Verdachte verbinding via Internet

[Verwijderd]

Daarnet heeft m'n Firewall (Kerio) me uit mijn dagdromen gehaald.
Er kwam een verdachte verbinding binnen op poort 53.

Na die te hebben geblokkeerd werden er nog 2 andere pogingen ondernomen.
De verbinding kwam van p7072-ipadfx01maru.tokyo.ocn.ne.jp aka 219.96.153.72. Visualroute vond het na 23 hops en kwam uit in Tokio.

code:

==================================================
=== VisualRoute report on 30-Aug-02 6:24:50 PM ===
==================================================

Report for p7072-ipadfx01maru.tokyo.ocn.ne.jp [219.96.153.72]

Analysis: 'p7072-ipadfx01maru.tokyo.ocn.ne.jp'  was found in 23 hops (TTL=232). 

-----------------------------------------------------------------------------------------------------------------------------------------------------------------
| Hop | %Loss | IP Address      | Node Name                              | Location           | Tzone  | ms  | Graph      | Network                             |
-----------------------------------------------------------------------------------------------------------------------------------------------------------------
| 0   |       | 217.136.172.196 | pikachu                                | *                  |        |     |            | Belgacom Skynet SA/NV               |
| 1   |       | 217.136.172.1   | 1.172-136-217.adsl.skynet.be           | ?Hasselt, Belgium  | +01:00 | 26  | x          | Belgacom Skynet SA/NV               |
| 2   |       | 80.200.255.65   | 65.255-200-80.adsl.skynet.be           | ?(Belgium)         | +01:00 | 37  | x-         | ADSL Customers                      |
| 3   |       | 195.238.2.226   | g2-2.intl2.02bnc.skynet.be             | ?(Belgium)         | +01:00 | 40  | x-         | Belgacom Skynet SA/NV               |
| 4   |       | 194.78.255.30   | pcbru1.car.belbone.be                  | ?(Belgium)         | +01:00 | 43  | -x         | SKY-NET/intl1.evere paille 155 mpbs |
| 5   |       | 213.181.58.82   | -                                      | ?Brussels, Belgium | +01:00 | 47  | -x-        | BELGACOM                            |
| 6   |       | 213.181.59.38   | -                                      | ?Brussels, Belgium | +01:00 | 50  | -x-        | BELGACOM                            |
| 7   |       | 193.148.15.36   | r01.amstnl02.nl.bb.verio.net           | -                  |        | 55  | -x-        | AMS-IX peering LAN                  |
| 8   |       | 129.250.2.222   | p4-0-1-0.r80.nwrknj01.us.bb.verio.net  | Newark, NJ, USA    | -05:00 | 141 |   -x-      | 129.250.2.0                         |
| 9   |       | 129.250.5.39    | p4-0-3-0.r00.nwrknj01.us.bb.verio.net  | Newark, NJ, USA    | -05:00 | 141 |   -x-      | 129.250.5.0                         |
| 10  |       | 129.250.5.112   | p16-6-0-0.r00.mlpsca01.us.bb.verio.net | Milpitas, CA, USA  | -08:00 | 188 |     x      | 129.250.5.0                         |
| 11  |       | 129.250.4.94    | p16-7-0-0.r01.mlpsca01.us.bb.verio.net | Milpitas, CA, USA  | -08:00 | 186 |     x      | 129.250.4.0                         |
| 12  |       | 129.250.5.78    | p16-0-0-0.r01.snjsca03.us.bb.verio.net | San Jose, CA, USA  | -08:00 | 187 |     x-     | 129.250.5.0                         |
| 13  |       | 129.250.4.85    | p4-2-1-0.r81.snjsca03.us.bb.verio.net  | San Jose, CA, USA  | -08:00 | 186 |     x      | 129.250.4.0                         |
| 14  |       | 129.250.4.75    | p4-0-2-0.r01.osakjp01.jp.bb.verio.net  | Osaka, Japan       | +09:00 | 310 |        x-  | 129.250.4.0                         |
| 15  |       | 61.200.80.68    | -                                      | ?(Japan)           | +09:00 | 308 |        x   | Arcstar IP Backbone Service         |
| 16  |       | 61.200.82.38    | -                                      | ?(Japan)           | +09:00 | 325 |        x-  | Arcstar IP Backbone Service         |
| 17  |       | 210.163.253.221 | -                                      | ?(Japan)           | +09:00 | 329 |        -x  | Open Computer Network               |
| 18  |       | 210.163.253.110 | -                                      | ?(Japan)           | +09:00 | 321 |        x-  | Open Computer Network               |
| 19  |       | 210.254.187.234 | -                                      | ?(Japan)           | +09:00 | 302 |        x-  | Open Computer Network               |
| 20  |       | 211.122.7.74    | -                                      | ?(Japan)           | +09:00 | 307 |        x-  | Open Computer Network               |
| 21  |       | 61.118.47.74    | -                                      | ?(Japan)           | +09:00 | 314 |        x   | Open Computer Network               |
| 22  |       | 61.207.30.13    | -                                      | ?(Japan)           | +09:00 | 327 |        x-- | Open Computer Network               |
| 23  |       | 219.96.153.72   | p7072-ipadfx01maru.tokyo.ocn.ne.jp     | Tokyo, Japan       | +09:00 | 336 |        -x  | Open Computer Network               |
-----------------------------------------------------------------------------------------------------------------------------------------------------------------
Roundtrip time to p7072-ipadfx01maru.tokyo.ocn.ne.jp, average = 336ms, min = 319ms, max = 353ms -- 30-Aug-02 6:24:50 PM

Naderhand heb ik getest op een telnet server op dat adres en met succes. Er draait een Linux based pc/server. Is het mogelijk om daarbinnen te komen om te zien wat voor iets/iemand mij kwam lastigvallen?



Voor zover ik weet gaat het niet op mijn Linux bakje.... dus op die zijne ook niet?

[Br@m]

Poort 53 is toch voor DNS?

[Major Asshole]

Het is gewoon iemand die checked of je een vulnerable versie van bind hebt. Is het niet een beetje overdreven om meteen een counterattack te doen?

[Predator]

Naderhand heb ik getest op een telnet server op dat adres en met succes. Er draait een Linux based pc/server. Is het mogelijk om daarbinnen te komen om te zien wat voor iets/iemand mij kwam lastigvallen?

Geen hacking requests