PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Internet und Portscans


Andre
2002-10-01, 15:01:24
Ist zwar ein bisserl OT aber trotzdem:

In den letzten Tagen habe ich das Phänomen, dass ich unendlich viele Scans auf den Ports 137 und 2229 bekomme.
137 ist ja NETBIOS, 2229 kenn ich jetzt net.
Aber das lustige ist, dass es erst seit ca. 3 Tagen so extrem ist - ca. 100 Scans pro Stunde meldet mir Zonealarm.

Ist wieder Script-Kiddie Alarm angesagt oder was geht da?

harkpabst_meliantrop
2002-10-01, 18:50:49
K.A. Bis vor ein paar Tagen hatte ich noch gar keine Personal Firewall auf dem Rechner und wusste überhaupt nichts von meinem Glück ... :)

Olodin
2002-10-01, 19:09:57
Originally posted by Andre
Ist zwar ein bisserl OT aber trotzdem:

In den letzten Tagen habe ich das Phänomen, dass ich unendlich viele Scans auf den Ports 137 und 2229 bekomme.
137 ist ja NETBIOS, 2229 kenn ich jetzt net.
Aber das lustige ist, dass es erst seit ca. 3 Tagen so extrem ist - ca. 100 Scans pro Stunde meldet mir Zonealarm.

Ist wieder Script-Kiddie Alarm angesagt oder was geht da?

Jo, scheinbar ist wiedermal was unterwegs. Bei solchen Scans kann man mit grosser Wahrscheinlichkeit von einem sich selbst reproduzierendem Wurm ausgehn.
*hach* gesegnet sei NAT.

EDIT: Ach jo, guckt mal hier:
http://www.heise.de/newsticker/data/pab-01.10.02-000/

Andre
2002-10-01, 22:33:05
Originally posted by Olodin


Jo, scheinbar ist wiedermal was unterwegs. Bei solchen Scans kann man mit grosser Wahrscheinlichkeit von einem sich selbst reproduzierendem Wurm ausgehn.
*hach* gesegnet sei NAT.

EDIT: Ach jo, guckt mal hier:
http://www.heise.de/newsticker/data/pab-01.10.02-000/

Ich hab mir schon sowas gedacht.
Hammermäßig ist das wieder - ich frage mich immer noch, wie man Mails ohne sie vorher durch den Virenscanner zu jagen öffnen kann.

Aber scheinen recht viele betroffen zu sein, wenn ich meinen Scans so glaube.