[HaBo]

Perfectdark

Anzeige

Heute hat sich wieder einer mit einem Portscanner an meiner IP ausgetobt.Aus interesse hab ich dann mal bei http://whois.bw.org/ nachgeschaut,"wer" das sein könnte.Der output:

Was soll ich davon halten?
gescannt von paypal?hat sich da jemand reingehackt?oder einfach ein angestellter,der nichts gescheiteres zu tun hatte?

Arthi

Falls Du es noch nicht weisst, aber ca. 95% aller Angriffsmeldungen von Firewalls
sind falsch bzw. werden falsch interpretiert.

Du brauchst Dir also keine Sorgen zu machen !

Perfectdark

das wusst ich nicht.Aber was genau heisst falsch?
Das logfile meines Routers zeigt ca 3 seiten voll zugriffsversuche von der selben IP auf unterschiedliche ports von meinem router.

chrisi

Ich glaub, Arthi meinte, du haettest mit "Firewall" eine DFW gemeint

Hm bei mir sinds meist nur so vier Versuche, meist auf den NetBIOS - Ports... ob das Zufall ist...?^^

LG ~chrisi~

Arthi

Die Firewall prüft mithilfe heuristischer Zugriffsmuster nach Angriffen. Ich weis jetzt
technisch nicht 100% ig genau wieso, aber diese ähneln sehr stark zb. Cookie-Zugriffen, Zugriffe auf Temporäre Internetfiles, Spyware etc.

hier : http://www.iks-jena.de/cgi-bin/whois

Prüf mal nach ob es dein Provider ist, wenn ja brauchst Du dir keine Sorgen zu machen.

PS: Meine Antworten beziehen sich ALLE auf Desktop Firewalls !

Perfectdark

wie gesagt whois spuckt paypal raus.hab auch auf deiner page probiert.kommt genau dasselbe raus.der provider ist es nicht,das wusste ich.der hat eine andere IP.