unautorisierter zugriff auf usr8000

[rotkiv]

liebe leute!
hab adsl und einen usr8000-router,
wenn ich mein log-file anschaue, habe ich oft zeilen mit unautorisiertem zugriff:
09/25/2001 17:46:44 Unrecognized access from 213.33.171.50:3831 to TCP port 80
09/25/2001 17:46:48 Unrecognized access from 213.33.171.50:3831 to TCP port 80
09/25/2001 18:04:15 Unrecognized access from 213.33.42.243:4617 to TCP port 80

hat das was zu bedeuten? die firewall im router müsste doch zugriffe auf port 80 sperren, oder? btw: hab auch ms messenger laufen, hat das was damit zu tun?
hoffe, ihr könnt mir helfen,
lg, rotkiv

[g17]

__________________________________________________ _________
_die firewall im router müsste doch zugriffe auf port 80 sperren, oder? __________________________________________________ _________

Hat er ja gemacht, und weil er es gemacht hat, hat er es ins Log geschrieben.

War wahrscheinlich Nimda od. Code Red


g17

[FendiMan]

Das ist bei mir auch der Fall:
Mittwoch, 26. September 2001 10:27:21 Unrecognized access from 193.252.8.8:53674 to TCP port 80
Mittwoch, 26. September 2001 10:27:24 Unrecognized access from 193.252.8.8:53674 to TCP port 80
Mittwoch, 26. September 2001 10:27:30 Unrecognized access from 193.252.8.8:53674 to TCP port 80

Das sind nur die ersten 5 Minuten nach dem Einsteigen ins Net.

[rotkiv]

also, ich muss mir da keine sorgen machen, oder?

[FendiMan]

Nein, er blockt ja die Zugriffe ab.

[wizo]

er antwortet einfach nicht auf den scan/ping
und es schaut so als ob deineip nicht on wäre
@Fendiman
also bei mir sind die scans dauernd die log ist immer voll damit
alle minuten hab ich neue ips drinnen stehen

[FendiMan]

@wizo:
Bei mir auch. Manchmal eine IP immer wieder, dann wieder verschiedene.

[wizo]

so schauts bei mir heute aus:

212.194.242.119:3790 to TCP port 80
Freitag, 28. September 2001 18:13:12 Unrecognized access from 212.194.242.119:3790 to TCP port 80
Freitag, 28. September 2001 18:41:26 Unrecognized access from 212.186.121.134:1821 to TCP port 80
Freitag, 28. September 2001 18:41:29 Unrecognized access from 212.186.121.134:1821 to TCP port 80
Freitag, 28. September 2001 18:41:36 Unrecognized access from 212.186.121.134:1821 to TCP port 80
Freitag, 28. September 2001 18:48:03 Unrecognized access from 212.186.121.134:4068 to TCP port 80
Freitag, 28. September 2001 18:50:30 Unrecognized access from 212.186.138.218:2577 to TCP port 80
Freitag, 28. September 2001 18:50:34 Unrecognized access from 212.186.138.218:2577 to TCP port 80
Freitag, 28. September 2001 18:50:40 Unrecognized access from 212.186.138.218:2577 to TCP port 80
Freitag, 28. September 2001 18:50:45 Unrecognized access from 212.186.112.227:3078 to TCP port 80
Freitag, 28. September 2001 18:50:47 Unrecognized access from 212.186.112.227:3078 to TCP port 80
Freitag, 28. September 2001 18:53:39 Unrecognized access from 212.186.112.227:3604 to TCP port 80
Freitag, 28. September 2001 19:00:08 Unrecognized access from 212.186.112.227:3983 to TCP port 80
Freitag, 28. September 2001 19:08:46 Unrecognized access from 212.175.30.99:4994 to TCP port 80
Freitag, 28. September 2001 19:08:49 Unrecognized access from 212.175.30.99:4994 to TCP port 80
Freitag, 28. September 2001 19:18:08 Unrecognized access from 212.186.121.108:4902 to TCP port 80
Freitag, 28. September 2001 19:18:11 Unrecognized access from 212.186.121.108:4902 to TCP port 80
Freitag, 28. September 2001 19:18:17 Unrecognized access from 212.186.121.108:4902 to TCP port 80
Freitag, 28. September 2001 19:23:37 Unrecognized access from 212.186.199.19:2166 to TCP port 80
Freitag, 28. September 2001 19:23:40 Unrecognized access from 212.186.199.19:2166 to TCP port 80
Freitag, 28. September 2001 19:23:46 Unrecognized access from 212.186.199.19:2166 to TCP port 80
Freitag, 28. September 2001 19:28:08 Unrecognized access from 212.186.112.227:4689 to TCP port 80
Freitag, 28. September 2001 19:28:11 Unrecognized access from 212.186.112.227:4689 to TCP port 80
Freitag, 28. September 2001 19:33:52 Unrecognized access from 212.186.112.227:4942 to TCP port 80
Freitag, 28. September 2001 19:40:09 Unrecognized access from 212.150.58.186:4857 to TCP port 80
Freitag, 28. September 2001 19:40:12 Unrecognized access from 212.150.58.186:4857 to TCP port 80
Freitag, 28. September 2001 19:40:18 Unrecognized access from 212.150.58.186:4857 to TCP port 80
Freitag, 28. September 2001 19:40:24 Unrecognized access from 212.186.75.233:4074 to TCP port 80
Freitag, 28. September 2001 19:40:30 Unrecognized access from 212.186.75.233:4074 to TCP port 80
Freitag, 28. September 2001 19:41:16 Unrecognized access from 212.186.112.227:3544 to TCP port 80
Freitag, 28. September 2001 20:03:39 Unrecognized access from 212.186.112.227:3162 to TCP port 80
Freitag, 28. September 2001 20:06:34 Unrecognized access from 212.186.75.233:1426 to TCP port 80
Freitag, 28. September 2001 20:06:37 Unrecognized access from 212.186.75.233:1426 to TCP port 80
Freitag, 28. September 2001 20:06:43 Unrecognized access from 212.186.75.233:1426 to TCP port 80
Freitag, 28. September 2001 20:14:31 Unrecognized access from 212.186.199.19:4214 to TCP port 80
Freitag, 28. September 2001 20:15:29 Unrecognized access from 212.186.230.184:1676 to TCP port 80
Freitag, 28. September 2001 20:15:31 Unrecognized access from 212.186.230.184:1676 to TCP port 80
Freitag, 28. September 2001 20:23:08 Unrecognized access from 212.186.75.233:2231 to TCP port 80

[FendiMan]

So arg ist es bei mir nicht:
Freitag, 28. September 2001 20:00:04 Unrecognized access from 213.33.84.186:1590 to TCP port 80
Freitag, 28. September 2001 20:12:07 Unrecognized access from 213.121.249.49:2097 to TCP port 80
Freitag, 28. September 2001 20:12:10 Unrecognized access from 213.121.249.49:2097 to TCP port 80

Mehr ist heute noch nicht passiert, obwohl ich seit 13 Uhr eingeloggt bin.

[wizo]

na bei mir geht das seit wochen so dahin
wenn ich in die log file rein schau ist sie immer so voll
das alle minuten ein paar scans kommen
hoffe das hört irgendwann mal auf