Tweakers.net Hax0r ?

[Tachyon]

Ik kwam net dit tegen in de Intrusion Detection Log (SNORT) van mijn IPCop-firewall:

code:

Date: 04/25 16:44:06 Name: (spp_portscan2) Portscan detected from 213.239.154.35: 1 targets 21 ports in 1 seconds 
Priority: n/a Type: n/a 
IP info: 213.239.154.35:80 -> 213.84.xx.xxx:3570 
References: none found SID: n/a 
 
Date: 04/25 16:45:50 Name: (spp_portscan2) Portscan detected from 213.239.154.36: 1 targets 21 ports in 1 seconds 
Priority: n/a Type: n/a 
IP info: 213.239.154.36:80 -> 213.84.xx.xxx:3684 
References: none found SID: n/a

De IP-adressen zijn dus van Tweakers en GoT...
Moet ik me zorgen maken of is dit een valse melding ofzo?
Het stikt van de Portscans in die log, maar ik keek wel ff verbaasd op toen ik Tnet tegenkwam...

[Wekkel]

Coockie plaatsen, of ben ik nu n00b?

[Glashelder]

een cookie die gaat portscannen
lol

[simon]

Lol, volgens mij eerder een bug en je intrusion detection

[ Voor 28% gewijzigd door simon op 25-04-2003 17:21 ]

[Wekkel]

Misschien kijken of er al een coockie is?

[Tux]

Wekkel schreef op 25 April 2003 @ 17:21:
Misschien kijken of er al een coockie is?

Je browser stuurt de cookie mee, dus dat is het niet.

[Wekkel]

* Wekkel is ontmaskerd als totale n00b

[Tachyon]

Er zijn er inmiddels weer een paar bijgekomen. Ongeveer in de poortrange van 3570-4525.

[smoking2000]

Heb je al de nieuwe IDS rules van snort, of de nieuwe versie? Dit lost vaak loze meldingen op, mochten dit loze meldingen zijn.
Wat voor verkeer is het precies, maw wat is de out put van bv Ethereal of TCPDump?
Is het HTTP verkeer, UDP, connect() scans ????

[Erik1]

Misschien een IRC Server die een proxy scan uitvoert

[Verwijderd]

Niemand die het opgevallen is dat het poort 80 op de GoT-servers is en hoge poorten bij Tachyon zelf

Kortom het is verkeer van jou, via het webserver op de verschillende T.net-servers. Dat verklaart ook de hoge poortrange aan jouw kant. Wat zou het anders voor nut hebben om op die range te scannen bij jou? De kans op interessante poortjes zit in een veel lagere range.

Kortom regeltjes wat aanpassen

[Tachyon]

Zoiets begon ik ook al te vermoeden, maar dan zou hij het bij andere websites toch ook moeten doen

[Bigs]

Het komt idd van de http poort van de T.net servers, dus gewoon web-verkeer lijkt me. Waaorm hij bij T.net wel aanslaat en bij andere niet weet ik niet, maar dat komt ook omdat ik me niet met die onzin-firewalls bezig houd, om dezelfde reden als waarom jij dit topic start zinloze meldingen waar je niks aan hebt.

[HielkeJ]

Is het niet dat script wat controleerd of je online bent of niet ()

[SH007]

Hielkej schreef op 25 April 2003 @ 17:53:
Is het niet dat script wat controleerd of je online bent of niet ([afbeelding])

Dat script kijkt alleen of je sessie actief is of niet, het is niet zo dat dat je computer gaat portscannen ofzo

[Verwijderd]

Tachyon schreef op 25 April 2003 @ 17:18:
Ik kwam net dit tegen in de Intrusion Detection Log (SNORT) van mijn IPCop-firewall:

code:

Date: 04/25 16:44:06 Name: (spp_portscan2) Portscan detected from 213.239.154.35: 1 targets 21 ports in 1 seconds 
Priority: n/a Type: n/a 
IP info: 213.239.154.35:80 -> 213.84.xx.xxx:3570 
References: none found SID: n/a 
 
Date: 04/25 16:45:50 Name: (spp_portscan2) Portscan detected from 213.239.154.36: 1 targets 21 ports in 1 seconds 
Priority: n/a Type: n/a 
IP info: 213.239.154.36:80 -> 213.84.xx.xxx:3684 
References: none found SID: n/a

De IP-adressen zijn dus van Tweakers en GoT...
Moet ik me zorgen maken of is dit een valse melding ofzo?
Het stikt van de Portscans in die log, maar ik keek wel ff verbaasd op toen ik Tnet tegenkwam...

het is dus niks ernstigs geloof ik maar wat dan nog? je hebt toch niet voor niks een firewall en je hoeft je dus niet erg zorg te maken... word toch wel tegengehouden...

[Verwijderd]

Ik heb exact hetzelfde.. Snort ondervangt bij mij niet vaak dit soort dingen dus het viel me ook op. Wat is eigenlijk dat tweakers.net wil weten dmv de portscan?

ik hoop niet dat dit er iets mee te maken heeft:
http://www.tweakers.net/nieuws/31232

[intoxicated]

Zie dit:
Tweakers.net hackt users? :P

'tis echt geen portscan hoor