Poortscan gedecteerd

[Cyclonic]

Ik krijg de laatste tijd steeds de melding van mijn firewall dat iemand via UDP protocol een poortscan op mijn pc wilt uitvoeren.

Firewall komt met IP op afstand: 212.54.35.25

Heb ik een trojan of virus op mijn pc staan? Want mijn virusscanner vind niks.

Edit: Moet nartuurlijk Poortscan! in topic zijn, autocorrect op tablet sorry

[ Voor 13% gewijzigd door Cyclonic op 22-05-2013 16:44 ]

[Soldaatje]

Nee, gebeurt wel vaker die scans, niks mis mee.
Heb je nog een router met firewall, of is je PC direct aan het modem?

[Cyclonic]

Soldaatje schreef op woensdag 22 mei 2013 @ 16:45:
Nee, gebeurt wel vaker die scans, niks mis mee.
Heb je nog een router met firewall, of is je PC direct aan het modem?

Heb nog een router tussen pc en modem staan. Maar dat Ip adres waar die mee aankomt is dat van ziggo dan die een scan doet?

[Soldaatje]

Cyclonic schreef op woensdag 22 mei 2013 @ 16:59:
[...]


Heb nog een router tussen pc en modem staan. Maar dat Ip adres waar die mee aankomt is dat van ziggo dan die een scan doet?

Lijkt me sterk, misschien een klant van Ziggo?
Zolang de firewall het blocked is er niet veel aan de hand.
Maar welke firewall geeft de melding, op je pc of modem of router?

[Cyclonic]

Soldaatje schreef op woensdag 22 mei 2013 @ 17:02:
[...]

Lijkt me sterk, misschien een klant van Ziggo?
Zolang de firewall het blocked is er niet veel aan de hand.
Maar welke firewall geeft de melding, op je pc of modem of router?

Melding komt van Bitdefender, is iedere dag wel een paar keer, en telkens zelfde IP.

[Soldaatje]

Hmm, misschien heb je een poort open staan op je router voor torrents of iets anders?

[ Voor 8% gewijzigd door Soldaatje op 22-05-2013 17:06 ]

[Cyclonic]

Soldaatje schreef op woensdag 22 mei 2013 @ 17:06:
Hmm, misschien heb je een poort open staan op je router voor torrents of iets anders?

Hmm niet dat ik weet, nooit echt torrent gebruikt, gebruik alleen 563 voor nieuwsserver, maja maar even gaan uitzoeken, gelukkig blokt bitdefender telkens de scan.

[ThinkPad]

Poortscan is niet echt iets om je druk over te maken.

Als het vaker vanaf hetzelfde IP komt zou je een abuse mailtje kunnen sturen naar de provider van diegene, in dit geval is dat Ziggo: http://whois.net/ip-address-lookup/212.54.35.25

[Cyclonic]

ThinkPadd schreef op woensdag 22 mei 2013 @ 17:12:
Poortscan is niet echt iets om je druk over te maken.

Als het vaker vanaf hetzelfde IP komt zou je een abuse mailtje kunnen sturen naar de provider van diegene, in dit geval is dat Ziggo: http://whois.net/ip-address-lookup/212.54.35.25

Oke thanks Ja ik kijk het nog wel eventjes aan, als het zo door blijft gaan stuur ik een mail richting ziggo. Maar zolang ze niks kunnen doen via een poortscan. Had al mijn bankzaken even op hold gezet omdat het niet echt prettig is als je zon melding telkens krijgt.

[ThinkPad]

Poortscan is eigenlijk niets meer dan aankloppen bij een voordeur en kijken of je reactie terug krijgt. In dit geval is het geen voordeur, maar een poort. Zolang je een goede firewall hebt, en niet onnodig poorten open hebt staan is er niks aan de hand.

[Soldaatje]

offtopic:
Moet het niet zijn gedetecteerd?

[nooberke]

Als ik even Google lijkt het een DNS server van Ziggo te zijn...

[Cyclonic]

Soldaatje schreef op woensdag 22 mei 2013 @ 17:37:

offtopic:
Moet het niet zijn gedetecteerd?

Ja klopt, krijg je met tablets als die zelf de woorden gaat veranderen

[Brahiewahiewa]

nooberke schreef op woensdag 22 mei 2013 @ 17:41:
Als ik even Google lijkt het een DNS server van Ziggo te zijn...

Precies! 't Is dus gewoon een bug in je bitDefender