Portscan attack
 

Hi,

ich nutze chello und bekomme seit 2 Tagen von meiner firewall
Portscans auf den TCP ports: 135, 139, 5000, 6129 and 3127... so all 4h ca. 3-5mal hintereinander gemeldet.
Wenn ich backtrace machen. Komme ich über einige hops auf die ip 10.34.211.33 die der IANA zugeordnet ist..krieg aber nicht mehr WHOIS-info raus. Kann ich irgendwie mehr Info bekommen (ohne mich an chelloabuse wenden zu müssen... ;-) )

thx+lg
Max

a) mach dir nichts draus, diese port scans sind mittlerweile alltag
b) 10.34.211.33 ist offensichtlich gefälscht, da es eine private ip-adresse (für private subnetze) ist, die gar niemand zugeordnet werden kann

grüße
maxb

:)

Ingoriers. Sind wahrscheinlich Verbindungsversuche von Blaster/Mydoom/etc.
http://www.faqs.org/rfcs/rfc1597.html