@Home Gebruikers ?!?

[beauco]

Ik ben nu goed en wel +/- 10 min. online en ik ben nu al van deze hele lijst gebruikers gescant !!!

Waarom geeft @Home haar "a-technische" gebruikers niet meer voorlichting met betrekking tot de importantie van persoonlijke FW's ?!?

Ik baal er gewoon van als ik zie dat dit soort onzin mijn bandbreedte zit op te snoepen

Time, Event, Intruder, Count
12-02-2002 08:48:01, UPNP NOTIFY overflow, cp201004-a.landg1.lb.nl.home.com, 20
12-02-2002 08:38:34, TCP port probe, cp78474-a.landg1.lb.nl.home.com, 51
12-02-2002 08:38:25, TCP port probe, cp56809-a.landg1.lb.nl.home.com, 6
12-02-2002 08:38:23, TCP port probe, cp108937-a.landg1.lb.nl.home.com, 6
12-02-2002 08:38:22, TCP port probe, 217.120.27.151, 6
12-02-2002 08:38:22, TCP port probe, cp105307-a.landg1.lb.nl.home.com, 6
12-02-2002 08:38:22, TCP port probe, cp95889-a.landg1.lb.nl.home.com, 6
12-02-2002 08:38:22, TCP port probe, cp162542-a.landg1.lb.nl.home.com, 6
12-02-2002 08:38:21, TCP port probe, cp60392-a.landg1.lb.nl.home.com, 6
12-02-2002 08:38:21, TCP port probe, cp97014-a.landg1.lb.nl.home.com, 6
12-02-2002 08:38:19, TCP port probe, cp105773-a.landg1.lb.nl.home.com, 6
12-02-2002 08:38:19, TCP port probe, cp196199-b.landg1.lb.nl.home.com, 6
12-02-2002 08:38:17, TCP port probe, cp84078-a.landg1.lb.nl.home.com, 6
12-02-2002 08:38:17, TCP port probe, cp107158-b.landg1.lb.nl.home.com, 6
12-02-2002 08:38:14, TCP port probe, cp68388-b.landg1.lb.nl.home.com, 5
12-02-2002 08:38:08, TCP port probe, cp107158-a.landg1.lb.nl.home.com, 4
12-02-2002 08:38:08, TCP port probe, 217.120.24.148, 4
12-02-2002 08:37:55, TCP port probe, cp100668-b.landg1.lb.nl.home.com, 2

[Gardocki]

Dat is bij Chello ook. BlackICE knipperde bij mij constant door de port-scans. Je kan er weinig tegen doen...

[rvrbtcpt]

Met welk programma heb je die lijst gemaakt ?

Het is inderdaad super irritant maar schijnbaar is er niks tegen te doen. Zelf heb ik ook @Home en na het opnieuw installeren van de firewall zie ik dit soort messages langskomen totdat de hele zooi geblockt is dan zie je het niet meer.

[Vrieskist]

Das lullig ja

[Koffie]

Move [forum=24] > [forum=4]

[Verwijderd]

Op dinsdag 12 februari 2002 08:57 schreef Tom S. het volgende:
Dat is bij Chello ook. BlackICE knipperde bij mij constant door de port-scans. Je kan er weinig tegen doen...

Rotfl.. Black ICE is geen firewall.

http://ap.tbo.com/ap/breaking/MGAQ8QFQGXC.html

[Gardocki]

Op dinsdag 12 februari 2002 09:45 schreef HlpDsK het volgende:

[..]

Rotfl.. Black ICE is geen firewall.

http://ap.tbo.com/ap/breaking/MGAQ8QFQGXC.html

Maar die blockt wel portscans. Maar je heb wel gelijk, want hij kan niet applicaties blocken vanaf je computer naar het internet. Ik heb trouwens ook niet gezegt dat BlackICE een volwaardige firewall is

[backupdevice]

je kunt in backice aangeven bij preferences, dat hij alleen reageert als het serieus is, gewoon rood aanklikken, dan knippert blackice nooit.

I.d.d is blackice geen firewall, maar je kan het gewoon gebruiken.

[Verwijderd]

't Is hier ook raak. Maarja, daar hebben we de firewall voor

[beauco]

Het is ook niet zozeer dat ik ermee zit ...

Ik vind het gewoon jammer voor die andere gebruikers!
Wij weten wel waarover we t hebben, en wij zorgen ook wel ervoor dat we ons beschermen...Maar normale internet gebruikers zijn gewoon het slachtoffer van scriptkiddies en fun-hackers.

Ik vind gewoon dat ISP's hun gebruikers beter moeten voorlichten!

[JeroenT]

goh wel toevallig allemaal in dezelfde regio wels eens gedacht dat kabel een shared medium is ? jah ? okeej!

zijn dus gewoon verdwaalde packets IHMO

laat Dumeter maar eens draaien.. je zult zien dat er altijd wel 2 kb/s dl is en soms wat upload

[Janoz]

* Janoz hier ook..

Als je eens zou kijken op welke poort ze binnenkwamen, dan zou je zien dat het meeste wordt veroorzaakt door mensen die hun file & printersharing aan hebben staan.

Ik moet alleen toegeven dat ik er de laatste tijd een stuk minder last van heb hier in Groningen. Normaal is mijn uplink lampje druk aan het knipperen, maar tegenwoordig is ie behoorlijk rustig.. Het enige waar het aan zou kunnen liggen is de nodechanges waar ze op dit moment in Groningen mee bezig zijn.. (wilde gok)

[beauco]

Nou ... echt niet dus!
De poort waarop ze scannen is TCP port 2869. Bij IANA bekent als port voor ICSLAP.
Een search bij google op ICSLAP geeft geen resultaat (op een paar gemirrorde IANA lijsten na).
Deze poort is bij IANA geregistreerd door [e-mail]
http://www.norman.no brengt je bij een Anti-Virus software firma.

Ik weet het niet hoor ... maar ik denk dat deze scans, zo masaal op dezelfde poort geen "verloren packets" zijn.