Chello Exchange Server

[TNC.Phil]

Original geschrieben von g17
Wir werden das mit dem getroppten RST jetzt nicht klären können.

Aber gerade einen Host aus dem Log genommen, wie erklärst du das:

__________________________________________
Starting nmap 3.48 ( http://www.insecure.org/nmap/ ) at 2004-02-27 10:28 CET
Host chello212186018138.404.14.vie.surfer.at (212.186.18.138) appears to be up ... good.
Initiating Connect() Scan against chello212186018138.404.14.vie.surfer.at (212.186.18.138) at 10:28
Adding open port 135/tcp
The Connect() Scan took 0 seconds to scan 1 ports.
Interesting ports on chello212186018138.404.14.vie.surfer.at (212.186.18.138):
PORT STATE SERVICE
135/tcp open msrpc

machst du vielleicht einen scan von chello auf einen anderen chello rechner?

ich hab von extern einen scan auf das ganze 212.186.18.* subnet gemacht, und da waren _alle_ 135er filtered...

[g17]

Original geschrieben von TNC.Phil
machst du vielleicht einen scan von chello auf einen anderen chello rechner?

ich hab von extern einen scan auf das ganze 212.186.18.* subnet gemacht, und da waren _alle_ 135er filtered...

ad 1 Ja. Schrieb ich ja (Log USR8000 mit chello+ andere IP war auch chello )
ad 2 Das ist keine Kunst, da brauchen sie nur die Proxys, Gateways, etc. dicht machen.
http://chello.or.at/index.php?option...warticle&sid=4


Nach deinem 1. Posting "bleibt im Modem stecken" filtert Chello auch intern, das machen sie wahrscheinlich bei den Ports 137-139 denn die tauchen nie im Log auf.
Die werden im Modem gefiltert sein.


g17