[HaBo]

Prophet

Anzeige

Hi ich hab ein kleines Problem, seit Tagen versucht mich jemand zu scannen und versucht mich zu connecten!
der geht mir voll auf die nerven meine firewall nervt alle paar Minuten und sagt:"Diie IP XXXXXXX versucht sie zu scannen und hat folgende Ports gescannt!!"
Ich hab schon ip spoofer und lass meine ip routieren aber ohne erfolg werde trozdem gescannt!! Was kann den das sein! Also die ip kommt aus Stockholm!!

Was kann man da machen das das endlich aufhört!!!??

Arthi

Proxy oder http://anon.inf.tu-dresden.de/

Johnson

kannst du mir mal die IP posten? Evtl isses ne firma doer so, die dich mit irgendwelchen daten versorgen will doer du hast spyware und die will gesammelte daten an ihren host senden.
Wenn ich IP kenne kann ich dir evtl a bissl mehr darüber sagen, als den ort wo sie steht ^^

Edit: Warum soll ich das eigentlich machen
Trag die IP mal bei dem Whoisdienst ein. Evtl kann der dir mehr sagen.
Ansonsten gib se mir trotzdem mal ich ugg was ich tun kann.

Andrea21398

wie will man eine IP desen Standort ermitteln, ist doch blöödsinn, es muss ja nicht Stockholm sein, nein er greifft jemanden über das Netzwerk an, und denke ich mal gibt es zich möglichkeiten, mein tipp die fw so eintellen das der angreiffer ignoriert wird, auch die dauermeldung kann man so einstellen vermute ich mal....


gruss andrea

Tec

Diese Scans sind ganz normal wenn man sich im Netz bewegt. Damit muste leben.

Sunstepper

Oft sind es Fehlinterpretationen deiner Desktop-FW oder es sind irgendwelche Script-Kiddies, die deine Range nach Troj-Ports abscannen.
Wenn die FW korrekt eingestellt ist, kann dir das aber egal sein.
Normalerweise kannst du die Benachrichtigung darüber in den FW-Einstellungen (evtl. unter IDS) deaktivieren.

ivegotmail

ein proxy "verschleiert" deine IP, wenn du eine verbindung zu einem rechner aufbaust und nicht wenn jemand zu dir connecten will
also bringt das in diesem fall überhaupt nichts

nein das ist kein blödsinn
es ist möglich den ungefähren (u.U. auch genauen) standort anhand der IP ermitteln

__________________
http://livehabo.hackerboard.de | http://livebb.sourceforge.net

Prometheus

Proxy wird auch nichts helfen. Meistens ist es der Internetanbieter, der scannt. Wie schon jemand erwähnt hat, solche solche Scans sind normal.
IP Scans sind auch rechtlich nicht verboten, außer man führt sie ausführlicher und präziser für eigene Spionagezwecke durch.

Johnson

Jo, dass man gescannt ist, ist kein problem, das ist normal, aber nicht alle 10 Minuten von ein und derselben IP un das passiert hier, so wie iich das aufgefasst habe.

CubiC

Hi

Also da Portscans nicht ilegal sind wirst du wie schon gesagt damit leben müssen, ich würde dir ans Herz legen deiner Fw zu sagen dass sie gefälligst die Klappe halten soll Würd mir ja auch auf den Keks gehen wenn die mich andauernd vollquäkt. "mich zu connecten" wird wohl nicht so einfach , vorausgesetzt du hast keinen Trojaner o.ä. installiert und keine verwundbaren Dienste nach aussen offen (z.B. NetBIOS). Also kann dir der Typ erstmal herzlich egal sein. Wenn es dich ganz extrem nervt kannst du natürlich versuchen, dich an die abuse adresse seines Providers zu wenden (die kannst du in der oben beschriebensn Whois-Datenbank in Erfahrung bringen). Da Portscans aber eigtl. überall legal sind, würde ich mir davon nicht allzuviel versprechen.

Und wie ?
Es existiert afaik keine Verknüpfung zwischen IP Adressen und geographischen Koordinaten.


Gruß

CubiC

Andrea21398

das würde mich jetzt auch mal interessieren

gruss andrea

NeoN

arin.net
ripe.net
oder auch dns Dienste ...

sobald es eine statische Adresse gibt, kann man diese auch genau verfolgen bzw. den Besitzer finden, bei dynamischen benötigt man eben zugriff auf die Provider Datenbank, was dann wieder nicht so einfach ist.

Andrea21398

ja aber die wird es wohl nie geben, einer der übers netzwerk andere pc angreifft oder scant, ist es schier unmöglich seine ip rauszufinden, das ist wie das amen in der kirche..

gruss andrea

Rushjo

Natürlich hat man als normale User des Inet nicht die Mittel, den genauen Ort einer IP zuermitteln, aber über eine Whois-Abfrage bekommt man schonmal den "Provider". Damit hat man meistens schonmal das Land. Weiterhin gibt es die Möglichkeit das die Strafverfolgunsbehörden unter Angabe von IP, Ort und Zeit ein Auskunftersuchen an den jeweiligen Provider stellen können.
Dies setzt natürlich immer voraus, das die IP "echt" ist.

MfG Rushjo

P.S. Ich will garkeine "feste" IP. :-)

Prometheus

Wieso nicht, z.B. tracert, oder das Programm Neotrace könnten da doch irgendwie eine Verknüpfung zwischen geografische Lage und IP finden.
Zwar sind die Metjoden nicht sehr genau, aber der Provider hat schon seine Möglichkeiten den Standort des Surfers genau herauszukriegen, zwar nicht nur aus der IP, sondern durch deren Logs.