[RPC Virus] Alcatel Speedtouch Home

[Verwijderd]

Tot mijn domme verbazing zag ik in mijn alcatel modem open poorten. Ik heb hier meer informatie over opgezocht, en dit blijkten poorten te zijn voor RPC.

er is een rule bijgeplaats van een interne pc:

(inside) 10.0.0.152:6970 | (outside) mijn ip adres:1024
(inside) 10.0.0.152:6970 | (outside) mijn ip adres:1025
(inside) 10.0.0.152:6970 | (outside) mijn ip adres:1028

Zijn er meer mensen die een analoge speedtouch home hebben (gepatched) die deze verwijzing hebben zien staan? Misschien is het toch voor een ieder handig dit eens beter te bekijken. Ik wil wel eens weten wat er hier aan de hand is.. heel raar dit.. of zie ik spoken?

aanvulling:
(inside) 10.0.0.152:6971 | (outside) mijn ip adres:1026 stond er na een reset ook bij. Het modem deed na het saven heel gek. ik deed hem toen uit, en het lampje bleef rood branden voor bijna een minuut.. en begon toen rood te knipperen en daarna voor lange tijd oranje. NU is alles weer up, en lijken de poorten helemaal weg te zijn...

Ik vindt dit heel vreemd allemaal.. zou dit een bug zijn in de firmware o.i.d ? Ze kunnen van buitenaf toch niet in het modem zitten ouwehoeren ? Het zit me niet lekker..


Active software version : KHDSAA3.270 (1003194)


edit:
Na het saven is het 5 minuten weg gebleven en nu komen ze er weer bij. WTF is hier nou aan de hand.. Alle patches zijn toegepast op de computer..

edit: ik ben virus vrij..

[ Voor 68% gewijzigd door Verwijderd op 16-08-2003 14:02 ]

[Sir_Killalot]

is je caps blijven hangen ?

[Verwijderd]

Sir_Killalot schreef op 16 August 2003 @ 11:52:
is je caps blijven hangen ?

sorry, zag het na het posten ook.. kon het niet meer aanpassen.

[Jaymz]

CapsFix toegepast

[Wimlem]

volgens mij zit er iets op die pc van je die contact zoekt met de buitenwereld. Wanneer ik bijv naar tweakers ga dan komt er ook een regel tevoorschijn :


2 6 192.168.0.11:1169 213.84.*.*:13069 213.239.154.35:80 1 8 5

3 6 192.168.0.11:1168 213.84.*.*4:13068 213.239.154.35:80 1 8 5

4 6 192.168.0.11:1171 213.84.*.*:13071 213.239.154.35:80 1 8 5

Mijn gedachte is dat je misschien een virus hebt ofzo op pc 10.0.0.152 die verbinding maakt naar t internet.

[Verwijderd]

Pc's zijn virus vrij. Wat jij bedoelt zijn de dynamische toewijzingen. Ik had het zelf over de statische. Die moet ik zelf openzetten.