Portscan
 

Hallo Leute
wenn ich ne ip hab von der ein portscan durchgeführt wurde
gibt es eine möglichkeit herauszufinden wer der arsch ist
oder wo der rechner steht
(verzeiht meine ausdrucksweise -aber leute die das leben von
otto normal usern unnötig schwer machen gehört der stecker
nicht in die internetdose sondern in den Arsch gesteckt
mfg Ferdl

portscan? dagegen kannst nix machen. hab ich laufend.

gib whois in ne suchmaschine ein, da findest genügend tools um auf den "täter" zu kommen.

was soll diese Ausdrucksweise?
 

@Ferdl: Genauso, wie Du nicht herausfinden kannst, wer den Port-Scan auf Deinem Rechner durchführt, hat der Großteil der Internet-Surfer nicht mitbekommen, daß sich auf ihrem Rechner ein Trojaner eingenistet hat und ohne deren Wissen diese Scans durchführt. Halte Dich zurück mit dieser Ausdrucksweise! Du triffst damit die unbedarften Anwender, die nun mal keine Computerspezialisten sein müssen.

Mit einer vernünftigen Firewall kann dir die Portscannerei irgendwelcher scriptkiddies eh egal sein.

Bei www.checkdomain.com zb. kannst rausfinden wem die ip gehört, wennst aber jeden zugriff auf deinen rechner verfolgst, brauchst vieeeeeeeeeelll zeit und geduld. Einen portscan der wirklich systematisch mehrere ports auf deinem rechner durchcheckt kannst aber schon melden wenn dir fad ist. Illegal sind portscans nicht, aber bei den meisten providern ein verstoss gegen die AGB.

portscans tun nicht weh, wenn! man das popup-fenster mit "huch ich werde gehackt" abstellt ;)
@dings,
welche "vernünftige firewall" meinst du ?

ja warum regen sich alle über portscans auf tut doch echt nicht weh
nur wennst so ne paranoide firewall hast die gleich schreit hackversuch usw dann reagierst selber auch komisch auf sowas

Also Portscan machen schon was, tun weh und sind nicht lustig, weil[list=a][*]sie Traffic erzeugen, den ich (wenn ich keine Flatrate habe) zahlen muss.[*]sie mir es erschweren, zwischen tatsächlichen Angriffen und ScriptKiddies/Amok laufenden NT-Installationen zu unterscheiden[/list=a]@Flink: IMHO hat sich Ferdl zurückgehalten ;).
Ich darf mich jeden Tag durch zig Seiten logs durchwühlen, nur weil irgendwelche A****l***er meinen, sie müssen jetzt versuchen, einen NT-Exploit gegen meine Linux-Box zu fahren. :mad:

Mir macht es was aus wenn meine Firewall anspricht und ich gerade beim
counterstriken bin - denn da kommt die meldung und schon ist mein ton futsch und ich muss neu starten - ob absicht oder nicht - ES geht mir
auf denn geist .
mfg Ferdl

@Ferdl: Block alle Ports, die du nicht brauchst, auf invisible - also keine Antwort - und schalt die Benachrichtigung/Alarmmeldung aus, nach dem CS-Spielen kannst es dir bei Interesse immer noch im Logfile anschauen.
Sind ja eh immer dieselben Koffer, Sub-Seven-Port Probe oder Netbus etc., denen fallt eh nix neues ein