Hunderte Verbindungversuche mit meinem PC????!!!!

Seidi · 05.02.2002, 10:57

Gestern nachmittag meldete Zonealarm plötzlich im sekundentakt geblockte Verbindungsversuche. So wie diesen hier:

The firewall has blocked Internet access to your computer (TCP Port 1230) from 200.65.163.163 (TCP Port 1403) [TCP Flags: S].

wobei der TCP Port 1230 immer gleich ist und die IP Adresse immer eine andere war, ist.

Das ging den ganzen Nachmittag so. Hab meinen PC nach Viren, Trojanern etc. abgesucht nix gefunden. Hab ihn dann komplett neu aufgesetzt (ich liebe radikale Maßnahmen

) was aber wenig Wirkung zeigte die Alarmmeldungen von Zonealarm gingen munter weiter. Bei meinem Netzanbieter sagte man mir nur ich soll ein Logfile schicken, hab ich dann auch gemacht aber bis jetzt noch keine Rückmeldung erhalten.

Momentan (10.53 Uhr) ist, sag ich mal Ruhe im Karton ( seit 9.16 Uhr 17 mal Alarm)

mir als kompletter DAU stehen da die Haare zu Berge, kann da was dagegen tun? Ausser zu hoffen das sich das wieder von selbst legt?

mfg

seidi

Stona · 05.02.2002, 11:08

keine Sorge, da spielt sich wer deppert.. solang du die Firewall rennen hast bist sicher..

evt. die IP deinem Provider melden, wens nicht aufhört..

Seidi · 05.02.2002, 11:16

ja wenns nur eine IP wäre das sind jedesmal andere keine einzige war doppelt. Ich komm mir vor wie ein IP Adressen Staubsauger.

mfg

seidi

mcs_ · 05.02.2002, 12:13

da ist sicher DER friseur dran schuld, der hat sein internetkontrollcenter aktiviert und versucht nun an deine geheimen dateien ranzukommen. achtung, achtung kann ich da nur sagen.

flu

der ip adressen staubsauger lässt übrigens ein tolles bild imaginieren.

ruffy_mike · 05.02.2002, 12:34

Hast du zu der Zeit Morpheus, IMesh, ICQ oder so einen Ramsch laufen?

hans friedmann · 05.02.2002, 12:37

was hast denn als progs rennen?

hans friedmann · 05.02.2002, 12:39

bei mir klopfen 1000e immer an den port 1214 an
ist mir aber wurst...ausser meiner log nicht die ist ewiglang

quaylar · 05.02.2002, 13:09

@ hans :

auf port 1214 läuft der webserver von morpheus.
die typen die da anklopfen sind also morpheus-user

(wahrscheinlich solche die den "exploit" in morpheus mal austesten wollten *g*)

@seidl :

der port 1230 ist keinem server als standardport zugeordnet - auch keinem bekannten trojan, allerdings kann man nie wissen auf welchen non-standard port so ein ding eingestellt ist.

liste mal auf welche programme du laufen hast, (file-sharing ?) dann
könnte man rausfinden welches prog es ist.

--quay

hans friedmann · 05.02.2002, 13:13

well...so

hey danke wieder was neuches glernt

haha

Seidi · 05.02.2002, 16:06

Zugegeben ich hatte bis vor ein paar Tagen Morpheus laufen (habs deinstalliert weils nervte) hatte aber
nix zum Filesharing freigegeben. Und es war immer ruhig an meinen Ports, gestern plötzlich dann bamm das ging so oft das man nicht mal mehr eine HP in Ruhe aufrufen konnte. Heute is es ruhig hie und da muckst Zonealarm zwar mal aber ich denke damit kann ich leben.

05.02.2002, 10:57	#1
Seidi Senior Member Registriert seit: 03.06.2001 Beiträge: 118	Hunderte Verbindungversuche mit meinem PC????!!!! Gestern nachmittag meldete Zonealarm plötzlich im sekundentakt geblockte Verbindungsversuche. So wie diesen hier: The firewall has blocked Internet access to your computer (TCP Port 1230) from 200.65.163.163 (TCP Port 1403) [TCP Flags: S]. wobei der TCP Port 1230 immer gleich ist und die IP Adresse immer eine andere war, ist. Das ging den ganzen Nachmittag so. Hab meinen PC nach Viren, Trojanern etc. abgesucht nix gefunden. Hab ihn dann komplett neu aufgesetzt (ich liebe radikale Maßnahmen ) was aber wenig Wirkung zeigte die Alarmmeldungen von Zonealarm gingen munter weiter. Bei meinem Netzanbieter sagte man mir nur ich soll ein Logfile schicken, hab ich dann auch gemacht aber bis jetzt noch keine Rückmeldung erhalten. Momentan (10.53 Uhr) ist, sag ich mal Ruhe im Karton ( seit 9.16 Uhr 17 mal Alarm) mir als kompletter DAU stehen da die Haare zu Berge, kann da was dagegen tun? Ausser zu hoffen das sich das wieder von selbst legt? mfg seidi

05.02.2002, 12:34	#5
ruffy_mike Inventar Registriert seit: 10.12.2001 Ort: Wien Alter: 44 Beiträge: 2.651	Hast du zu der Zeit Morpheus, IMesh, ICQ oder so einen Ramsch laufen? ____________________________________ If the milk turns out to be sour, I ain't the kinda pussy to drink it. "Every time I see an Alfa Romeo go by, I tip my hat" - Henry Ford

05.02.2002, 13:09	#8
quaylar Hero Registriert seit: 28.09.2001 Beiträge: 940	@ hans : auf port 1214 läuft der webserver von morpheus. die typen die da anklopfen sind also morpheus-user (wahrscheinlich solche die den "exploit" in morpheus mal austesten wollten g) @seidl : der port 1230 ist keinem server als standardport zugeordnet - auch keinem bekannten trojan, allerdings kann man nie wissen auf welchen non-standard port so ein ding eingestellt ist. liste mal auf welche programme du laufen hast, (file-sharing ?) dann könnte man rausfinden welches prog es ist. --quay ____________________________________ Those who desire to give up Freedom in order to gain Security, will not have, nor do they deserve, either one. -- Benjamin Franklin

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

05.02.2002, 11:08	#2
Stona Inventar Registriert seit: 28.09.2001 Beiträge: 2.179	keine Sorge, da spielt sich wer deppert.. solang du die Firewall rennen hast bist sicher.. evt. die IP deinem Provider melden, wens nicht aufhört..

05.02.2002, 11:16	#3
Seidi Senior Member Registriert seit: 03.06.2001 Beiträge: 118	ja wenns nur eine IP wäre das sind jedesmal andere keine einzige war doppelt. Ich komm mir vor wie ein IP Adressen Staubsauger. mfg seidi

05.02.2002, 12:13	#4
mcs_ Elite Registriert seit: 26.06.2001 Alter: 54 Beiträge: 1.351	da ist sicher DER friseur dran schuld, der hat sein internetkontrollcenter aktiviert und versucht nun an deine geheimen dateien ranzukommen. achtung, achtung kann ich da nur sagen. flu der ip adressen staubsauger lässt übrigens ein tolles bild imaginieren.

05.02.2002, 12:37	#6
hans friedmann Elite Registriert seit: 15.09.2000 Beiträge: 1.268	was hast denn als progs rennen?

05.02.2002, 12:39	#7
hans friedmann Elite Registriert seit: 15.09.2000 Beiträge: 1.268	bei mir klopfen 1000e immer an den port 1214 an ist mir aber wurst...ausser meiner log nicht die ist ewiglang

05.02.2002, 13:13	#9
hans friedmann Elite Registriert seit: 15.09.2000 Beiträge: 1.268	well...so hey danke wieder was neuches glernt haha

05.02.2002, 16:06	#10
Seidi Senior Member Registriert seit: 03.06.2001 Beiträge: 118	Zugegeben ich hatte bis vor ein paar Tagen Morpheus laufen (habs deinstalliert weils nervte) hatte aber nix zum Filesharing freigegeben. Und es war immer ruhig an meinen Ports, gestern plötzlich dann bamm das ging so oft das man nicht mal mehr eine HP in Ruhe aufrufen konnte. Heute is es ruhig hie und da muckst Zonealarm zwar mal aber ich denke damit kann ich leben.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)