WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Netzwerke (http://www.wcm.at/forum/forumdisplay.php?f=32)
-   -   who is 10.34.115.9:67 ? (http://www.wcm.at/forum/showthread.php?t=24275)

mr.red 25.06.2001 14:06

who is 10.34.115.9:67 ?
 
ich tipp auf den dhcp server des chello-kabelmodems, oder isses der chello-portscanner?
auf jeden fall ein äusserst lästiger geselle, denn ein reject auf 67,68 und das kabelmodem(oder chello) dreht dir den hahn ab (modem ausschalten, abwarten usw. dann gehts nach ner weile wieder.

Gandalf 25.06.2001 16:40

Der dürfte gar nix sein :confused:
denn IP-Adressen die mit 10.XXXXX
beginnen sind genauso wie 192.XXXXX IP-Adressen für Interne Netze.

silent 25.06.2001 16:46

stimmt nicht ganz,

192.168.X.X ist der non-routing addresse
10.0.X.X glaube ebenso

aber der sonstige 10.X.X.X Bereich gehoert so viel ich weis Lotus Corp.
Ein Teilbereich ganz bestimmt.

zend 25.06.2001 16:54

http://www.ripe.net/cgi-bin/whois?qu...Anfrage+senden
: gehört nicht Lotus, sondern ist reserviert und wird daher von ripe verwaltet
schreib eine eMail an nicdb@ripe.net und schilder dein Problem.
Aber warscheinlicher ist das der seine IP getarnt hat

mr.red 25.06.2001 17:01

i bin mir fast sicher dass das chello port scanner is. seit ich den router laufen hab drehts mir dauernd den hahn zu, die routing-konfig muss irgendeinen haken haben (fli4l). zerst hab ich 67,68 freigegeben, jetzt hab ich die firewall ganz rausghaut, mal schauen wie lang ich jetzt zugriff hab. wenn er sperrt krieg ich einfach keine antworten mehr aus dem chello netz. mit mandrake routing wars problemlos.

mr.red 25.06.2001 17:14

kommando retour, das is ein chello gateway oder das modem selbst. komischerweise taucht er gleich nach meiner maschine auf, obwohl die adresse meines standard-gateways eine andere is.
so, teste jetzt, ob ich wieder verb.verlust erleide, wenn dann schmeiss ich fli4l weg.

LouCypher 26.06.2001 17:58

Port 68 (UDP) ist der BOOTP port über den, ähnlich dhcp, ip adressen zugewiesen werden. Wenn'st den port verbaust kanns (hab keine erfahrung mit chello) u.u. zu problemen kommen mit der chello ip kommen.

Blaumeister 26.06.2001 18:24

[LouCypher: Wenn'st den port verbaust kanns ... zu problemen kommen]

Blödsinn@lou, warum sollte es?

[LouCypher: Port 68 (UDP) ist der BOOTP]

67: Bootstrap Server 68: Client
sowohl TCP als auch UDP

[mr.red: zerst hab ich 67,68 freigegeben]

Warum das denn? bringt nix!

[Gandalfdenn: Dürfte gar nix sein .... IP-Adressen die mit 10.XXXXX beginnen sind genauso wie 192.XXXXX IP-Adressen für Interne Netze]

Er ist doch im internen Netzt von Chello ;)

[mr.red: i bin mir fast sicher dass das chello port scanner is]

Möglich, ruf doch einfach mal bei chello an!
und block den blöden rechner einfach!

LouCypher 26.06.2001 23:08

@Blaumeister:
BOOTP = Bootstrap protokoll!!
Nachdem über bootp die ip adresse zugewiesen wird, kann es logischerweise zu problemen führen wenn man diese ports sperrt. Ob dass bei chello zu problemen führt weis ich nicht, wär aber eine erklärung für die probleme vom mr red.

Bastet 27.06.2001 00:07

who is 10.34.115.9 glaub nicht das die zu chello gehört, die ham doch für: dhcp, dns, gateway 195.34.xxx.xxx adressen


Alle Zeitangaben in WEZ +2. Es ist jetzt 01:25 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag