Port scan op Wanadoo Cable netwerk

[Verwijderd]

Tweakers,

Ik heb een abonnement op het wanadoo cable netwerk.

Kort nadat ik m'n pc (W2K) opstart krijg ik steeds 1 keer de melding "Port Scan Attack" (McAfee firewall). De attack komt van iemand met een ip adres uit de wanadoo range (Visual trace) .

Zijn er meer Wanadoo-Tweakers met dit probleem? Hoe is het op te lossen?

Wanadoo reageert niet.

Groet,

Hans100

[Verwijderd]

Geef even het log van je firewall, maar haal daar even het IP van de scannende partij uit ivm privacy. Het gaat voornamelijk om de poortnummers en tijdsintervallen.

[Verwijderd]

Ik heb even wat over moeten tikken, maar dit is het resultaat:

Tijd Remote-Port Lokale-Port Comment
5:19:59 4583 80 Aanval werd geblokkeerd
5:19:50 4583 80 Ingaand element geblokkeerd
5:19:50 4581 6129 Ingaand element werd geblokkeerd
5:19:50 4580 3127 Ingaand element werd geblokkeerd
5:19:50 4580 3127 Aanval werd geblokkeerd
5:19:50 4579 445 Ingaande element werd geblokkeerd
5:19:50 4578 1025 Ingaand element werd geblokkeerd
enz, enz.

[Verwijderd]

Sja, tenzij je allerlei servers in je netwerk draait en als je goed gepatched bent denk ik dat het gewoon een simpel portscannetje is.

Houd het even in de gaten en als het over een dagje nog zo bezig is graag een iets langer stukje log. Maar for now ziet dit er niet echt alarmerend uit.

[Edwin van Cleef]

6129 :TCP/UDP DameWare 3.x remote control

3127 : TCP/UDP Mydoom-virus opens this port to access your PC

445 : TCP/UDP Microsoft-Ds (Microsoft-Ds)

1025 : TCP/UDP Network Blackjack (Blackjack)

zou zeggen doe eens een virusscan

[Verwijderd]

Kijkend naar de poorten is hij waarschijnlijk met een Agobot/Rbot geïnfecteerd..
Zorg er dus voor dat je beveiliging/patches in orde zijn.