Ip adress zoekt naar open poorten in mijn router?

[stefve1]

Hallo,
Sinds gisteren heb ik hier rare dingen aan de hand.
Het begon allemaal toen mijn broertje begon met cod black ops en mw2 te installeren.
Opeens begon onze computer extreem veel datalimiet te verbruiken. Ik kocht 10gb bij en die was in nog geen uur al weer weg. (zonder cod te spelen). Zouden de updates alleen al meer dan 10gb nodig hebben? Dat is toch erg veel?

Dus ik begon met MAC-scanning te gebruiken, nu krijgen enkel 2 computers hier in huis toegang tot het internet. Ook mijn WEP heb ik omgezet naar een WPA2. (was nog wep omdat het nieuwe router is, en had nog geen tijd gehad om alles mooi in te stellen)

Gisteravond ging ik slapen, en toen hadden we nog een download limiet van +-500mb.
Vannemorgend ging mijn pa op de laptop, en hij kreeg meteen een melding dat het limiet bereikt is. En in die tijd is er niemand op het internet geweest!
Dus ik ging weer eens kijken in mijn logs van mijn router en ik zie iets verdachts:

[INFO] Sun Feb 01 02:14:59 2004 Blocked incoming TCP connection request from 125.45.109.166:12200 to XXX-MIJN-IP-XXX:7212

[INFO] Sun Feb 01 02:14:59 2004 Blocked incoming TCP connection request from 125.45.109.166:12200 to XXX-MIJN-IP-XXX:6588

[INFO] Sun Feb 01 02:14:59 2004 Blocked incoming TCP connection request from 125.45.109.166:12200 to XXX-MIJN-IP-XXX:3246

[INFO] Sun Feb 01 02:14:59 2004 Blocked incoming TCP connection request from 125.45.109.166:12200 to XXX-MIJN-IP-XXX:8000

[INFO] Sun Feb 01 02:14:59 2004 Blocked incoming TCP connection request from 125.45.109.166:12200 to XXX-MIJN-IP-XXX:9090

[INFO] Sun Feb 01 02:14:59 2004 Blocked incoming TCP connection request from 125.45.109.166:12200 to XXX-MIJN-IP-XXX:8090

[INFO] Sun Feb 01 02:14:59 2004 Blocked incoming TCP connection request from 125.45.109.166:12200 to XXX-MIJN-IP-XXX:2301

En zo nog veel, veel meer!

Mijn vragen:
1. Is er nu iemand aan het scannen naar open poorten in mijn router?
2. Kan daardoor mijn dataverbruik ook omhoog gaan?
3. Hoe kan ik dit stoppen?

Alvast bedankt!

[Verwijderd]

1. Ja
2. Nee, behalve als hij iets open vind en veel data gaat versturen
3. Opnemen in de firewall

10GB is overigens heel erg veel data om te versturen in een uurtje. Wat voor verbinding heb je?

[ Voor 33% gewijzigd door Verwijderd op 02-04-2011 12:31 ]

[mace]

Verwijderd schreef op zaterdag 02 april 2011 @ 12:30:
3. Opnemen in de firewall

Zit er al in, anders zou er niet "blocked" staan.

@TS: Je doet er weinig op uit, zorg ervoor dat je router goed is ingesteld en dan houdt het wel op vanzelf.

[stefve1]

Oké bedankt voor de antwoorden. En zou mijn groot dataverbruik liggen aan het installeren van de twee cod's ?

[Verwijderd]

mace schreef op zaterdag 02 april 2011 @ 12:33:
[...]

Zit er al in, anders zou er niet "blocked" staan.

@TS: Je doet er weinig op uit, zorg ervoor dat je router goed is ingesteld en dan houdt het wel op vanzelf.

Dat hoeft niet, hij kan ook alleen deze poorten blocken maar andere voor dat IP wel doorlaten.

Het is overigens een adres uit china: hn.kd.ny.adsl [125.45.109.166]

[johnkeates]

Zet alle PC's uit en eentje aan. Kijk of de datalimiet nog steeds minder en minder wordt. Zo nee, sluit die PC af, en ga naar de volgende en doe daar hetzelfde. Doe dat tot je ze allemaal gehad hebt.

Een van de PC's is ongetwijfeld besmet met een virus/trojan/downloader die constant met je verbinding bezig is. Daar kan je router niet veel aan doen.

[BeefHazard]

Sorry, maar jij hebt een datalimiet? Wat the heck...

[stefve1]

@BeefHazard
België eh...

@Johnkeates
Ik ga het vandaag eens uittesten!

Maar ik kan het toch ook met die MAC-filtering doen hé?
Alle computers in die lijst hebben internet verbinding, degene die er niet in staan kunnen niet op internet.
En 1 voor 1 voeg ik alle computers toe en blijf ik kijken naar het verbruik?

[Gleighton]

België waarschijnlijk.

[stefve1]

Dit zijn mijn firewall instellingen:



Staan deze goed zo?
En kan ik dit niet aangeven bij mijn provider?

[ Voor 17% gewijzigd door stefve1 op 02-04-2011 12:46 ]

[Danfoss]

stefve1 je dataverbruik stijging heeft waarschijnlijk niets met je router/firewall te maken.
Dat iemand een poortscan op je loslaat is normaal. Dat gebeurt nou eenmaal. Je firewall blocked dat gewoon.

Johnkeates heeft je het goede advies gegeven. Het dataverkeer komt van binnenuit (1van je eigen pc's). Zoek uit welke dat is en waarom en verhelp dat.

johnkeates schreef op zaterdag 02 april 2011 @ 12:35:
Zet alle PC's uit en eentje aan. Kijk of de datalimiet nog steeds minder en minder wordt. Zo nee, sluit die PC af, en ga naar de volgende en doe daar hetzelfde. Doe dat tot je ze allemaal gehad hebt.

Een van de PC's is ongetwijfeld besmet met een virus/trojan/downloader die constant met je verbinding bezig is. Daar kan je router niet veel aan doen.

[lordsnow]

10 Gbyte in een uur = gemiddelde download snelheid van 23 Mbit per seconde. Dat zou nog kunnen, ook voor een ADSL 2+ verbinding of een kabelinternet verbinding. Heb je kabel of ADLS, en wat zijn de snelheden van je abonnement?

[stefve1]

http://telenet.be/1113/0/...igitale-tv-telefonie.html
De tweede shake heb ik, van 40Mbps (al haal ik dit natuurlijk niet helemaal)
Ik haal met jdownloader meestal een 3-4MB/s

[punisher007]

COD Black Ops en MW2 zijn steam games. Ik heb al vaker gezien dat er ondanks de installatie gestart is van de cd, toch de installatiefiles worden gedownload. Ik zou eens kijken of nu nadat de installatie gereed is, nog steeds zoveel dataverkeer gebruikt wordt.

[stefve1]

@punisher007
Is er een manier om te zien of steam klaar is met downloaden? Of zou ik bv nog eens 2gb bijkopen voor vandaag, kost me 0,50€... en dan bv kijken of hij begint met downloaden, en dan desnoods steam helemaal uit zetten en kijken of hij nog aan het downloaden is. (dan weet ik of het aan steam ligt of niet)

[punisher007]

Kijk eens in steam bij view, downloads.

[Mavamaarten]

Gleighton schreef op zaterdag 02 april 2011 @ 12:38:
België waarschijnlijk.

Het is niet omdat je in België woont dat je een datalimiet hebt. Ik woon ook in België en heb geen datalimiet bij een redelijke snelheid van 25 Mbps.
Overigens ben ik er toch redelijk zeker van dat stefve1's PC('s) besmet zijn met een of andere trojan.downloader.
Doe eens een mbam scan (liefst in safe mode) en scan ook eens met je gewone antivirus.

[stefve1]

ivm met die persoon die mijn poorten aan het scannen is,
Stel ik zet poort 8080 (webserver met ssl login voor je iets kan zien) en poort 2121 (ftpserver, met login en passwd) open, wat kan die persoon dan doen als hij deze twee poorten vind?

[Verwijderd]

Kijken of je vatbaar bent voor lekken in software (bv. forums/ftp/...), SQL injection. Eventueel proberen gebruikersnamen en wachtwoorden te gokken om zo binnen te komen. Als je eenmaal binnen bent kun je een machine voor vanalles gebruiken: Botnet / spam / Ddos / opslag ...

[ Voor 26% gewijzigd door Verwijderd op 02-04-2011 15:59 ]