Gentoo Forums
Gentoo Forums
Gentoo Forums
Quick Search: in
[OT] Kann mal jemand in seine firewall logs schauen ?
View unanswered posts
View posts from last 24 hours
View posts from last 7 days

 
Reply to topic    Gentoo Forums Forum Index Deutsches Forum (German) Diskussionsforum
View previous topic :: View next topic  
Author Message
rincewind
Apprentice
Apprentice


Joined: 16 Aug 2002
Posts: 172
Location: Essen, Germany

PostPosted: Sun Nov 02, 2003 8:47 pm    Post subject: [OT] Kann mal jemand in seine firewall logs schauen ? Reply with quote

Ich hab seit 3 tagen ein seltsames Phänomen und kann es mir nicht erklären.

Es gibt da eine Reihe von rechnern in portugal (so ca 400 am tag)
die irgendetwas auf port 135 wollen.
Schnell gegoogelt sehe ich das die vermutlich nen Windows dienst kompromittieren wollen soweit ist das ja nicht verwunderlich nur das die alle ! scheinbar über den gleichen provider netcabo.pt ankommen.

Ist doch seltsam oder?

Sind alles unterschiedliche Windowsmaschienen (Netbiosnamen hab ich mal stichprobenartig gecheckt)
Ich hab kein filesharing laufen und frag mich wie die ausgerechnet an mich kommen ?
Ich bin bei Arcor. Kann das an deren Provider liegen ?
Ich würd denen wenn das bei einigen von euch auch so ist mal ne nachricht zukommen lassen.

Schut doch mal nach ob das bei euch auch so ist.

danke Rincewind
Back to top
View user's profile Send private message
Carlo
Developer
Developer


Joined: 12 Aug 2002
Posts: 3356

PostPosted: Sun Nov 02, 2003 11:19 pm    Post subject: Reply with quote

Mach Dir keine Gedanken - solange Du keinen Windows-Rechner direkt am Internet hängen hast. Das sind nur Versuche die RPC-Schwachstellen von Windows auszunutzen. :roll:

Hier gibt's mehr Info's.


Carlo
_________________
Please make sure that you have searched for an answer to a question after reading all the relevant docs.
Back to top
View user's profile Send private message
rincewind
Apprentice
Apprentice


Joined: 16 Aug 2002
Posts: 172
Location: Essen, Germany

PostPosted: Mon Nov 03, 2003 9:07 am    Post subject: Reply with quote

Wie gesagt, das mit dem rpc war mir klar und ich hab hier auch keine Windows kisten laufen.

Was halt meine Neugier geweckt hat war, daß die alle von 213.22.xxx.xxx-netcabo.pt kommen und von nirgends sonst.


Aber gut !
Back to top
View user's profile Send private message
Carlo
Developer
Developer


Joined: 12 Aug 2002
Posts: 3356

PostPosted: Mon Nov 03, 2003 10:06 am    Post subject: Reply with quote

Nun ja, bei mir läuft privat zwar keine Kiste rund um die Uhr, aber von den ~7000 Zugriffen auf Port 135 im Oktober waren 132 aus dem Bereich 213.22.*.*. Also statistisch nicht sonderlich relevant.


Carlo
_________________
Please make sure that you have searched for an answer to a question after reading all the relevant docs.
Back to top
View user's profile Send private message
Display posts from previous:   
Reply to topic    Gentoo Forums Forum Index Deutsches Forum (German) Diskussionsforum All times are GMT
Page 1 of 1

 
Jump to:  
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum