Portscan attack

doc_max · 14.03.2004, 18:52

Hi,

ich nutze chello und bekomme seit 2 Tagen von meiner firewall
Portscans auf den TCP ports: 135, 139, 5000, 6129 and 3127... so all 4h ca. 3-5mal hintereinander gemeldet.
Wenn ich backtrace machen. Komme ich über einige hops auf die ip 10.34.211.33 die der IANA zugeordnet ist..krieg aber nicht mehr WHOIS-info raus. Kann ich irgendwie mehr Info bekommen (ohne mich an chelloabuse wenden zu müssen... ;-) )

thx+lg
Max

maxb · 14.03.2004, 19:09

a) mach dir nichts draus, diese port scans sind mittlerweile alltag
b) 10.34.211.33 ist offensichtlich gefälscht, da es eine private ip-adresse (für private subnetze) ist, die gar niemand zugeordnet werden kann

grüße
maxb

flinx · 14.03.2004, 19:12

Ingoriers. Sind wahrscheinlich Verbindungsversuche von Blaster/Mydoom/etc.

Zitat:

ip 10.34.211.33 die der IANA zugeordnet ist.

http://www.faqs.org/rfcs/rfc1597.html

14.03.2004, 18:52	#1
doc_max Jr. Member Registriert seit: 14.03.2004 Beiträge: 43	Portscan attack Hi, ich nutze chello und bekomme seit 2 Tagen von meiner firewall Portscans auf den TCP ports: 135, 139, 5000, 6129 and 3127... so all 4h ca. 3-5mal hintereinander gemeldet. Wenn ich backtrace machen. Komme ich über einige hops auf die ip 10.34.211.33 die der IANA zugeordnet ist..krieg aber nicht mehr WHOIS-info raus. Kann ich irgendwie mehr Info bekommen (ohne mich an chelloabuse wenden zu müssen... ;-) ) thx+lg Max

14.03.2004, 19:09	#2
maxb Großmeister Registriert seit: 06.08.2001 Ort: Wien Beiträge: 5.077 Mein Computer	a) mach dir nichts draus, diese port scans sind mittlerweile alltag b) 10.34.211.33 ist offensichtlich gefälscht, da es eine private ip-adresse (für private subnetze) ist, die gar niemand zugeordnet werden kann grüße maxb ____________________________________ www.maxb.cc und www.bikeandbeer.info

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)