Portscans door tweakers-server??

[FaceDown]

Met enige regelmaat (vannacht om 0:30 weer, en afgelopen week zo'n 4 a 5 keer) vinden er poortscans plaats vanaf 213.239.154.17 aan mijn adres. Na een lookup blijkt die achelois.tweakers.net te zijn. Vanaf +/- 1:00 klapte zelfs mijn hele verbinding eruit. Of dit verband houdt met de scans weet ik op dit moment nog niet.

Hebben jullie enig idee wat dit inhoudt?

[Microkid]

Deze al gezien? [rml][ ISA] tnet doet portscans?[/rml]

[moto-moi]

Zat je toevallig op IRC, if so, heb je de /MOTD al eens gezien ?

code:

--- - Arethusa.tweakers.net Message of the Day - 
--- - 17/11/2004 5:59
--- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 
--- -  _____                       _   Welkom op de IRC servers van:     _   
--- - |_   _|_      __ ___   __ _ | | __ ___  _ __  ___     _ __    ___ | |_ 
--- -   | | \ \ /\ / // _ \ / _' || |/ // _ \| '__|/ __|   | '_ \  / _ \| __|
--- -   | |  \ V  V /|  __/| (_| ||   <|  __/| |   \__ \ _ | | | ||  __/| |_ 
--- -   |_|   \_/\_/  \___| \__,_||_|\_\\___||_|   |___/(_)|_| |_| \___| \__|
--- -                   ___     _____     _              _ 
--- -                  ( _ )   |  ___|__ | | __    _ __ | |
--- -                  / _ \/\ | |_ / _ \| |/ /   | '_ \| |
--- -                 | (_>  < |  _| (_) |   <  _ | | | | |
--- -                  \___/\/ |_|  \___/|_|\_\(_)|_| |_|_|
--- - 
--- - Operators:
--- -     kees       (kees at tweakers dot net)
--- -     ACM        (acm at tweakers dot net)
--- -     AntonT     (anton at tweakers dot net)
--- -     Breuls     (breuls at fok dot nl)
--- -     HighLander (highlander at fok dot nl)
--- -     Roelant    (negotiator at tweakers dot net)
--- -     BrZ        (brz at tweakers dot net)
--- - 
--- -     Om te zien welke operators online zijn:
--- -         /stats p
--- - 
--- -     Let op: Deze server voert scans uit om te zien of u vanaf een 
--- -     open proxy connect. Als dit het geval blijkt te zijn wordt uw
--- -     verbinding verbroken.
--- - 
--- -     Als uw firewall een waarschuwing geeft over portscans vanaf 
--- -     213.239.154.17 / achelois.tweakers.net dan kunt u deze gerust
--- -     negeren, dat is namelijk de server die bovenstaande scans 
--- -     uitvoert.
--- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Oftewel: Niets aan de hand, we controlleren alleen maar of je geen open proxy bent, want daar hebben we nogal nare ervaringen mee.

[FaceDown]

Ah ja ik heb inderdaad even op IRC gezeten (FOK). Dan zal dat het zijn. Bedankt!

[Confusion]

FaceDown schreef op woensdag 17 november 2004 @ 07:51:
Vanaf +/- 1:00 klapte zelfs mijn hele verbinding eruit. Of dit verband houdt met de scans weet ik op dit moment nog niet.

Dat houdt geen verband. Als dat verband zou houden, dan is dat het einde van internet.

[Arno]

Opzich klopt die oper lijst ook niet echt meer

[Steephh]

Kan je dan wel gewoon een proxy-server gaan gebruiken?

[Erkens]

BMRS schreef op donderdag 18 november 2004 @ 13:22:
Kan je dan wel gewoon een proxy-server gaan gebruiken?

zolang het geen openproxy is wel

[Steephh]

Erkens schreef op donderdag 18 november 2004 @ 13:22:
[...]

zolang het geen openproxy is wel

[noobmodus]een openproxy, wordt daar een openbare proxy mee bedoeld?[/endnoobmodus]

[Erkens]

BMRS schreef op donderdag 18 november 2004 @ 13:34:
[...]


[noobmodus]een openproxy, wordt daar een openbare proxy mee bedoeld?[/endnoobmodus]

yup, een open proxy is een proxy server waar "iedereen" gebruik van kan maken
Maar bijvoorbeeld de proxyserver van je provider niet (tenzij verkeerd ingesteld uiteraard ) want die is alleen te gebruiken door users van die provider

[BrZ]

Arno schreef op donderdag 18 november 2004 @ 07:23:
Opzich klopt die oper lijst ook niet echt meer

Van mij mag hij zo blijven hoor

[Osiris]

BrZ schreef op donderdag 18 november 2004 @ 16:55:
[...]

Van mij mag hij zo blijven hoor

Uit 't oogpunt van consequentie is het niet correct, maar daar zal de IRC-crew zich maar even over moeten buigen..

[Hooglander1]

moto-moi schreef op woensdag 17 november 2004 @ 07:55:
Zat je toevallig op IRC, if so, heb je de /MOTD al eens gezien ?

code:

--- - Arethusa.tweakers.net Message of the Day -

Oftewel: Niets aan de hand, we controlleren alleen maar of je geen open proxy bent, want daar hebben we nogal nare ervaringen mee.

Maar als je gewoon inlogt, krijg ik een compleet andere MOTD te zien. Dus ik kan de verwarring van de TS op zich wel begrijpen.

code:

(14:27:11)     —› message of the day on (osiris.parse.nl)

   *** This is the short motd ***

(14:27:11)     —› end of (osiris.parse.nl) message of the day