INODE - ständige Portscans

[erdie]

Also WAS??? jetzt???

du machst die 2 ports entweder zu oder filterst sie (was eh schon gemacht is bei dir wie's ausschaut)

END OF STORY.

[berghauptmann]

@Arturo

Warum willst du irgendwelche MACs blockieren, wenn deine Firewall scheinbar ohnehin meldet, dass die betreffenden Zugriffe blockiert werden.

Gegen die Zugriffe kannst du rein gar nichts machen, deine Firewall-Reports werden wahrscheinlich zur allgemeinen Erheiterung in Inode-Kaffeeküchen hängen.

Wenn dich die Meldungen deiner Firewall stören, dann dreh das Logging ab oder deinstalliere sie.

Zu den MAC-Adressen:
Die für den ADSL-Zugang verwendete VPN-Verbindung erhält eine eigene MAC Adresse, die sich von der deiner Netzwerkkarte unterscheidet.

[Arturo]

@Arturo

Gegen die Zugriffe kannst du rein gar nichts machen, deine Firewall-Reports werden wahrscheinlich zur allgemeinen Erheiterung in Inode-Kaffeeküchen hängen.

Na dann bin ich WIRKLICH gespannt, was Ihr hierzu zu sagen habt!

Und hier die PREISFRAGE!

Wenn tatsächlich dieses z.Z. wütende Virus, von dem inzw. weltweit schon zig millionen Rechner befallen sind, für die Scans verantwortlich sein soll,
dann frage ich mich folgendes: WIESO KOMMEN 99% DER SCANS AUS DEN INODE NETZ!!!! Es müssten doch auch Rechner,z.B. von Chello-Kunden befallen sein,oder? In den letzten 3-4 Tagen wurde ich mind. 100-150x gescannt, davon 2x aus Frankreich, 1x aus Holland, 1x aus USA und 1x aus England.

Bin gespannt, ob einer wirklich an Schimmer hat...???

Gruß an alle.

[black]

WIESO KOMMEN 99% DER SCANS AUS DEN INODE NETZ!!!!

Vielleicht weil Inode die Scans aus dem externen Netz blockt?

jhp
black_

[erdie]

Wenn tatsächlich dieses z.Z. wütende Virus, von dem inzw. weltweit schon zig millionen Rechner befallen sind, für die Scans verantwortlich sein soll,
dann frage ich mich folgendes: WIESO KOMMEN 99% DER SCANS AUS DEN INODE NETZ!!!! Es müssten doch auch Rechner,z.B. von Chello-Kunden befallen sein,oder? In den letzten 3-4 Tagen wurde ich mind. 100-150x gescannt, davon 2x aus Frankreich, 1x aus Holland, 1x aus USA und 1x aus England.

Bin gespannt, ob einer wirklich an Schimmer hat...???

wie wärs, wenn du anfängst dir die replies hier überhaupt durchzulesen?

die frage hab ich schon beantwortet

[marvin42]

Na dann bin ich WIRKLICH gespannt, was Ihr hierzu zu sagen habt!

Und hier die PREISFRAGE!

Wenn tatsächlich dieses z.Z. wütende Virus, von dem inzw. weltweit schon zig millionen Rechner befallen sind, für die Scans verantwortlich sein soll,
dann frage ich mich folgendes: WIESO KOMMEN 99% DER SCANS AUS DEN INODE NETZ!

Angenommen du willst möglichst schnell möglichst viele Häuser daraufhin überprüfen, ob die Tür verschlossen ist. Was machst Du, fängst in deiner Strasse an oder steigst ins Flugzeug, prüfst ein Haus in New York, dann eines in Honkong, dann eines in ...

Auch bei ip-Paketen gibt es Laufzeiten ...

Mfg,
Marvin42

[TwIce]

WORD! @ marvin42 und @black

und @arturo... before da mit nem rtfm rummoserst, wie wärs wenn mal die allgemeinen infos über deine firewall und über die atm grassierenden würmer konsumierst?

[TwIce]

und kurzes p.s.:
du solltest dir nicht über das sorgen machen, was deine firewall eh filtert, sonder über das, was du nicht gemeldet bekommst...

[marvin42]

WORD! @ marvin42

Was war an dem von mir geschriebenen auszusetzen? Daß ich nicht geschrieben habe, daß 50% der ip adressen komplett zufällig, 25% zufällig bei beibehaltung des ersten Octets und die anderen 25% zufällig bei beibehaltung der ersten beiden Octets generiert werden? Also schon versucht wird, sich einerseits weltweit zu verbreiten, aber andererseits eine gewisse lokalität beibehalten wird, damit das ausbreiten schnell geht?

Meinst Du das hätte er eher verstanden, als das von mir versuchte Gleichnis?



Marvin

[TwIce]

öh, ne... WORD! meinte ich im sinn von " EIN WAHRES WORT!"