zuviele portscans
 

hab zonealarm installiert. anfangs sind gleich mal ein paar alrme gekommen wegen browser und mail-client. aber dann auch noch in ca. 2 minuten etwa 50 warnungen folgender art:
"The firewall has blocked Internet access to your computer (TCP Port 4662) from ...... "
dann folgt die ip von demjenigen, es ist immer eine andere.
laut zonealarm-hilfe ist das ein portscan oder irgendeine anfrage eines sharing programms. sharing programm läuft aber keines und sonst auch nix außer browser und mail-client. mittlerweile sinds in ca. 10 minuten 14 solcher meldungen. sie werden anscheinend weniger.

ist das normal?

benutzt IMHO edonkey, emule bzw. overnet ...

BTW: Kerio (http://www.kerio.com/us/kpf_download.html), Sygate(http://soho.sygate.com/free/default.php) bzw. Tiny (http://www.webmasterfree.com/tpfw.html) sind auch einen Blick wert

Re: zuviele portscans
 

Wenn Du den Esel oder aehnliches laufen hast, JA!

@flinx: danke für die links
@_m3: edonkey oder ähnliches ist auch nicht gelaufen

mittlerweile sind fast keine solchen warnungen mehr gekommen.

Ja das is ganz normal, hab auch grade nachgesehen.
Zwischen 17:26 und 20:35 Uhr 500 Alerts!
Werd mal das Log löschen.

:roflmao:

selbst wennstn donkey schließt kommen noch stunden spaeter requests rein auf dem port von andren clients die schaun obst noch online bist.

aber der port sollt fuer edonkey ja sowieso offenstehen weilst sonst ein "lowID" problem hast...