Melding Samsung-All Share: Onbekend ip wilt toegang tot pc

[Anoniem: 483382]

Beste mensen,

Ik heb een samsung smart tv staan en een samsung telefoon, het is dan natuurlijk makkelijk om Allshare te gebruiken om films over te zetten. Het is echter zo dat ik een minuutje geleden een melding kreeg dat een ip (25.93.104.216) toegang wilde tot mijn pc. Dat heb ik natuurlijk geweigerd. Dit i.p. bleek uit Engeland te komen. Wordt ik gehackt?

[Anoniem: 262853]

Staan er "standaard" poorten open vanaf je router naar je pc.
FTP, RDP, etc?

Die poorten worden constant gecheckt door bot's/scripts om te kijken of er makkelijk binnen is te komen.
Daarom gebruik ik voor RDP bijvoorbeeld een andere poort dan 3389. Met de standaard poort stond binnen no time de security log vol met audit failure's op mijn download pc.

[Anoniem: 483382]

Nu staat:

DNS TCP 53 53 TCP
DNS UDP 53 53 UDP
HTTP 80 80 TCP
HTTP-S 443 443 TCP
IMAP-S 993 993 TCP
IPSec NAT-T 4500 4500 UDP
NTP 123 123 UDP
POP3-S 995 995 TCP
SSH 22 22 TCP
SMTP 25 25 TCP
SMTP-S 465 465 TCP
open

Maar daarvoor waarschijnlijk veel meer. Ik heb een trojan van mijn D schijf af moeten gooien, wellicht heeft dit de melding veroorzaakt?

[Anoniem: 262853]

Anoniem: 483382 schreef op vrijdag 23 november 2012 @ 12:12:
Ik heb een trojan van mijn D schijf af moeten gooien, wellicht heeft dit de melding veroorzaakt?

Grote kans ja, E.T. phone home verhaal...