ein standard VNC in 2 Minuten auf...
Als erstes gehst nun mal her und änderst Port und Kennwörter von VNC, dann installierst dir mal alle Windowsupdates und lässt deinen Virenscanner mal durchrödeln, dann holst dir mal hijackthis und scannst mal deinen Rechner...
Warscheinlich ist, das der kerl sich einen dauerhaften Zugriff auf deinen Rechner sichern wollte, das könnte z.B. über das Auslesen deiner Windowsbenutzerdatenbank geschehen und anschliessend über die Freigabe von Remotedesktop und das binden der Datei und Druckfreigabe auf deine Internetleitung... Vermutlich hätte sich er Schmutzfink dann erstmal auf deinem Rechner umgesehen, um zu schauen was es da so tolles und lohnenswertes gibt... Oder er hätt ihn direkt zu nem Ghost verwandelt und du wärst einer von 1,4 Mio Noobs in deutschen Landen geworden, die "Member" eines Botnetzes sind
Installier die Linux oder mach dein Windows dicht und kauf dir in 3 Gottesnamen einen Router und vertick das Modem bei Ebay an den nächsten Potenziellen Botnetz Kunden :-)
Wenn einer z.B. auch nur ein wenig Ahnung von Metasploit ( einem Framework für Exploits ) hat, macht er ein standard VNC in 2 Minuten auf...
Als erstes gehst nun mal her und änderst Port und Kennwörter von VNC, dann installierst dir mal alle Windowsupdates und lässt deinen Virenscanner mal durchrödeln, dann holst dir mal hijackthis und scannst mal deinen Rechner...
Warscheinlich ist, das der kerl sich einen dauerhaften Zugriff auf deinen Rechner sichern wollte, das könnte z.B. über das Auslesen deiner Windowsbenutzerdatenbank geschehen und anschliessend über die Freigabe von Remotedesktop und das binden der Datei und Druckfreigabe auf deine Internetleitung... Vermutlich hätte sich er Schmutzfink dann erstmal auf deinem Rechner umgesehen, um zu schauen was es da so tolles und lohnenswertes gibt... Oder er hätt ihn direkt zu nem Ghost verwandelt und du wärst einer von 1,4 Mio Noobs in deutschen Landen geworden, die "Member" eines Botnetzes sind
Installier die Linux oder mach dein Windows dicht und kauf dir in 3 Gottesnamen einen Router und vertick das Modem bei Ebay an den nächsten Potenziellen Botnetz Kunden :-)
d1CK135
Newbie
Re: Hackangriff auf frischer Tat ertappt?
Monday, November 26th 2007, 11:58pm
Er kann sich natürlich auch eine Checkpoint Firewall 1 da hinstellen - das es immer sicherer geht ist schon klar, aber es gibt mit Sicherheit von 100% Scriptkiddies nur 40% oder weniger die nicht nach standard ports scannen, sondern die alle 65k ports durchlutschen... Tunneln ist schonmal garnicht so doof, du könntest z.B. auch einen fertigen Client wie Hamachi benutzen und deine Dienste dann über diesen ansteuern... Es geht auf jedenfall fast nur besser als das was du momentan konfiguriert hast 
Du solltest bei Diensten die nach Aussen sprechen auf alle Fälle immer drauf achten, das Du immer nur die aktuellsten Versionen verwendest, da diese des öfteren schon "fehlerbereinigt" sind, d.h. natürlich nicht das sie keine Fehler mehr aufweisen
Du solltest bei Diensten die nach Aussen sprechen auf alle Fälle immer drauf achten, das Du immer nur die aktuellsten Versionen verwendest, da diese des öfteren schon "fehlerbereinigt" sind, d.h. natürlich nicht das sie keine Fehler mehr aufweisen
