[HaBo]

Watanyar · 10.11.03, 03:08

Hallo seit ungefähr 3 Tagen ist jemand die ganze Zeit meine IP am scannen , also glaube ich zumindest das er sie scannt denn laut Protokollbericht meiner Firewall ( ZonaAlarm)
versucht es jemand ca alle 10 minuten , also alles was ich habe ist seine IP was kann ich machen ??
Also nicht das ich ihn anzeigen will oder so ein quatscht, aber ich will es ihm nur zeigen ....hehe !!
Kann ich ihn irgendwie hacken ??

DANKE !!

sieben · 10.11.03, 03:12

Zitat:

Original von Watanyar
Hallo seit ungefähr 3 Tagen ist jemand die ganze Zeit meine IP am scannen , also glaube ich zumindest das er sie scannt denn laut Protokollbericht meiner Firewall ( ZonaAlarm)

Schalt die Panikware ab. Sie schadet wie man hier sieht deinem Gemuetszustand und ist ebenso nutzlos wie bei unbedachter Anwendung gefaehrlich.

Zitat:

versucht es jemand ca alle 10 minuten , also alles was ich habe ist seine IP was kann ich machen ??

Dich entspannen, pruefen ob alle Buxfixes fuer Dein System installiert sind und unuetze Dienste deaktiviert sind.

Zitat:

Also nicht das ich ihn anzeigen will oder so ein quatscht, aber ich will es ihm nur zeigen ....hehe !!
Kann ich ihn irgendwie hacken ??

Nein.

Zitat:

DANKE !!

Keine Ursache.

Anzeige

- Anzeige -

Iker C. · 10.11.03, 08:48

Bei mir sind jeden Tag mindestens 300 Angriffe in meiner Firewall geblockt wurden, meist sind das aber irgendwelche Programme die irgendwas raussenden, also keine Panik!

Watanyar · 10.11.03, 12:45

JA aber es ist ja so das ich auch viele angriffe immer protokolliert habe, aber noch nie das ein und die selbe IP 3 tage lang alle 10 minten auftaucht , das heisst doch das es jemand auf mich abgesehen hat :....!!
Das Problem ist j a, ihc habe Standleitung und immer die selbe IP also einmal disconnecten reicht nicht !!
Es geht um die Wahrscheinlihckeit , da versucht es jemand alle 10 mninuten mein ganzes PC lebenlang und irgendwann mal schafft er es !!!

Alsoo wat nun ...?!

Sneaker · 10.11.03, 13:05

ein angreifer der versucht deinen pc direkt ( also nicht über trojaner o.ä. ) zu attackieren MUSS zunächst an deiner Firewall vorbei. Wenn du die richtig eingestellt hast und wie sieben schon sagte keine unnötigen Dienste am laufen hast, bist du auch erst einmal relativ gut geschützt, also mach dir erstmal keinen Stress

du kannst natürlich weiterhin die angriffe protokollieren, die daten könne dir weiterhelfen wenn du mal gerichtlich gegen den angreifer vorgehen willst, aber mal im ernst, ist es das denn wert? vielleicht hilft ja auch erstmal ein kleines net send um dem angreifer klar zu machen, dass er gegen eine (feuer-)wand läuft...

greetz,
Sneaker

MoaraShira · 10.11.03, 16:50

Wahrscheinlich ein Wurm oder Virus der da an deine tür klopft, losgelassen von jemand der nix davon ahnt.

Welcher Port wird denn gescannt oder sind es mehrere?

poiin2000 · 10.11.03, 17:08

Zitat:

die daten könne dir weiterhelfen wenn du mal gerichtlich gegen den angreifer vorgehen willst

Der war gut:

Bitte versucht ein wenig Sachlich zu bleiben damit dieser Thread nicht geschlossen werden muss.

p2k

Sneaker · 10.11.03, 17:15

k, war auch net so ernst gemeint sondern eher theoretisch, ich denk mal die geschichte hat eh nen harmlosen hintergrund

Watanyar · 10.11.03, 19:10

@ MoaraShira

ja ich denke auch das es ein Virus oder Wurm ist aber bin mir nicht sicher , das schlimme ist ja das es sich häuft und mehr werden, jetzt ist noch eine IP dazu gekommen die dauernd bei mir anklopft alle 13 Minuten .....KOMISCH !!

Von 141.47.122.7 (TCP Port 4354) an-- MEINE IP-- (MMS) gesendetets Packet wurde gesperrt

Von 217.84.131.67 (TCP Port 4045) an-- MEINE IP-- (MMS) gesendetets Packet wurde gesperrt

Also deren Ports ändern sich immer doch bei mir ist es immer dieses MMS, kann mir einer sagen was das überhaupt ist dieses MMS ???!

Naja also die beiden sind es zur Zeit, die sich ca alle 10-13 minuten melden und protokolliert sind !!

@ sneaker
Kannst du mir das mal mit dem NET SEND etwas genau erklären und sagen wie ich das machen kann ?!!

Danke

Watanyar · 10.11.03, 19:27

ACHJA vielleicht sollte ich es noch anmerken das beide es über mein Port 1755 versuchen und das die ganze Zeit über denselben Port ??!
Könnte eigentlich gut ein Wurm oder soo sein oder ??!

poiin2000 · 10.11.03, 20:00

flood.bat

Code:

echo off
:10
rem Net send (PC NAME) Hallo!!!
echo This is lame!!!
goto 10

MoaraShira · 10.11.03, 20:14

Zitat:

Original von Watanyar
ACHJA vielleicht sollte ich es noch anmerken das beide es über mein Port 1755 versuchen und das die ganze Zeit über denselben Port ??!

Na also, auf alle Fälle ein automatisierter Vorgang....ob Wurm oder Virus, ganz egal, du kannst dich entspannen. Dir passeirt nichts.

Tom66 · 10.11.03, 20:14

hallo
port 1755 sollte dein mediaplayer sein

hier ein schicker link zum nachlesen

http://wwwab.fh-wedel.de/rechnernetz...rotokolle.html

Watanyar · 10.11.03, 20:16

@poiin2000

Also vielleicht muss ich mich schämen das zu sagen , aber ich kann echt nix damit anfangen !!
aber ich weiss das es was mit Net SEnd zu tuen hat , und woher soll ich denn sein PC namen herbekommen oder meinst du da muss seine IP rein ??!

hoffe kannst das noch bisl näher deuten !!

Sneaker · 10.11.03, 21:02

Net Send wurde hier schon geklärt, der code von poiin sendet in ner endlosschleife solche net send nachrichten.

du musst allerdings erst den fehler finden damit du es benutzen kannst...

Anzeige

- Anzeige -

10.11.03, 03:08	#1 (permalink)
Watanyar Registriert seit: 10.11.03 Likes: 0	JEMAND scannt meine IP ...!!! Anzeige Hallo seit ungefähr 3 Tagen ist jemand die ganze Zeit meine IP am scannen , also glaube ich zumindest das er sie scannt denn laut Protokollbericht meiner Firewall ( ZonaAlarm) versucht es jemand ca alle 10 minuten , also alles was ich habe ist seine IP was kann ich machen ?? Also nicht das ich ihn anzeigen will oder so ein quatscht, aber ich will es ihm nur zeigen ....hehe !! Kann ich ihn irgendwie hacken ?? DANKE !!

10.11.03, 20:00	#11 (permalink)
poiin2000 Member of Honour Registriert seit: 06.03.03 Likes: 3	flood.bat Code: echo off :10 rem Net send (PC NAME) Hallo!!! echo This is lame!!! goto 10

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Jemand geht über meine(n) Account(s) online???	Fussel	(In)security allgemein	34	01.03.09 21:41
Jemand geht über meine(n) Account(s) online???	Fussel	Internet Allgemein	9	25.02.09 13:50
Jemand scannt meinen Computer!	Fat Tony	(In)security allgemein	14	11.02.05 11:03
Help. Jemand kennt weiß meine IP und schaut dauernd auf meinen rechner.	xxxxx	(In)security allgemein	13	27.12.03 22:43
Wie finde ich raus wenn jemand meine Dateien anschaut?	MrSwissi	(In)security allgemein	12	06.02.02 22:59

10.11.03, 08:48	#3 (permalink)
Iker C. Registriert seit: 24.04.03 Likes: 0	Bei mir sind jeden Tag mindestens 300 Angriffe in meiner Firewall geblockt wurden, meist sind das aber irgendwelche Programme die irgendwas raussenden, also keine Panik!

10.11.03, 12:45	#4 (permalink)
Watanyar Themenstarter Registriert seit: 10.11.03 Likes: 0	JA aber es ist ja so das ich auch viele angriffe immer protokolliert habe, aber noch nie das ein und die selbe IP 3 tage lang alle 10 minten auftaucht , das heisst doch das es jemand auf mich abgesehen hat :....!! Das Problem ist j a, ihc habe Standleitung und immer die selbe IP also einmal disconnecten reicht nicht !! Es geht um die Wahrscheinlihckeit , da versucht es jemand alle 10 mninuten mein ganzes PC lebenlang und irgendwann mal schafft er es !!! Alsoo wat nun ...?!

10.11.03, 13:05	#5 (permalink)
Sneaker Registriert seit: 05.08.03 Likes: 0	ein angreifer der versucht deinen pc direkt ( also nicht über trojaner o.ä. ) zu attackieren MUSS zunächst an deiner Firewall vorbei. Wenn du die richtig eingestellt hast und wie sieben schon sagte keine unnötigen Dienste am laufen hast, bist du auch erst einmal relativ gut geschützt, also mach dir erstmal keinen Stress du kannst natürlich weiterhin die angriffe protokollieren, die daten könne dir weiterhelfen wenn du mal gerichtlich gegen den angreifer vorgehen willst, aber mal im ernst, ist es das denn wert? vielleicht hilft ja auch erstmal ein kleines net send um dem angreifer klar zu machen, dass er gegen eine (feuer-)wand läuft... greetz, Sneaker

10.11.03, 16:50	#6 (permalink)
MoaraShira Registriert seit: 24.10.03 Likes: 0	Wahrscheinlich ein Wurm oder Virus der da an deine tür klopft, losgelassen von jemand der nix davon ahnt. Welcher Port wird denn gescannt oder sind es mehrere?

10.11.03, 17:15	#8 (permalink)
Sneaker Registriert seit: 05.08.03 Likes: 0	k, war auch net so ernst gemeint sondern eher theoretisch, ich denk mal die geschichte hat eh nen harmlosen hintergrund

10.11.03, 19:10	#9 (permalink)
Watanyar Themenstarter Registriert seit: 10.11.03 Likes: 0	@ MoaraShira ja ich denke auch das es ein Virus oder Wurm ist aber bin mir nicht sicher , das schlimme ist ja das es sich häuft und mehr werden, jetzt ist noch eine IP dazu gekommen die dauernd bei mir anklopft alle 13 Minuten .....KOMISCH !! Von 141.47.122.7 (TCP Port 4354) an-- MEINE IP-- (MMS) gesendetets Packet wurde gesperrt Von 217.84.131.67 (TCP Port 4045) an-- MEINE IP-- (MMS) gesendetets Packet wurde gesperrt Also deren Ports ändern sich immer doch bei mir ist es immer dieses MMS, kann mir einer sagen was das überhaupt ist dieses MMS ???! Naja also die beiden sind es zur Zeit, die sich ca alle 10-13 minuten melden und protokolliert sind !! @ sneaker Kannst du mir das mal mit dem NET SEND etwas genau erklären und sagen wie ich das machen kann ?!! Danke

10.11.03, 19:27	#10 (permalink)
Watanyar Themenstarter Registriert seit: 10.11.03 Likes: 0	ACHJA vielleicht sollte ich es noch anmerken das beide es über mein Port 1755 versuchen und das die ganze Zeit über denselben Port ??! Könnte eigentlich gut ein Wurm oder soo sein oder ??!

10.11.03, 20:14	#13 (permalink)
Tom66 Registriert seit: 06.11.03 Likes: 0	hallo port 1755 sollte dein mediaplayer sein hier ein schicker link zum nachlesen http://wwwab.fh-wedel.de/rechnernetz...rotokolle.html

10.11.03, 20:16	#14 (permalink)
Watanyar Themenstarter Registriert seit: 10.11.03 Likes: 0	@poiin2000 Also vielleicht muss ich mich schämen das zu sagen , aber ich kann echt nix damit anfangen !! aber ich weiss das es was mit Net SEnd zu tuen hat , und woher soll ich denn sein PC namen herbekommen oder meinst du da muss seine IP rein ??! hoffe kannst das noch bisl näher deuten !!

10.11.03, 21:02	#15 (permalink)
Sneaker Registriert seit: 05.08.03 Likes: 0	Net Send wurde hier schon geklärt, der code von poiin sendet in ner endlosschleife solche net send nachrichten. du musst allerdings erst den fehler finden damit du es benutzen kannst...

[HaBo]

JEMAND scannt meine IP ...!!!