Constant IP van T.net in log Winroute

[InSPiRE]

Wat mij opvalt wanneer ik GoT bezoek is dat ik constant melding in mijn logfile van Winroute krijg via IP 213.2379.154.35:80 die een TCP packetje bij mij op poorten tussen 45000 en 47000 wil afleveren. Wat is dat toch?

[ Voor 4% gewijzigd door InSPiRE op 29-05-2003 20:22 . Reden: typo in IP |:( ]

[Erkens]

misschien omdat je een connectie met de servers van t.net maakt en die de data terug willen sturen

[Pim.]

Cookie ??

[Erkens]

./Proxy schreef op 29 May 2003 @ 20:06:
Cookie ??

cookies gaan niet met een aparte connectie, die gaan in de http header

[InSPiRE]

1. Wat wil ie terug sturen dan? Bij andere sites heb ik dit niet.
2. Op een cookie lijkt niet.

Het t iets te maken met de banners oid?

[ Voor 19% gewijzigd door InSPiRE op 29-05-2003 20:08 ]

[Erkens]

rAcEr schreef op 29 mei 2003 @ 20:07:
1. Wat wil ie terug sturen dan? Bij andere sites heb ik dit niet.

misschien de page die je opvraagt
check je firewall rules eens

Het t iets te maken met de banners oid?

kan maar lijkt me vreemd, want ook die vraag je zelf op

[InSPiRE]

Alles wat ik zelf opvraag word niet gelogd, alleen de zaken waar ik niet om vraag worden door Winroute geblocked en gelogged dus ik vind het nog steeds verdacht.

[blackd]

code:

$ host 213.237.154.35 ns1.xs4all.nl
Using domain server:
Name: ns1.xs4all.nl
Address: 194.109.6.66#53
Aliases:
 
35.154.237.213.in-addr.arpa domain name pointer pc035.trillegaarden.dk.

code:

$ host www.tweakers.net ns1.xs4all.nl
Using domain server:
Name: ns1.xs4all.nl
Address: 194.109.6.66#53
Aliases:
 
www.tweakers.net has address 213.239.154.35

Heeft weinig met T.net te maken

[InSPiRE]

Ik doe met SuperScan "Lookup" en kom toch echt bij www. tweakers.net uit

[blackd]

rAcEr schreef op 29 May 2003 @ 20:12:
Ik doe met SuperScan "Lookup" en kom toch echt bij www. tweakers.net uit

Search in RIPE database naar 213.237.154.35
Search in RIPE database naar 213.239.154.35
Het is geen typo in je openingspost?

[ Voor 32% gewijzigd door blackd op 29-05-2003 20:16 ]

[Erkens]

rAcEr schreef op 29 mei 2003 @ 20:12:
Ik doe met SuperScan "Lookup" en kom toch echt bij www. tweakers.net uit

scan je pc eens op virussen en spyware

[InSPiRE]

blackd schreef op 29 May 2003 @ 20:14:
[...]

Search in RIPE database naar 213.237.154.35
Search in RIPE database naar 213.239.154.35
Het is geen typo in je openingspost?

SHIT!!! Wel een typo het is dus 213.239.154.35 @ port 80 (sorry.....)

Erkens schreef op 29 May 2003 @ 20:14:
[...]

scan je pc eens op virussen en spyware

Geen virussen, geen spy-ware (mijn PC is always clean)



Maar nogmaals hij stuur dus TCP packetjes naar mij op de poorten tussen 45000 en 47000. Dat is dus wat ik vreemd vind, die poorten met hoge getallen. Waarom/Wat stuurt ie toch?

[ Voor 13% gewijzigd door InSPiRE op 29-05-2003 20:24 ]

[Erkens]

rAcEr schreef op 29 May 2003 @ 20:22:
[...]

SHIT!!! Wel een typo het is dus 213.239.154.35 @ port 80 (sorry.....)

[...]

Geen virussen, geen spy-ware (mijn PC is always clean)

het is gewoon http verkeer dus, pak anders een packetsniffer en kijk wat er in die packets zit

edit:

Maar nogmaals hij stuur dus TCP packetjes naar mij op de poorten tussen 45000 en 47000. Dat is dus wat ik vreemd vind, die poorten met hoge getallen. Waarom/Wat stuurt ie toch?

die hoge poorten komt omdat jij daarmee een connectie opzet, dat is altijd >1024 en als je al lang verbonden bent met internet word die poort steeds hoger (ook als je internet deelt)

[ Voor 36% gewijzigd door Erkens op 29-05-2003 20:27 ]

[Kees]

man, je krijgt packets van source port 80.. wat denk je? zou tweakers je scannen of gekke packets sturen?

Dat laatste misschien, maar dan nog, het komt van poort 80, een beetje nadenken levert dan toch wel op dat dit webserver packets zijn? die mischien niet helemaal goed door je PC ontvangen wordt, maar ontegenzeggelijk web-packets.

Open maar een topic als je weet waarom je firewall die packets blokt, want helaas is mijn glazen bol kappot en kan ik dus een paar dingen niet zien:

- inhoud van die packets
- waarom de firewall ze blokt
- headers van de packetten.

Kortom, kom aub met wat meer info, of laat dit soort topics na (krijg gemiddeld eens per maand een zelfde vraag via de mail, en serieus; dit gaat nergens over als je niet met wat meer info kan komen dan met 'mijn firewall blokt de packets' en al helemaal als de source port fcol 80 is)