WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Internet (http://www.wcm.at/forum/forumdisplay.php?f=8)
-   -   Firewall Alarm im Minutentakt (http://www.wcm.at/forum/showthread.php?t=134597)

OidaHabara 18.05.2004 09:06

Firewall Alarm im Minutentakt
 
Servus miteinanda,

seit einigen Tagen registriert mein Firewall praktisch im Minutentakt Attacken und meldet z.B.
Zitat:

Datum: 18.05.04 Uhrzeit: 08:46:00
Regel "Standard Sokets de Trois v1. blockieren" blockierte (hans-i1,5000). Details:
Ankommende TCP-Verbindung
Lokale Adresse, Dienst ist (hans-i1,5000)
Remote-Adresse, Dienst ist (80.121.7.89,3729)
Prozessname ist "N/A"
Es ist immer der selbe Provider und immer "Sokets de Trois v1." Es schaut für mich so aus, als ob sich da einer auf mich einschießt.

Ich habe schon jede Menge solcher Meldungen an den zuständigen Provider weitergeleitet und frage mich, was ich weiter tun kann und ob diese Attacken gefährlich sind.

Vielleich kann mir jemand kurz erklären was die Details der Meldung bedeuten.

Danke & Servus

Oida Habara

Tarjan 18.05.2004 09:24

Könnte der Sasser Virus sein, der klopft bei mir auch mehrmals in der Minute an. Solange die Firewall aber schön blockt bist nicht in Gefahr.

fredl 18.05.2004 09:48

das ist ein trojaner, der auf port 5000 zugreifen will.
scheinbar im monentsehr aktiv (in mehreren foren zu lesen zb: socket de trois

du könntest ja das anzeigefenster abstellen;)
noch was zur info: http://www.kennwort.de/themen/portscan.htm


Alle Zeitangaben in WEZ +2. Es ist jetzt 19:13 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag