PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Komische Anfragen



Jaydee
03.01.02, 17:09
Hallo,

seit kurzem beobachte ich immer wieder versuchte Zugriffe auf Port 4556.....

Dieser Port ist nicht in /etc/services gelistet.

Solche Anfragen stammen von Rechnern unterschiedlicher Betriebssysteme.

Bin diesbezüglich nicht in Aufruhr, doch wundert mich dies, gerade weil die Zugriffe sich in letzter Zeit häufen.

Kennt jmd. diese "Attacken" oder kann mir das einer erklären?

Ist das ein Virus ???


Gruß

AirWulf
03.01.02, 18:55
IANA sagt:
# 5556-5565 Unassigned


geb mal den genauen Logauszug.


Mfg,
Air

Jaydee
03.01.02, 19:16
Hallo,

der genaue Logfile Auszug ist folgender:

Jan 3 19:52:48 www2 kernel: SuSE-FW-DROP-DEFAULT IN=ppp0 OUT= MAC= SRC=209.86.163.230 DST=213.23.58.175 LEN=34 TOS=0x00 PREC=0x00 TTL=108 ID=27253 PROTO=UDP SPT=252
24 DPT=4665 LEN=14


GRuß

AirWulf
03.01.02, 19:32
4665 = sharingtool Edonkey!


Mfg,
Air

Jaydee
04.01.02, 15:15
Aloha,

merci vielmals....

Weisst Du das aus dem Kopf, oder hast Du das irgendawo nachgelesen ?

Danke jedenfalls.

Gruß

AirWulf
04.01.02, 15:27
http://www.tantalo.net/ports/index.php hier gibts offizelle Ports (IANA), inoffzielle und Trojanerports

Mfg,
Air