Portscans

[Marko Rogge, German-Secure]

Hi

Am Dienstag, den 13.09.2005, 10:26 +0200 schrieb carsten lange:
> On Tue, 13 Sep 2005, Marko Rogge, German-Secure wrote:
> 
> > Hi Leute.
> > Habe schon den ganzen Morgen folgendes am Router festzustellen:
> >
> snip
> >
> > Was ist im Netz los?
> > Konnte nichts brauchbares finden dazu.
> >
> >
> 
> Würde mich wundern, wenn das nur heute morgen so wäre. Die Ports werden 
> immer von irgendwem gescannt. Gibt dein Router keine brauchbare Meldung 
> aus?? Sinnigerweise möglichst mit einem REJECT?
> 
> /carsten.
> -- ubuntu-de mailing list ubuntu-de at lists.ubuntu.com http://lists.ubuntu.com/mailman/listinfo/ubuntu-de

Leider spuckt der Router nicht sehr viel mehr sinniges aus.
Das sind natürlich blockierte Pakete/IPs die ich sehen kann im Log.
Jedoch hatte ich diese Art Scans bisher noch nie.
Daher fragte ich einfach mal nach.
Normal wären Scans auf vielleicht 80, 22 oder eben Windows Würmer 135,
445 etc.


-- 
Gruß Marko
http://ubuntu.blog.de