WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Internet (http://www.wcm.at/forum/forumdisplay.php?f=8)
-   -   Hackversuch ? Virus ? etc. (http://www.wcm.at/forum/showthread.php?t=108356)

MagicMerlin 09.09.2003 23:49

Hackversuch ? Virus ? etc.
 
Seit einigen Tagen wird von der Adresse: 80.110.188.82 Port: 520 Protokoll: UDP auf meinen Rechner ca alle 30sec zugegriffen. Naja, besser gesagt es wird versucht, da die Firewall das eh abfaengt. Nur langsam aber sicher faengt es an mir gewaltig auf den Geist zu gehen. Adresse gehoert zu Chello.

1.) Kann es sein, dass das von Chello selbst ausgeht. (kann ich mir nicht vorstellen, weshalb auch.)

2.) Was geht effektiv dagegen? Nur bei ABUSE zu melden ist mir zu bloed. Will irgendwie haerter vorgehen.

3.) Koennte es Virus/Trojaner sein, den sich der Besitzer der IP eingefangen hat ?
a.) wenn ja, welcher ?
b.) wie kann ich den dann benachrichtigen diesbezueglich.

Thx
Mike

MagicMerlin 10.09.2003 00:12

Ok, inzwischen hab ich rausgefunden, dass ueber den Port RIP-Datas gesendet werden.
Scheint da hat jemand ein kleines Problem beim korrekten Konfigurieren? (Kann ja nicht das eigene LanCityModem sein?!?!)

Daher ist Punkt 3 interessant -> wie kann ich am besten informieren, damit das aufhoert?

flinx 10.09.2003 00:13

2) Nix. Was stört dich dran?
3) Glaub ich nicht.
a) lt. http://www.iana.org/assignments/port-numbers
Zitat:

router 520/udp local routing process (on site);
google sagt dazu:
http://www.networksorcery.com/enp/protocol/rip.htm
http://deesse.univ-lemans.fr:8003/Co...C/1058/12.html
Könnte ev. ein falsch konfiguriert Router sein.

edit: Too late. :D

powerman 10.09.2003 02:45

eMule
 
hi,
hast du emule installiert? scheint eine anfrage von emule/donkey zu sein!?

kansas 10.09.2003 08:17

was stört dich das bischen traffic an deiner tür?
wenn es dabei bleibt ist es nicht weiter tragisch.

MagicMerlin 10.09.2003 10:50

Könnte ev. ein falsch konfiguriert Router sein.
Genau das nehme ich auch an. Stellt sich nur die Frage fuer mich, ob Chello-Abuse die richtigen Ansprechpartner sind um denen das mitzuteilen, bzw. wer da besser passen wurde.

hast du emule installiert?
Ja, hat aber nix damit zu tun denke ich. Ist naemlich auch
a.) wenn der esel nicht laeuft
b.) wird an "system" und nicht "esel" adressiert.

was stört dich das bischen traffic an deiner tür?
Ordnungsfimmel vielleicht?! :D
Seit ich das gestern Abend hier gepostet hab, sind es 3690 UDP-Packets, und staendig steigend. Sorry, das nervt sogar GEWALTIG. (jaja, ich koennts via Filter verbergen, aber das loest nicht das Problem, sondern vertuscht es nur. [Naja, in Oesterreich sicher die beliebteste Variante])

Atomschwammerl 10.09.2003 11:38

Zitat:

Original geschrieben von MagicMerlin
das loest nicht das Problem, sondern vertuscht es nur. [Naja, in Oesterreich sicher die beliebteste Variante])
JA:D;)

valo 10.09.2003 14:20

die IP ist nicht deine? dann hast nur 2 möglichkeiten:

-> abuse@chello.at mailen
-> ignorieren

hometown 11.09.2003 01:42

oder auf der Lauer bleiben
 
.......

:lol:

MagicMerlin 11.09.2003 10:40

Habs denen gemeldet. Mal abwarten ob nix passiert.


Alle Zeitangaben in WEZ +2. Es ist jetzt 13:16 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag