AnalogX proxy

*Baia* · 14 jan 2003

hallo,

we gebruiken analogx proxy om de internetverbinding te verdelen. Nu lkregen we van Planet de laatste waarschuwing dat we heel veel email hebben verstuurd. Dit hebben we alleen niet gedaan. We hebben geen firewall (wat misschien wel verstandig is!!??). Wat moet ik doen om dit soort praktijken te blokkeren??

Kan dit met analogX proxy of moet ik een ander programma installeren?

Wie kan me helpen want dit is voor ons een groot probleem!

Jeroen

Lekkere Kwal · 14 jan 2003

Als jullie niet die mail hebben verstuurt, dan kan dat twee dingen betekenen:

1. Er zitten virussen op jullie computers die zelf mail sturen (dat doen de meesten). Scannen dus!
2. Iemand weet een of meer wachtwoorden van jullie e-mailaccounts, dus zou ik alle e-mail wachtwoorden veranderen. (en neem ook steeds een ander, niet steeds hetzelfde wachtwoord!)

*Baia* · 14 jan 2003

Dit was de email van Planet:

Geachte heer/mevrouw,

Wij willen u erop attenderen dat het volgende misbruik vanaf uw account is
gepleegd:

- Het per Email en/of op Usenet versturen van ongevraagde reclame (voor
bijvoorbeeld een website/homepage) naar gebruikers, waar dan ook op het
Internet.

Het bericht luidde als volgt (inclusief header):
-------------------------

eceived: from [66.122.129.162] (HELO satemain.sateinc.com)
by mail.whiterose.org (Stalker SMTP Server 1.8b9d14)
with ESMTP id S.0000407374 for <x>; Mon, 13 Jan
2003 23:44:08 -0600
Received: from mx.mail.lycos.com (ip3e83b388.speed.planet.nl
[62.131.179.136]) by satemain.sateinc.com with SMTP (Microsoft Exchange
Internet Mail Service Version 5.5.2653.13)
id C746A8XG; Mon, 13 Jan 2003 19:02:31 -0800
Message-ID: <0000______________________1e2a@mx.mail.lycos.com>
To: <Undisclosed Recipients>
From: byer2fg7@lycos.com
Subject: Fw: SYSTEMWORKS CLEARANCE SALE_LIMITED QUANTITIES_ONLY $39.9924224
Date: Mon, 13 Jan 2003 21:45:36 -1700
MIME-Version: 1.0
Content-Type: text/html
Reply-To: byer2fg7@lycos.com

<x-html><!x-stuff-for-pete base="" src="" id="0" charset=""><html><body>
<center>

<table bgcolor="006699" border="0" width="760" cellspacing="0"
cellpadding="0" bordercolor="FFFF00">
<tr>
<td> 
<center>
<table bgcolor="006699" border="3" width="750" cellspacing="0"
cellpadding="0" bordercolor="FFFF00">
<tr>
<td colspan="3" width="750"> <center>
<center>
 
<center>Welcome to, 
Norton SystemWorks 2003 Software Suite Professional
Edition 

SIX Feature-Packed Utilities, 
For the Price of JUST ONE Utility! 
 Only $39.99! 
-$300 Worth of Software Included- 

 Includes FREE Shipping! (USA Only) 

<table bgcolor="white" border="2" width="300" bordercolor="FFFF00">
<tr>
<td>
<CENTER>
<a href="http://salesscape.com/nsw8.htm">MORE DETAILS</a> 
</td></tr></table> 
<table bgcolor="white" border="2" width="630" bordercolor="FFFF00">
<tr>
<td> 
<center>
IMPORTANT: Everyone with a
Computer Needs this Package. 
</td></tr></table>
<center> 
WHY? 


Norton AntiVirus 2003 (retail $49.95) 
Safeguard your computer! Viruses can disable your computer
completely. They can delete all of your personal and important files.
 
Worst of all, they can easily allow hackers to take over your
computer.
 

Norton Ghost 2003 (retail $69.95) 
Backup your important documents professionally with this high-tech
software. 

GoBack 3 Personal Edition (retail $39.95) 
GoBack 3 is the most advanced system recovery program developed. 

Norton Utilities 2003 (retail $49.95) 
Norton UtilitiesÿFFFF99 2003 optimizes your PC's performance and solves
problems easily. 

Norton CleanSweep 2003 (retail $69.95) 
It improves your PC's performance by removing unwanted programs and other
files. 

Norton WinFax Basic Edition (retail $39.95) 
WinFax, the leading fax management software for small
businesses. 



Retail value of this award winning package: $319.70 
Your Price: $39.99 and free shipping! (US only) 
 
For more information about this limited-time amazing package, 
or to place your order, click below. 

<table bgcolor="white" border="2" width="300" bordercolor="FFFF00">
<tr>
<td>
<CENTER>
<a href="http://salesscape.com/nsw8.htm">MORE DETAILS</a> 
</td></tr></table> 
This IS A VERY Limited-Time Package, 

<table bgcolor="white" border="2" width="300" bordercolor="FFFF00">
<tr>
<td>
<CENTER>
<a href="http://salesscape.com/nsw8.htm">ORDER NOW!</a> 
</td></tr></table> 


<hr> 
Opt-Out Instructions: 
We are strongly against sending unsolicited emails to those who do not wish
to receive our special mailings. You have opted in to one or more of our
affiliate sites requesting to be notified of any special offers we may run
from time to time. We also have attained the services of an independent 3rd
party to overlook list management and removal services. This is NOT
unsolicited email. If you do not wish to receive further mailings, please
visit the link below be removed from the list. Please accept our apologies
if you have been sent this email in error. We honor all removes requests.
 Submit your remove request at:
<a href="http://salesscape.com/goodbye.html">
http://salesscape.com/goodbye.html</a>

<hr> 
</td></tr></table>
</td></tr></table>

</body></html>

</x-html>

-------------------------

Gezien de inhoud van de email is het zeer waarschijnlijk dat deze niet door
uzelf is verzonden maar doormiddel van een open proxyserver op uw
verbinding. Een proxyserver op uw computer is vaak een programma om uw
internetverbinding te delen met meerdere pc's. Denkt u hierbij aan software
zoals bijvoorbeeld WinGate, WinProxy, WinRoute, NetProxy, Sygate Home
Network, etc. Een openstaande proxy houdt dit in dat een kwaadwillende
gebruiker vanaf het internet gebruik kan maken van uw proxyserver. Dit komt
in de meeste gevallen doordat de proxysoftware niet up-to-date is.
Verouderde versies van proxysoftware bevatten vaak veiligheidslekken en
kunnen hierdoor misbruikt worden door derden.

Iemand die kwaad wil kan via uw proxyserver verbinding maken met sites en
andere servers op het internet. Uw computer wordt als het ware als
tussenstation gebruikt waardoor uw IP-adres wordt meegezonden als zijnde de
herkomst van de dader. Het vervelende in een dergelijk geval is dat u hierop
wordt aangesproken. Aangezien u als abonnee verantwoordelijk blijft voor de
activiteiten die vanaf uw account plaatsvinden, loopt u het risico dat wij
uw account zullen blokkeren om verder misbruik te voorkomen.

Het is daarom van groot belang dat u altijd de meest recente versie van uw
proxysoftware geïnstalleerd heeft. Hetzelfde advies geldt uiteraard ook voor
eventuele firewall- en/of antivirussoftware. Ook de configuratie van uw
proxyserver is van groot belang. U dient ervoor te zorgen dat de
configuratie van uw proxyserver zo geconfigureerd is dat alleen de computers
op het lokale netwerk van de proxyserver gebruik kunnen maken. De
proxyserver mag dus niet vanaf het internet (externe netwerk) bruikbaar
zijn. Met een firewall kunt u een open proxy ook op doeltreffende wijze
afschermen tegen misbruik van buitenaf.

Hoewel Planet Media Group geen ondersteuning biedt voor firewall- en
proxysoftware willen we u toch adviseren om op
http://www.undernet.org/proxyscan.php te kijken welke maatregelen u kunt
nemen om uw proxyserver beter te beveiligen.
Daarnaast kunt u op http://www.cyberabuse.org ook de nodige informatie
vinden over het beveiligen van een proxyserver. Indien u zelf onvoldoende
kennis van zaken heeft om het probleem te verhelpen, adviseren wij u contact
op te nemen met de leverancier van de software. Deze kan u dan helpen om uw
proxyserver te beveiligen.

Bovendien raden wij u aan (regelmatig) uw wachtwoord te wijzigen. Dat kunt u
online doen, via de link 'Klanten Service' op onze website.

Om eventuele misverstanden te voorkomen: ons bericht is een waarschuwing,
geen betichting. In de meeste gevallen is er daadwerkelijk sprake van
accounts die misbruikt worden door derden, maar u zult ongetwijfeld
begrijpen dat wij als internet provider wel op moeten treden om te voorkomen
dat andere internetgebruikers last hebben van onze gebruikers, ongeacht of
zij deze overlast zelf veroorzaken, of dat deze overlast vanaf hun account
wordt veroorzaakt. Wij wijzen u er op dat indien het misbruik doorgaat, wij
ons genoodzaakt zullen zien nadere stappen te ondernemen, wat onder andere
afsluiting van uw account kan inhouden; een abonnee blijft altijd
verantwoordelijk voor hetgeen vanaf zijn of haar account wordt gedaan op het
Internet.

Graag vernemen wij van u uw bevindingen en genomen maatregelen.

Met vriendelijke groeten,

Abuse - Planet Media Group
abuse@planet.nl / abuse@hetnet.nl

Lekkere Kwal · 14 jan 2003

Hmm... ik zou hier naartoe gaan en beide tests van Shields Up! nemen. Als daar blijkt dat alles dichtstaat, dan kan het niet aan jouw proxy liggen.

Maar scan in ieder geval alle computers op virussen!!!

*Baia* · 14 jan 2003

In het config-menu van AnalogX proxy staat:
Proxy Binding: disabled

In de readme staat: dan je hier het ip-adres van de server (ben ik) in moet vullen (192.168.0.1) Is dan al het gevaar geweken?

Jeroen

Lekkere Kwal · 14 jan 2003

Ja dat zou kunnen, maar als je door die tests heenkomt van Shields Up! (dus dat alle poorten bij de Probe My Ports op disabled of nog beter stealth staan), dan kan het dus niet aan de proxy liggen.

*Baia* · 14 jan 2003

alleen de NETBIOS is open...kan dat kwaad?

En hoe kan ik deze ook "uit" zetten?

Jeroen

*Baia* · 14 jan 2003

ik heb norton antivirus en die heeft nooit een melding gegeven, gisteren nog een update uitgevoerd, maar alles was ok.

Hij gaf net trouwens wel de melding dat hij niet in staat was om de email te controleren op virussen, dat bericht heb ik nooit eerder gehad!

Jeroen

Blue Thunder · 14 jan 2003

de NETBIOS moet dicht staan, via de NETBIOS kunnen niet gewenste personen activiteiten via je computer ontplooien, hierdoor kunnen dus de e-mails verzonden worden.

Kijk hier eens voor meer informatie.

Blue Thunder · 14 jan 2003

Met het installeren van een Firewall worden een heleboel problemen voorkomen, het is eigenlijk een must!!!!!

Scan je computer ook eens op Trojans.

DarkZen · 14 jan 2003

Gewoon een firewall instaleren.... dan heb je het zelf allemaal onder controle.

AnalogX proxy

Baia

Gebruiker

Lekkere Kwal

Banned

Baia

Gebruiker

Lekkere Kwal

Banned

Baia

Gebruiker

Lekkere Kwal

Banned

Baia

Gebruiker

Baia

Gebruiker

Blue Thunder

Gebruiker

Blue Thunder

Gebruiker

DarkZen

Terugkerende gebruiker

Nieuwste berichten

Wij waarderen jouw privacy