Attack vanaf port 4194

[Domino]

Ik ben mij zojuist bewust geworden van het feit dat ik sinds een aantal weken gescanned/attacked wordt op port 80 (HTTP). Dit gebeurt steeds vanaf een externe port 4194. Een zoektocht langs bekende security portals op het internet leverde niets op behalve de melding dat een scan/attack op port 80 een nimda/code red attack *kan* zijn.

Is er iemand die hier iets meer helderheid over kan geven?
Vooral het gebruik van port 4194 lijkt mij ietwat vreemd voor een virus, misschien is er een andere trojan die dit als standaard port gebruikt?

[Koffie]

En wat staat er in je webserver log? Of draai je geen webserver?

[Brahiewahiewa]

De FROM-port is totaal niet relevant; 't zal inderdaad wel Nimda of Code Red of Slapper zijn

[Verwijderd]

He cadee pik, waarmee constateer jij dit feitje?
Effe logfile mailen , ook effe ip mailen!

[Equator]

Buitenpepers lees jij ook dan ff deze:
Algemene regels hoe je op het forum te gedragen (Netiquette

BTW: Welkom bij GoT..

[ Voor 28% gewijzigd door Equator op 22-11-2002 13:53 ]

[Domino]

Ik ben er al achter wie het is, notabene een goede bekende
Effe gebeld hij heeft al een abuse mail gehad van zijn ISP.

[totaal offtopic]
who the f*&^ck is buitenpepers? ito?
[/totaal offtopic]

[Equator]

[Verwijderde gebruiker]

[Domino]

Ja daar heb ik wat aan
Je gelooft toch niet dat jantje smit verhuist is van volendam naar 's-hertogenbosch of wel?

[Verwijderd]

ZeikerZ

[Verwijderd]

CaDeX ik ben het inderdaad , en nee niet uit Volendam!

[Koffie]

Ga ff lekker ICQ'en ofzo