Firewall Alarm im Minutentakt

[OidaHabara]

Servus miteinanda,

seit einigen Tagen registriert mein Firewall praktisch im Minutentakt Attacken und meldet z.B.

Datum: 18.05.04 Uhrzeit: 08:46:00
Regel "Standard Sokets de Trois v1. blockieren" blockierte (hans-i1,5000). Details:
Ankommende TCP-Verbindung
Lokale Adresse, Dienst ist (hans-i1,5000)
Remote-Adresse, Dienst ist (80.121.7.89,3729)
Prozessname ist "N/A"

Es ist immer der selbe Provider und immer "Sokets de Trois v1." Es schaut für mich so aus, als ob sich da einer auf mich einschießt.

Ich habe schon jede Menge solcher Meldungen an den zuständigen Provider weitergeleitet und frage mich, was ich weiter tun kann und ob diese Attacken gefährlich sind.

Vielleich kann mir jemand kurz erklären was die Details der Meldung bedeuten.

Danke & Servus

Oida Habara

[Tarjan]

Könnte der Sasser Virus sein, der klopft bei mir auch mehrmals in der Minute an. Solange die Firewall aber schön blockt bist nicht in Gefahr.

[fredl]

das ist ein trojaner, der auf port 5000 zugreifen will.
scheinbar im monentsehr aktiv (in mehreren foren zu lesen zb: socket de trois

du könntest ja das anzeigefenster abstellen
noch was zur info: http://www.kennwort.de/themen/portscan.htm