Word ik gehacked ? *

[Verwijderd]

Ik heb als ik in de loggings van mijn router kijk onder het kopje Dos Attacks de volgende log:



en als ik onder Acceslog kijk zie ik :



Ik heb al zitten zoeken op de verschillende poortnummers, maar kan er maar niet achter komen wat het voor een programma's / site's zijn die zichzelf toegang proberen te verschaffen.
De " aanvallen " gebeuren om de paar seconden steeds vanaf andere IP's, maar het zijn wel voornamelijk dezelfde poorten.

Ik heb op mijn netwerk wel een W2K3 server draaien met daarop :

Shoutcast server @ poort: 8000
FTP server @ poort: 1212

Ik heb via http://www.DynDNS.com en http://www.sitelutions.com/ wel enkele verwijzingen gemaakt naar mijn IP.

[ Voor 18% gewijzigd door Verwijderd op 28-10-2005 22:30 ]

[Verwijderd]

Move NT > BV

Zal gewoon een poortscannetje zijn lijkt mij.

[Verwijderd]

maar wel toevallig allemaal op die poorten

[Verwijderd]

Heeft er verder niemand een idee ?
Dan houdt ik het ook maar op een poortscannetje...

[LoWang]

Heeft er niet iemand een filesharing programma draaien, deze veroorzaken volgens mij ook allemaal van die meldingen. Bij ons staat het log van de router er ook vol van en ik heb ook regelmatig een filesharing programma aan staan.

[Maxxi]

wel vreemd dat het elke keer andere ip's zijn maar wel dicht bij elkaar.

bv 1tje 213.*.*.89 en later 213.*.*.99

verder zou ik het niet duren te zeggen.

[JorisPenders]

UPnP niet aanstaan?
Al gekeken of er ergens een trojan zit ofzo?

Filesharing via UPnP kan heel goed, staat het bij mij ook altijd vol mee