Telnet probe van tweakers.net?

[Poiter]

Wie weet waarom tweakers.net zo nu en dan probeert connectie te krijgen met mijn machine op port tcp 23? Ik heb het forum er nog op nagezocht, maar geen andere berichten over dit onderwerp kunnen ontdekken. Het verkeer komt vanaf ip-adres 213.239.154.14 en alleen op port tcp 23. Iemand een idee?

Poiter.

[EnEmA]

hm misschien zit je toevallig op irc server van tweakers? die zou misschien een wingate of socks scan kunnen uitvoeren

[Onno]

Op zaterdag 28 juli 2001 11:11 schreef EnEmA het volgende:
die zou misschien een wingate of socks scan kunnen uitvoeren

Dat is geen poort 23.

[charlie]

Misschien een sysadmin bij tweakers die nogal nieuwsgierig is???

[EnEmA]

Op zaterdag 28 juli 2001 11:47 schreef Onno het volgende:

[..]

Dat is geen poort 23.

port 23 is telnet dat weet ik maar vaak wordt er op deze ports gescanned

edit:

dit gebeurt ook op dalnet:
[dal] This server runs an open proxy/wingate detection monitor.
[dal] If you see a port 1080 or port 23 connection from proxy5.monitor.dal.net
[dal] please disregard it, as it is the detector in action.

[Olaf van der Spek]

Waarom scant die IRC server daar voor?

[Poiter]

Ben er waarschijnlijk al achter... Die opmerking over irc deed het belletje rinkelen. M'n vriendin zit nog wel es op de irc-server van Fok! Dus dat zal de boosdoener wel zijn dan, bedankt voor het meedenken!

Poiter.

[Gerco]

Ik heb het ook iig, maar waarom checkt 'ie poort 23 als 'ie naar een Wingate of proxy zoekt? Die zitten toch op 1080, 8080 e.d

En waarom draait die detector erop? Waarom willen ze weten of je een wingate draait?

[Poiter]

Als je een server hebt met een open telnet of open socks, dan kun je dus via deze server bouncen. Je kunt je dan op irc dus voordoen als iemand anders. Dat is de achterliggende gedachte volgens mij.....

Poiter.

[Olaf van der Spek]

Maar dat kan met SSH ook en dat wordt niet gedetecteerd.