Hackversuch ? Virus ? etc.

MagicMerlin · 09.09.2003, 23:49

Seit einigen Tagen wird von der Adresse: 80.110.188.82 Port: 520 Protokoll: UDP auf meinen Rechner ca alle 30sec zugegriffen. Naja, besser gesagt es wird versucht, da die Firewall das eh abfaengt. Nur langsam aber sicher faengt es an mir gewaltig auf den Geist zu gehen. Adresse gehoert zu Chello.

1.) Kann es sein, dass das von Chello selbst ausgeht. (kann ich mir nicht vorstellen, weshalb auch.)

2.) Was geht effektiv dagegen? Nur bei ABUSE zu melden ist mir zu bloed. Will irgendwie haerter vorgehen.

3.) Koennte es Virus/Trojaner sein, den sich der Besitzer der IP eingefangen hat ?
a.) wenn ja, welcher ?
b.) wie kann ich den dann benachrichtigen diesbezueglich.

Thx
Mike

MagicMerlin · 10.09.2003, 00:12

Ok, inzwischen hab ich rausgefunden, dass ueber den Port RIP-Datas gesendet werden.
Scheint da hat jemand ein kleines Problem beim korrekten Konfigurieren? (Kann ja nicht das eigene LanCityModem sein?!?!)

Daher ist Punkt 3 interessant -> wie kann ich am besten informieren, damit das aufhoert?

flinx · 10.09.2003, 00:13

2) Nix. Was stört dich dran?
3) Glaub ich nicht.
a) lt. http://www.iana.org/assignments/port-numbers

Zitat:

router 520/udp local routing process (on site);

google sagt dazu:
http://www.networksorcery.com/enp/protocol/rip.htm
http://deesse.univ-lemans.fr:8003/Co...C/1058/12.html
Könnte ev. ein falsch konfiguriert Router sein.

edit: Too late.

powerman · 10.09.2003, 02:45

hi,
hast du emule installiert? scheint eine anfrage von emule/donkey zu sein!?

kansas · 10.09.2003, 08:17

was stört dich das bischen traffic an deiner tür?
wenn es dabei bleibt ist es nicht weiter tragisch.

MagicMerlin · 10.09.2003, 10:50

Könnte ev. ein falsch konfiguriert Router sein.
Genau das nehme ich auch an. Stellt sich nur die Frage fuer mich, ob Chello-Abuse die richtigen Ansprechpartner sind um denen das mitzuteilen, bzw. wer da besser passen wurde.

hast du emule installiert?
Ja, hat aber nix damit zu tun denke ich. Ist naemlich auch
a.) wenn der esel nicht laeuft
b.) wird an "system" und nicht "esel" adressiert.

was stört dich das bischen traffic an deiner tür?
Ordnungsfimmel vielleicht?!

Seit ich das gestern Abend hier gepostet hab, sind es 3690 UDP-Packets, und staendig steigend. Sorry, das nervt sogar GEWALTIG. (jaja, ich koennts via Filter verbergen, aber das loest nicht das Problem, sondern vertuscht es nur. [Naja, in Oesterreich sicher die beliebteste Variante])

Atomschwammerl · 10.09.2003, 11:38

Zitat:

Original geschrieben von MagicMerlin
das loest nicht das Problem, sondern vertuscht es nur. [Naja, in Oesterreich sicher die beliebteste Variante])

JA

valo · 10.09.2003, 14:20

die IP ist nicht deine? dann hast nur 2 möglichkeiten:

-> abuse@chello.at mailen
-> ignorieren

hometown · 11.09.2003, 01:42

.......

MagicMerlin · 11.09.2003, 10:40

Habs denen gemeldet. Mal abwarten ob nix passiert.

09.09.2003, 23:49	#1
MagicMerlin [WCM] Member Registriert seit: 27.04.2000 Ort: Wien Beiträge: 1.228 Mein Computer	Hackversuch ? Virus ? etc. Seit einigen Tagen wird von der Adresse: 80.110.188.82 Port: 520 Protokoll: UDP auf meinen Rechner ca alle 30sec zugegriffen. Naja, besser gesagt es wird versucht, da die Firewall das eh abfaengt. Nur langsam aber sicher faengt es an mir gewaltig auf den Geist zu gehen. Adresse gehoert zu Chello. 1.) Kann es sein, dass das von Chello selbst ausgeht. (kann ich mir nicht vorstellen, weshalb auch.) 2.) Was geht effektiv dagegen? Nur bei ABUSE zu melden ist mir zu bloed. Will irgendwie haerter vorgehen. 3.) Koennte es Virus/Trojaner sein, den sich der Besitzer der IP eingefangen hat ? a.) wenn ja, welcher ? b.) wie kann ich den dann benachrichtigen diesbezueglich. Thx Mike

10.09.2003, 02:45	#4
powerman gesperrt Registriert seit: 08.06.2002 Alter: 76 Beiträge: 4.263	eMule hi, hast du emule installiert? scheint eine anfrage von emule/donkey zu sein!?

10.09.2003, 08:17	#5
kansas Master Registriert seit: 04.06.2001 Beiträge: 784	was stört dich das bischen traffic an deiner tür? wenn es dabei bleibt ist es nicht weiter tragisch. ____________________________________ du suchst ein persönliches Geschenk? Du suchst eine individuelle Handtasche für dich selber? www.fototaschen.at Privatpage: www.lessi.net

10.09.2003, 14:20	#8
valo Inventar Registriert seit: 15.11.2000 Alter: 43 Beiträge: 7.684	die IP ist nicht deine? dann hast nur 2 möglichkeiten: -> abuse@chello.at mailen -> ignorieren ____________________________________ Yeah, yo mama dresses you funny and you need a mouse to delete files. Jabber-ID: valo [at] cargal \'.\' org Infected Mushroom and Barri Saharof - Live in Eilat Desert Israel 24-10-2002 ASY*S - SSL-Pickup 21-10-2002 Dj Tiesto - Forbidden Paradise 8/Mystic Swamp

11.09.2003, 01:42	#9
hometown Elite Registriert seit: 26.10.2000 Ort: Kronstorf Alter: 49 Beiträge: 1.477	oder auf der Lauer bleiben ....... ____________________________________ H O M E T O W N alias OE5NIP staatlich geprüfter Funkamateur

10.09.2003, 00:12	#2
MagicMerlin [WCM] Member Registriert seit: 27.04.2000 Ort: Wien Beiträge: 1.228 Mein Computer	Ok, inzwischen hab ich rausgefunden, dass ueber den Port RIP-Datas gesendet werden. Scheint da hat jemand ein kleines Problem beim korrekten Konfigurieren? (Kann ja nicht das eigene LanCityModem sein?!?!) Daher ist Punkt 3 interessant -> wie kann ich am besten informieren, damit das aufhoert?

10.09.2003, 10:50	#6
MagicMerlin [WCM] Member Registriert seit: 27.04.2000 Ort: Wien Beiträge: 1.228 Mein Computer	Könnte ev. ein falsch konfiguriert Router sein. Genau das nehme ich auch an. Stellt sich nur die Frage fuer mich, ob Chello-Abuse die richtigen Ansprechpartner sind um denen das mitzuteilen, bzw. wer da besser passen wurde. hast du emule installiert? Ja, hat aber nix damit zu tun denke ich. Ist naemlich auch a.) wenn der esel nicht laeuft b.) wird an "system" und nicht "esel" adressiert. was stört dich das bischen traffic an deiner tür? Ordnungsfimmel vielleicht?! Seit ich das gestern Abend hier gepostet hab, sind es 3690 UDP-Packets, und staendig steigend. Sorry, das nervt sogar GEWALTIG. (jaja, ich koennts via Filter verbergen, aber das loest nicht das Problem, sondern vertuscht es nur. [Naja, in Oesterreich sicher die beliebteste Variante])

11.09.2003, 10:40	#10
MagicMerlin [WCM] Member Registriert seit: 27.04.2000 Ort: Wien Beiträge: 1.228 Mein Computer	Habs denen gemeldet. Mal abwarten ob nix passiert.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)