zuviele portscans

moorhahn · 17.01.2003, 15:59

hab zonealarm installiert. anfangs sind gleich mal ein paar alrme gekommen wegen browser und mail-client. aber dann auch noch in ca. 2 minuten etwa 50 warnungen folgender art:
"The firewall has blocked Internet access to your computer (TCP Port 4662) from ...... "
dann folgt die ip von demjenigen, es ist immer eine andere.
laut zonealarm-hilfe ist das ein portscan oder irgendeine anfrage eines sharing programms. sharing programm läuft aber keines und sonst auch nix außer browser und mail-client. mittlerweile sinds in ca. 10 minuten 14 solcher meldungen. sie werden anscheinend weniger.

ist das normal?

flinx · 17.01.2003, 16:45

Zitat:

TCP Port 4662

benutzt IMHO edonkey, emule bzw. overnet ...

BTW: Kerio (http://www.kerio.com/us/kpf_download.html), Sygate(http://soho.sygate.com/free/default.php) bzw. Tiny (http://www.webmasterfree.com/tpfw.html) sind auch einen Blick wert

_m3 · 17.01.2003, 20:04

Zitat:

Original geschrieben von moorhahn
ist das normal?

Wenn Du den Esel oder aehnliches laufen hast, JA!

moorhahn · 17.01.2003, 20:33

@flinx: danke für die links
@_m3: edonkey oder ähnliches ist auch nicht gelaufen

mittlerweile sind fast keine solchen warnungen mehr gekommen.

cRyoTaNK · 17.01.2003, 20:58

Ja das is ganz normal, hab auch grade nachgesehen.
Zwischen 17:26 und 20:35 Uhr 500 Alerts!
Werd mal das Log löschen.

TNC.Phil · 18.01.2003, 18:56

selbst wennstn donkey schließt kommen noch stunden spaeter requests rein auf dem port von andren clients die schaun obst noch online bist.

aber der port sollt fuer edonkey ja sowieso offenstehen weilst sonst ein "lowID" problem hast...

17.01.2003, 15:59	#1
moorhahn Veteran Registriert seit: 26.12.2000 Beiträge: 489	zuviele portscans hab zonealarm installiert. anfangs sind gleich mal ein paar alrme gekommen wegen browser und mail-client. aber dann auch noch in ca. 2 minuten etwa 50 warnungen folgender art: "The firewall has blocked Internet access to your computer (TCP Port 4662) from ...... " dann folgt die ip von demjenigen, es ist immer eine andere. laut zonealarm-hilfe ist das ein portscan oder irgendeine anfrage eines sharing programms. sharing programm läuft aber keines und sonst auch nix außer browser und mail-client. mittlerweile sinds in ca. 10 minuten 14 solcher meldungen. sie werden anscheinend weniger. ist das normal? ____________________________________ Wenn Null ganz besonders gross ist, ist es schon fast so viel wie ein kleines bisschen Eins... - (Kommentar zum Thema Rundungsfehler bei Fliesskommazahlen).

17.01.2003, 20:33	#4
moorhahn Veteran Registriert seit: 26.12.2000 Beiträge: 489	@flinx: danke für die links @_m3: edonkey oder ähnliches ist auch nicht gelaufen mittlerweile sind fast keine solchen warnungen mehr gekommen. ____________________________________ Wenn Null ganz besonders gross ist, ist es schon fast so viel wie ein kleines bisschen Eins... - (Kommentar zum Thema Rundungsfehler bei Fliesskommazahlen).

17.01.2003, 20:58	#5
cRyoTaNK Inventar Registriert seit: 02.10.2001 Beiträge: 1.643 Mein Computer	Ja das is ganz normal, hab auch grade nachgesehen. Zwischen 17:26 und 20:35 Uhr 500 Alerts! Werd mal das Log löschen. ____________________________________ Senior Vice President of Mission-Critical Junk and Trash Competence You can´t make it foolproof, the fools are too inventive!

18.01.2003, 18:56	#6
TNC.Phil Master Registriert seit: 02.07.2000 Beiträge: 727	selbst wennstn donkey schließt kommen noch stunden spaeter requests rein auf dem port von andren clients die schaun obst noch online bist. aber der port sollt fuer edonkey ja sowieso offenstehen weilst sonst ein "lowID" problem hast...

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)