WCM - Das österreichische Computer Magazin Forenübersicht
 

Zurück   WCM Forum > Rat & Tat > Internet

Internet Rat & Tat bei Internetproblemen

Microsoft KARRIERECAMPUS

Antwort
 
Themen-Optionen Ansicht
Alt 16.03.2004, 15:02   #1
Daredevil
Jr. Member
 
Registriert seit: 01.06.2001
Alter: 48
Beiträge: 49


Frage Wie unterbindet man Portscans??

Hello @ all!!

Hab bei mir eine Smoothwall mit IDS laufen. In letzter Zeit werden aber die Einträge immer mehr mit:

Date: XX/XX 13:53:08
Name: spp_portscan: End of portscan from xxx.xxx.xxx.xxx : TOTAL time(9s) hosts(1) TCP(9) UDP(0)
Priority: n/a Type: n/a
IP info: n/a:n/a -> n/a:n/a
References: none found

Tja das nervt auf die dauer weil das mein I-Zugang sehr ausbremmst.
Weiß jemand eine gute abhilfe gegen so neugierige leute??

thx daredevil
Daredevil ist offline   Mit Zitat antworten
Alt 16.03.2004, 15:24   #2
aticio
Master
 
Benutzerbild von aticio
 
Registriert seit: 03.02.2001
Beiträge: 586


aticio eine Nachricht über ICQ schicken
Standard

Also nen Portscan unterbinden geht imho nicht. (Man möge mich korrigieren)
Alles was man machen kann ist mittels firewall alle ports nach aussen hin abschalten.
aticio ist offline   Mit Zitat antworten
Alt 16.03.2004, 18:05   #3
wcm|Tweety
Senior Member
 
Registriert seit: 14.03.2003
Beiträge: 127


wcm|Tweety eine Nachricht über ICQ schicken wcm|Tweety eine Nachricht über Yahoo! schicken
Standard

wenn dich wer scannt kannst du die verb. zum internet trennen dann is der portscan auch aus
wcm|Tweety ist offline   Mit Zitat antworten
Alt 16.03.2004, 18:10   #4
eprice
Jr. Member
 
Registriert seit: 01.12.2003
Beiträge: 58


Standard

ist das immer die gleiche IP von der du gescannt wirst?

wenn ja, dann würde ich mal raussuchen welcher Provider das ist und die ip an abuse@provider.xx senden. Normalerweise sind die mit solchen dingen schneller, als z.b. mit spam...
____________________________________
eprice.at
eprice ist offline   Mit Zitat antworten
Alt 16.03.2004, 18:49   #5
Daredevil
Jr. Member
 
Registriert seit: 01.06.2001
Alter: 48
Beiträge: 49


Standard

Thx vorerst mal an alle!

Nein es ist nicht immer die selbe IP nur über einen gewissen Zeitraum, wenn ich die Ip mit tracert, oder tracerout verfolge ist sehr oft sogar aus meinem eigenem Provider-Netz Chello.


Daredevil
Daredevil ist offline   Mit Zitat antworten
Alt 16.03.2004, 19:01   #6
frazzz
Inventar
 
Registriert seit: 11.01.2003
Beiträge: 5.292


Standard

Zitat:
Original geschrieben von Daredevil
Re: Wie unterbindet man Portscans??

mit d-dos
____________________________________
pssst

tanj


frazzz ist offline   Mit Zitat antworten
Alt 16.03.2004, 19:28   #7
tba
Master
 
Registriert seit: 29.04.2003
Beiträge: 741

Mein Computer

Standard

Zitat:
Original geschrieben von 3aticio333
Also nen Portscan unterbinden geht imho nicht. (Man möge mich korrigieren)
Alles was man machen kann ist mittels firewall alle ports nach aussen hin abschalten.
ich möge dich korrigieren

dass muss irgendwie gehn. mann kann ja firewalls auch so konfigurieren dass man netmal gepingt werden kann - wie sollt man dann port scannen können?
tba ist offline   Mit Zitat antworten
Alt 16.03.2004, 19:33   #8
frazzz
Inventar
 
Registriert seit: 11.01.2003
Beiträge: 5.292


Standard

Zitat:
Original geschrieben von PioneerSuX
ich möge dich korrigieren

dass muss irgendwie gehn. mann kann ja firewalls auch so konfigurieren dass man netmal gepingt werden kann - wie sollt man dann port scannen können?
imho werden ip-ranges getraced
den scan kannst ned unterbinden, es gibt "nur" keine antwort.

wirksam ist ein proxy (stealth)
____________________________________
pssst

tanj


frazzz ist offline   Mit Zitat antworten
Alt 17.03.2004, 11:23   #9
_m3
Inventar
 
Registriert seit: 24.09.2001
Beiträge: 7.335


Standard Re: Wie unterbindet man Portscans??

Zitat:
Original geschrieben von Daredevil
Weiß jemand eine gute abhilfe gegen so neugierige leute??
Du moechtest im Google nach "Tarpits" suchen.
____________________________________
Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .
_m3 ist offline   Mit Zitat antworten
Antwort


Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)
 

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.

Gehe zu


Alle Zeitangaben in WEZ +2. Es ist jetzt 13:09 Uhr.


Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Forum SEO by Zoints
© 2009 FSL Verlag