neuer wurm?

[Espresso]

hi
hab heute schon den ganzen tag mehr portscanns im chellonetz als üblich. hat das noch wer? Gibts schon wieder nen neuen wurm?

espresso

[fredl]

im moment gibts ziemlich viele portscans, aus allen möglichen netzen.
neuer wurm? sober.f is recht aktiv zur zeit

[_m3]

Zugriff eines Wurms auf Port 135 != Portscan.

Bei einem Portscan wird auf den gewünschten Ports versucht, eine Verbindung zum Host aufzubauen. Als Antwort erhält man, ob auf diesem Port ein Dienst verfügbar ist oder nicht. Manche Hosts sind so konfiguriert, dass man überhaupt keine Antwort bekommt. Siehe Security through Obscurity.

Es nicht möglich von einem Portscan auf die Absicht des anderen Computernutzers zu schließen. Portscans sind im Allgemeinen legitim und legal, solange sie sich in einem gewissen Rahmen halten.

Oft wird folgende Analogie verwendet, um die Funktion und Legitimität von Portscans zu verdeutlichen: Mit einem Portscan wird überprüft, welche Dienste ein Server anbietet. Das ist ähnlich, wie wenn man an einer Haustüre klopft und schaut, ob jemand daheim ist.

http://de.wikipedia.org/wiki/Portscanner

[Chrisi99]

Original geschrieben von _m3
Zugriff eines Wurms auf Port 135 != Portscan.

http://de.wikipedia.org/wiki/Portscanner

/OT an ..
wir allen erwarten den Tag an dem Wikipedia nicht verfügbar ist und jemand _m3 eine Frage stellt /OT off

zum Thema ja zZ gehts ziemlich rund, aber wie in dem Text steht muss das nichts illegales sein, auch wenns nervt und die Firewall ka ruah gibt

[_m3]

Original geschrieben von Chrisi99
/OT an ..
wir allen erwarten den Tag an dem Wikipedia nicht verfügbar ist und jemand _m3 eine Frage stellt /OT off

:P Wozu hab ich denn meine neue 250 GB Platte?D
http://de.wikipedia.org/wiki/Wikipediaownload

zum Thema ja zZ gehts ziemlich rund, aber wie in dem Text steht muss das nichts illegales sein, auch wenns nervt und die Firewall ka ruah gibt

Dann hast Du die FW falsch konfiguriert, wenn sie bei jedem Zugriff auf Port 135 schreit. Bei mir geht das in ein Log und stuendlich wird durch ein Script eine BLock-Liste erstellt, sodass die virenverseuchten Looser bei mit nicht mal bis zur FW durchkommen.