[HaBo]

Fat Tony

Anzeige

Hallo!

Ich war gemütlich im Web unterwegs als plötzlich die Meldung kam: Jemand scannt ihren Computer! Ihre TCP Ports 135, 3410, 1025, 5554 und 80 wurden von 10.221.9.84 gescannt.

2 Tage später schlug meine Firewall erneut Alarm: Jemand scannt ihren Computer! Ihre TCP Ports: 5554, 1433, 139, 445 und 1025 wurden von 10.221.75.84 gescannt.
Was hat das zu bedeuten?

MfG Fat Tony

dawad

Welche Firewall verwendest du?

Wenn du weist welche es ist schau mal auf der Herstelerseite bzw. im Handbuch nach!

Sven

Hi
warst du zufällig in einem Chat oder ähnlichem ? dort wird dein pc beim connecten gescannt ist aber nicht beunruhigent.

jedoch sollte der typ der dich gescannt hat eigentlich garkeine 10.xxxx ip haben dürfen da die 10er range reserviert ist

quelle

hängst du zufällig an nem kleineren localen anbieter? evtl scannt der ja dann

mfg
Sven

__________________
Mein Portfolio
Meine Fotogalerie
best view with open eyes

Mackz

Ignorier diese Meldungen einfach. Das ist eh nur panikmache dieser "tollen" Firewalls.
Scannen ist weder verboten noch geht davon eine direkte Gefahr aus, wenn es sich überhaupt um einen Scan handelt. Kurz gesagt, es ist absolut harmlos und du solltest der Firewall nicht soviel Beachtung schenken.

__________________
RL sux big time... auch 2012!

Deleting pr0n is like killing your best friend

[HaBo] bei Facebook - Werde Fan

Fat Tony

An einem kleinen lokalen Anbieter... .
Also ich hänge beim Schule.at Server ( www.schule.at ). Ist irgendein Projekt vom österreichischen Ministerium, das es Lehrern (meine Mutter ist Lehrerin) ermöglicht billig an ADSL zu gelangen (30? für 4GB/Monat ), außerdem laufen alle österreichischen Schulserver (glaube sogar von Unis etc.) bei diesem Anbieter.

Ich verwende Sygate 5.5.

MfG Fat Tony

Sven

dann ignoriere es einfach, wie mackz schon sagte is das nur panikmacherei.
Ich hab mich davon auch mal verrückt machen lassen, aber diese Meldungen sind zu ignorieren(du willst garnich wissen, wie viele solcher meldungen in meinem router firewall log stehen)

mfg
Sven

__________________
Mein Portfolio
Meine Fotogalerie
best view with open eyes

sieben

1) Schoen. Du hast einen Computer an ein Netzwerk gehaengt. Dies hat zur Folge das Netzwerkaktivitaet zu verzeichnen ist. Wenn Dir das Angst macht solltest Du deinen Computer von diesem Netzwerk trennen. O.g. IP-Adresse wird im Internetz nicht geroutet. Sofern nicht gespooft wurde, was sehr unwarscheinlich ist weil jemand der Portscant durchaus an Ergebnissen interessiert ist, hat das was deine Panikware da verzeichnet hat nichts mit dem Internetz zu tun. Wende Dich bei Fragen an deinen Netzwerkbetreiber^WWohnzimmerprovider.

2) Deine Software eignet sich nicht zum Audit, sie macht Dir Angst und Du verstehst sie nicht. Damit ist sie nutzlos fuer Dich. Deinstallier es.

3) Trage Sorge das Du nur die Dienste anbietest die Du anbieten moechtest und diese entsprechend sicher konfiguriert und up2date sind. Dein Rechner wird nicht sicherer oder unsicherer wenn Dir ein alltaegliches Vorkommnis, wie z.B. ein Portscan, Angst macht.

__________________
Diese Zeile ist reserviert für Clark Kent.

Schlaflos

Schließe mich Sven Mackz und sieben an. Nur weil die Firewall mal Alarm schlägt muss das nichts heißen.


lg

Elderan

Hallo,
wi schon gesagt stammen 10.x.x.x Adresse aus dem eigenem lokalem Netzwerk.

Entweder jmd. anderes in deinem lokalem Netzwerk hat dich gescannt, oder du dich selber.

Außerdem kann man "scannen" nicht entdecken, man kann es vermuten.
Dein ein "Scanner" baut erst mit Port 21 eine Verbindung auf, wenn dies gelingt so ist der Port offen, sonst ist er "closed".
Dann beendet der Scanner die Verbindung und geht zum nächsten Port, z.B. Port 23.

Das Programm gibt dir am Ende einfach alle Ports aus, bei dem er eine Verbindung aufbauen konnte.

Die Firewall bemerkt jetzt, dass eine IP in sehr kurzer Zeit versucht mit verschiedenen Ports eine Verbindung aufzubauen.
Dann gibt sie leider eine Warnmeldung aus, dass du "gescannt" wurdest.

Aber es kann auch sein, dass verschiedene Programme aus einem Nachbar PC versucht haben eine Verbindung mit dir Aufzubauen, z.B. Port 139 ist für Netzwerkfreigaben zuständig.

Naja Warnungen von Personal Firewalls sollte man nicht zu ernst nehmen

Fat Tony

Soeben wurde mein Computer wieder gescannt und die Firewall meldet, dass der Scann Richtung Eingang durchgeführt wurde. Dies bedeutet doch, dass es doch jemand aus dem WWW sein muss, oder??

MfG Fat Tony

Sven

Was meinst du mit Eingang, ich empfehle dir drinngendst diese Panikmache zu Ignorieren, dir kann dadurch sogut wie GARNICHTS passieren

mfg
Sven

__________________
Mein Portfolio
Meine Fotogalerie
best view with open eyes

Elderan

Hallo,
Richtung Eingang bedeutet, dass jmd. aus dem Netzwerk versucht auf deinen PC zu connecten.
Das kannst du sogar selber sein, viele Programme brauchen das um richtig zu laufen.

Und falls du lesen kannst, wüsstest du das es jmd. aus deinem LAN (lokal area network) war, also falls da nicht irgendwelche Leute in deinem LAN (die sind max. 400 Meter entfernt ) sich nen Spaß erlauben, solltest du nicht so ne Panik machen.

Das geilste an Personal Firewalls ist ja, dass sie "super mega dupa alle bösen H4x0r's" draußenhalten, aber den Anwender im dunkeln lassen, was die einzelnen Meldungen bedeuten und ob diese wichtig zu nehmen sind.

P.S. Versucht nie wenn ihr ne PF an laufen habt die Sicherheit eures Netzwerkes (Switch, Router etc.) zu testen, denn es kann ganz schnell sein, dass die PF (Personal Firewall) einen Angriff vom Router meldet => keine Connection zum Router => kein Internet mehr

Obwohl man selber den "Angriff" auf den Router/Switch vorgenommen hat

Fat Tony

hallo!

ich habe kein Lan oder irgendeine Art von Netzwerk außer das Internet.

MfG Fat Tony

Elderan

Hallo,
war es dann evt. dein eigener Computer???

mav

Du hast doch gesagt, dass du ADSL verwendest, ADSL basiert auf der DSL Symmetrisch-Plattform und ist somit eine reine Netzwerkverbindung.

gruß mav