Hallo,
Wir sind per Netwerk im Internet. Mein Nachbar hat mich eben angerufen, ich solle den Port-Scanner abschalten, da seine Firewall sich immer wegen Port-Scans beschwert.
Ich habe nun Debian Linux Unstable ganz normal installiert. Ist ein bisssle allgemein gefragt: Welche Programme könnten solch Scans durchführen, obwohl sie eigentlich für etwas anderes da sind?
Bitte SCHNELL helfen, er knipst uns sonst das Internet aus... :-(
Könnte TCPSpy das sein? Also, Snort ist nicht am Laufen!
Gibts dazu auch noch ein paar mehr Informationen, doer wars das schon?
Was sagt denn seine überflüssige Software aka Personal Firewall? Wie kommt er darauf, dass die Anfragen von euch kommen, ...
Zweiblum versuchte es ihm zu erklären
Rincewind versuchte es zu verstehen
Wie man Fragen richtig stellt
Immer noch "Du"...Ich habe eine interne IP-Nummer (klar,wie jeder auch) und er sagt, dass die "Port-Scans" von einer Endnummer kämen, die meine ist....
tcplog und icmplog habe ich noch im Speicher gefunden. ntop auch... Die 3 scheinen Network-Monitor-Proggis zu sein?
Also, unsere Netzwerk-Config preisgeben, wäre genausso als würde ich sagen: "Hallo Hacker, hackt
uns doch bitte mal." Es wäre gerade eine Einladung für die Hacker....
Und Infos zu unserer Firewall: Keine handelsübliche!
Ne, wer verwendet schon so was schw.... wie Personal Firewall?
Vielleicht solltest du deinem Nachbarn mal zeigen was ein _richtiger_ Portscan ist
Ntop und Co sammelt ja nur Daten, lass doch mal den Nessus (www.nessus.org)auf deinen Nachbarn sein Rechner los (wahrscheinlich zerschießt ihm dann die "Firewall")
"The day Microsoft makes something that doesn't suck is probably the day they start making vacuum cleaners."
sicher, dass die port scans von deinem rechner aus kommen ?Original geschrieben von Quixy
Mein Nachbar hat mich eben angerufen, ich solle den Port-Scanner abschalten, da seine Firewall sich immer wegen Port-Scans beschwert.
heutzutage kommen häufig port scans von irgendwo her und auch die vermehrte benutzung von file sharing tools trägt ihren teil dazu bei, dass firewalls gegensteuern.
auf bald
oenone
if you don't remember something, it never happened.
if you aren't remembered, you never existed.
Security by Obscurity... darüber würde ich mir Gedanken machenOriginal geschrieben von Quixy
Also, unsere Netzwerk-Config preisgeben, wäre genausso als würde ich sagen: "Hallo Hacker, hackt
uns doch bitte mal." Es wäre gerade eine Einladung für die Hacker....
Mal im Ernst, Du gibst keine Info's Preis, wie bitte soll man Dir helfen? Raten?
Debian GNU/Linux Sid, KDE, Kernel 2.6.10-as6, XFS - Richtig Fragen stellen
Besucht uns im IRC auf irc.linuxforen.de in #linuxforen.de
Aber nur diese geben Meldung über Portscans, also musses fast ne Pf sein ....Ne, wer verwendet schon so was schw.... wie Personal Firewall?
Jungs ich hab zwar nen Problem, sag euch aber nicht welches
MfG Markus
Ich brauche da so ein Programm, das ist oben schwarz und macht Piep wenn ich so mach, und Puub, wenn ich so mach - manchmal macht es aber auch nichts
hab mehrere ideen, wa da los sein könnte, bin aber zu faul...
pudding
Und ich war den gaaaanzen Tag unterwegs (mal zur Abwechslung...)
Ja, ja.... Habt' ja alle recht...
arpwatch, tcplog, icmplog und ntop scheinen wohl (laut man page) die "Übeltäter" für vermeindliche Portscans zu sein...
Berechtigungen
Zitieren
Lesezeichen