Bedeutung eines Router Log Eintrags? - Seite 2

ZombyKillah · 21.09.2010, 23:24

Also um die Msg möglichst einfach zu erklären:
TX TCP reset
bedeutet nichts anderes, wie dass eine Verbindung, welche aufgebaut wurde nicht mehr richtig geschlossen wurde und durch ein "Time Out" von Seite des Routers beendet wurde.

Das Port 139 auf welches versucht wird zuzugreifen wird von MS für file und drucksharing (bzw. NetBios) verwendet.

Die sich ändernde Zahl ist das Port, von welchem aus die Verbindung aufgebaut wurde, dies kann eine beliebige Zahl zw. 2048 und ca. 65000 sein.

Ich persönlich würde mir Sorgen machen, dass dein WinXP Rechner einen Wurm / Bot hat und versucht sich auf weitere Geräte auszubreiten.

Es kann aber auch sein, dass es dabei einfach nur um einen "scann" von Windows im Netzwerk handelt ... aber bei so vielen Zugriffsversuchen, würde ich Mal nen Virenscanner rennen lassen.

Es wird scheinbar alle 15sek 3x versucht sich auf Port 139 zu verbinden ...
Vielleicht wirklich nur dieser automatischer suche shares im Netzwerk-Service ...

Hajo24 · 22.09.2010, 07:33

Mit "TCPVIEW" könntest du ev. den Verursacher ausfindig machen. Gibt es als kostenlosen Download auf Heise. In den Sysinternals ist es auch drinnen.

Beschreibung zu TCPVIEW: Zeigt offene TCP/UDP-Ports auf einem System; unter Windows 2000/XP listet es auch die jeweils zu einem Port gehörenden Prozesse auf

lg. Hajo24
PS: läuft auch auf W7-64

enjoy2 · 22.09.2010, 08:55

http://www.wireshark.org/

um dein Netzwerk zu entschlüsseln

21.09.2010, 23:24	#11
ZombyKillah Trashtroll Registriert seit: 19.10.2008 Ort: far away but still in austria Beiträge: 1.194 Mein Computer	Also um die Msg möglichst einfach zu erklären: TX TCP reset bedeutet nichts anderes, wie dass eine Verbindung, welche aufgebaut wurde nicht mehr richtig geschlossen wurde und durch ein "Time Out" von Seite des Routers beendet wurde. Das Port 139 auf welches versucht wird zuzugreifen wird von MS für file und drucksharing (bzw. NetBios) verwendet. Die sich ändernde Zahl ist das Port, von welchem aus die Verbindung aufgebaut wurde, dies kann eine beliebige Zahl zw. 2048 und ca. 65000 sein. Ich persönlich würde mir Sorgen machen, dass dein WinXP Rechner einen Wurm / Bot hat und versucht sich auf weitere Geräte auszubreiten. Es kann aber auch sein, dass es dabei einfach nur um einen "scann" von Windows im Netzwerk handelt ... aber bei so vielen Zugriffsversuchen, würde ich Mal nen Virenscanner rennen lassen. Es wird scheinbar alle 15sek 3x versucht sich auf Port 139 zu verbinden ... Vielleicht wirklich nur dieser automatischer suche shares im Netzwerk-Service ... ____________________________________ It's more fun to write crap that nothing! Just kidding. Ich bin für kreative Rechtschreibung, da kann man keine Fehler machen

22.09.2010, 08:55	#13
enjoy2 ------------- Registriert seit: 22.03.2000 Ort: Tullnerfeld Alter: 52 Beiträge: 14.550 Mein Computer	http://www.wireshark.org/ um dein Netzwerk zu entschlüsseln ____________________________________ EnJoy * Kl. Anleitung, welche Infos bei Problemen benötigt werden * was ich nicht weiß, weiß Google bzw. vorm Posten Listen to Bart * BITTE, füttert keine Trolle, siehe auch Definition bzw. Merkbefreiung - Verordnung * Wie man Fragen richtig stellt

22.09.2010, 07:33	#12
Hajo24 Abonnent Registriert seit: 17.10.2009 Ort: Floridsdorf Alter: 68 Beiträge: 154 Mein Computer	Mit "TCPVIEW" könntest du ev. den Verursacher ausfindig machen. Gibt es als kostenlosen Download auf Heise. In den Sysinternals ist es auch drinnen. Beschreibung zu TCPVIEW: Zeigt offene TCP/UDP-Ports auf einem System; unter Windows 2000/XP listet es auch die jeweils zu einem Port gehörenden Prozesse auf lg. Hajo24 PS: läuft auch auf W7-64

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)