Portscan angriff [Archiv] - linuxforen.de -- User helfen Usern

stevchen99

11.03.11, 07:48

hallo,

ab und zu bekomme ich ein meldung.

ein portscan angriff wurde durch "IP adresse" veersucht.

was bedeutet das ?
ist das gefährlich ?

Danke im voraus,
Stev

http://le-esp.fr/images/Info/portscan2.jpeg

Newbie314

11.03.11, 07:59

Wenn du deinen Rechner sicher konfiguriert hast macht das gar nichts.

Wenn.

Wenn so etwas allerdings in meinem LAN passieren würde würde ich nervös, solche Scans kommen normalerweise an der Hardware Firewall (heute in praktisch jedem DSL Router enthalten) nicht vorbei.

Jedenfalls ist es Zeit für dich nach den Firewall Logs zu sehen.. guck mal in der Anleitung nach wo die Logdateien zu deiner "interaktiven Firewall" sind...

IPtables (der Paketfilter der bei Linux eigentlich standardmäßig aktiv ist) loggd normalerweise nach /var/log/messages (die Datei als root in einem Texteditor öffnen, wenn die Portscans dort eingetragen sind hier mit code tags veröffentlichen. Deine IP natürlich rauslöschen...)