Jemand scannt meinen Computer!

F

Fat Tony

0
Hallo!

Ich war gemütlich im Web unterwegs als plötzlich die Meldung kam: Jemand scannt ihren Computer! Ihre TCP Ports 135, 3410, 1025, 5554 und 80 wurden von 10.221.9.84 gescannt.

2 Tage später schlug meine Firewall erneut Alarm: Jemand scannt ihren Computer! Ihre TCP Ports: 5554, 1433, 139, 445 und 1025 wurden von 10.221.75.84 gescannt.
Was hat das zu bedeuten?

MfG Fat Tony
 
Welche Firewall verwendest du?

Wenn du weist welche es ist schau mal auf der Herstelerseite bzw. im Handbuch nach!
 
Hi
warst du zufällig in einem Chat oder ähnlichem ? dort wird dein pc beim connecten gescannt ist aber nicht beunruhigent.

jedoch sollte der typ der dich gescannt hat eigentlich garkeine 10.xxxx ip haben dürfen da die 10er range reserviert ist

10 Internet Assigned Numbers Authority (IANA) (RESERVED-6)
This is reserved for private internet use, without connection to the global network
Zum Vergrößern anklicken....

quelle

hängst du zufällig an nem kleineren localen anbieter? evtl scannt der ja dann

mfg
Sven
 
Ignorier diese Meldungen einfach. Das ist eh nur panikmache dieser "tollen" Firewalls.
Scannen ist weder verboten noch geht davon eine direkte Gefahr aus, wenn es sich überhaupt um einen Scan handelt. Kurz gesagt, es ist absolut harmlos und du solltest der Firewall nicht soviel Beachtung schenken.
 
An einem kleinen lokalen Anbieter... .
Also ich hänge beim Schule.at Server ( www.schule.at ). Ist irgendein Projekt vom österreichischen Ministerium, das es Lehrern (meine Mutter ist Lehrerin) ermöglicht billig an ADSL zu gelangen (30? für 4GB/Monat ), außerdem laufen alle österreichischen Schulserver (glaube sogar von Unis etc.) bei diesem Anbieter.

Ich verwende Sygate 5.5.

MfG Fat Tony
 
Original von Fat Tony
An einem kleinen lokalen Anbieter... .
Also ich hänge beim Schule.at Server ( www.schule.at ). Ist irgendein Projekt vom österreichischen Ministerium, das es Lehrern (meine Mutter ist Lehrerin) ermöglicht billig an ADSL zu gelangen (30? für 4GB/Monat ), außerdem laufen alle österreichischen Schulserver (glaube sogar von Unis etc.) bei diesem Anbieter.

Ich verwende Sygate 5.5.

MfG Fat Tony
Zum Vergrößern anklicken....

dann ignoriere es einfach, wie mackz schon sagte is das nur panikmacherei.
Ich hab mich davon auch mal verrückt machen lassen, aber diese Meldungen sind zu ignorieren(du willst garnich wissen, wie viele solcher meldungen in meinem router firewall log stehen)

mfg
Sven
 
Original von Fat Tony
Hallo!

Ich war gemütlich im Web unterwegs als plötzlich die Meldung kam: Jemand scannt ihren Computer! Ihre TCP Ports 135, 3410, 1025, 5554 und 80 wurden von 10.221.9.84 gescannt.

2 Tage später schlug meine Firewall erneut Alarm: Jemand scannt ihren Computer! Ihre TCP Ports: 5554, 1433, 139, 445 und 1025 wurden von 10.221.75.84 gescannt.
Was hat das zu bedeuten?

MfG Fat Tony
Zum Vergrößern anklicken....

1) Schoen. Du hast einen Computer an ein Netzwerk gehaengt. Dies hat zur Folge das Netzwerkaktivitaet zu verzeichnen ist. Wenn Dir das Angst macht solltest Du deinen Computer von diesem Netzwerk trennen. O.g. IP-Adresse wird im Internetz nicht geroutet. Sofern nicht gespooft wurde, was sehr unwarscheinlich ist weil jemand der Portscant durchaus an Ergebnissen interessiert ist, hat das was deine Panikware da verzeichnet hat nichts mit dem Internetz zu tun. Wende Dich bei Fragen an deinen Netzwerkbetreiber^WWohnzimmerprovider.

2) Deine Software eignet sich nicht zum Audit, sie macht Dir Angst und Du verstehst sie nicht. Damit ist sie nutzlos fuer Dich. Deinstallier es.

3) Trage Sorge das Du nur die Dienste anbietest die Du anbieten moechtest und diese entsprechend sicher konfiguriert und up2date sind. Dein Rechner wird nicht sicherer oder unsicherer wenn Dir ein alltaegliches Vorkommnis, wie z.B. ein Portscan, Angst macht.
 
Schließe mich Sven Mackz und sieben an. Nur weil die Firewall mal Alarm schlägt muss das nichts heißen.


lg
 
Hallo,
wi schon gesagt stammen 10.x.x.x Adresse aus dem eigenem lokalem Netzwerk.

Entweder jmd. anderes in deinem lokalem Netzwerk hat dich gescannt, oder du dich selber.

Außerdem kann man "scannen" nicht entdecken, man kann es vermuten.
Dein ein "Scanner" baut erst mit Port 21 eine Verbindung auf, wenn dies gelingt so ist der Port offen, sonst ist er "closed".
Dann beendet der Scanner die Verbindung und geht zum nächsten Port, z.B. Port 23.

Das Programm gibt dir am Ende einfach alle Ports aus, bei dem er eine Verbindung aufbauen konnte.

Die Firewall bemerkt jetzt, dass eine IP in sehr kurzer Zeit versucht mit verschiedenen Ports eine Verbindung aufzubauen.
Dann gibt sie leider eine Warnmeldung aus, dass du "gescannt" wurdest.

Aber es kann auch sein, dass verschiedene Programme aus einem Nachbar PC versucht haben eine Verbindung mit dir Aufzubauen, z.B. Port 139 ist für Netzwerkfreigaben zuständig.

Naja Warnungen von Personal Firewalls sollte man nicht zu ernst nehmen ;)
 
Soeben wurde mein Computer wieder gescannt und die Firewall meldet, dass der Scann Richtung Eingang durchgeführt wurde. Dies bedeutet doch, dass es doch jemand aus dem WWW sein muss, oder??

MfG Fat Tony
 
Original von Fat Tony
Soeben wurde mein Computer wieder gescannt und die Firewall meldet, dass der Scann Richtung Eingang durchgeführt wurde. Dies bedeutet doch, dass es doch jemand aus dem WWW sein muss, oder??

MfG Fat Tony
Zum Vergrößern anklicken....

Was meinst du mit Eingang, ich empfehle dir drinngendst diese Panikmache zu Ignorieren, dir kann dadurch sogut wie GARNICHTS passieren

mfg
Sven
 
Hallo,
Richtung Eingang bedeutet, dass jmd. aus dem Netzwerk versucht auf deinen PC zu connecten.
Das kannst du sogar selber sein, viele Programme brauchen das um richtig zu laufen.

Und falls du lesen kannst, wüsstest du das es jmd. aus deinem LAN (lokal area network) war, also falls da nicht irgendwelche Leute in deinem LAN (die sind max. 400 Meter entfernt ;) ) sich nen Spaß erlauben, solltest du nicht so ne Panik machen.

Das geilste an Personal Firewalls ist ja, dass sie "super mega dupa alle bösen H4x0r's" draußenhalten, aber den Anwender im dunkeln lassen, was die einzelnen Meldungen bedeuten und ob diese wichtig zu nehmen sind.

P.S. Versucht nie wenn ihr ne PF an laufen habt die Sicherheit eures Netzwerkes (Switch, Router etc.) zu testen, denn es kann ganz schnell sein, dass die PF (Personal Firewall) einen Angriff vom Router meldet => keine Connection zum Router => kein Internet mehr ;)

Obwohl man selber den "Angriff" auf den Router/Switch vorgenommen hat
 
Du hast doch gesagt, dass du ADSL verwendest, ADSL basiert auf der DSL Symmetrisch-Plattform und ist somit eine reine Netzwerkverbindung.

gruß mav
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben