Portscan

Deepercut · 7. April 2005

hi zusammen!
heut hab ich mal bemerkt das bei meiner firewall "sygate personal Firewall" irgendjemand meine Ports scannt. Ich weiß das des T-Online ja immer macht. Aber heut hab ich mal geguckt und da stand was von:
% This is the RIPE Whois query server #1.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See Copyright Statement — RIPE Network Coordination Centre

inetnum: 84.96.148.0 - 84.96.168.255
netname: N9UF-INFRA
descr: DSLAM IP
descr: Paris
country: FR
admin-c: LD699-RIPE
tech-c: LDC76-RIPE
status: ASSIGNED PA
remarks: ***********************************************************
remarks: *For spam & abuse issues please email to abuse@gaoland.net*
remarks: ***********************************************************
mnt-by: LDCOM-MNT
changed: lir@gaoland.net 20041102
source: RIPE

route: 84.96.0.0/13
descr: LDCOM-NET
origin: AS15557
mnt-by: LDCOM-MNT
changed: lionel.mottay@neuf.com 20040414
source: RIPE

role: LDCOM Legal Contact
address: neuf telecom
address: Immeuble Quai Ouest
address: 40-42 Quai du point du jour
address: 92659 Boulogne Billancourt
address: France
fax-no: +33 1 58 63 18 18
admin-c: LD699-RIPE
tech-c: LM5867-RIPE
e-mail: lir@gaoland.net
remarks: *************************************************************
remarks: * For spam & abuse issues please email to abuse@gaoland.net *
remarks: *************************************************************
nic-hdl: LD699-RIPE
mnt-by: LDCOM-MNT
changed: lir@gaoland.net 20041013
source: RIPE

role: LDCOM Networks Tech Contact
address: neuf telecom
address: Immeuble Quai Ouest
address: 40-42 Quai du point du jour
address: 92659 Boulogne Billancourt
address: France
fax-no: +33 1 70 18 15 70
e-mail: noc@gaoland.net
admin-c: LM5867-RIPE
tech-c: DG1056-RIPE
tech-c: JM1461-RIPE
nic-hdl: LDC76-RIPE
mnt-by: LDCOM-MNT
remarks: *************************************************************
remarks: * For spam & abuse issues please email to abuse@gaoland.net *
remarks: *************************************************************
changed: lir@gaoland.net 20041013
source: RIPE

____
weiß einer vielleicht was des is und wer mich da gescannt hat? Weil ich kenn mich da net so aus, auch net genau warum des jemand machen und was den bringt. Ich hoffe mir kann da jemand weiterhelfen.

PS: wenns in der falschen Sektion is bitte verschieben.

Anzeige

Grille · 7. April 2005

was es bringt?
-Um offene Ports auszunutzen, um dir z.B. einen Trojaner unterzujubbeln
oder irgendetwas anderes mit deinem PC anzustellen. (Gibt da noch mehr
Möglichkeiten)

was des is?
-Was du hier gepostet hast, ist eine Whois Abfrage. Anhand einer Whois
Abfrage, kannst du sehen, wer sich bzw. was für ein Server sich
hinter der IP verbirgt.
In deinem Fall "country: FR"

wer mich da gescannt hat?
-Wenn ich mich eben nicht verguckt habe, stand da was von telekom.
Das heisst aber nicht, das die dich gescannt haben, sondern das einer
ihrer User das war. (Bin mir aber net ganz sicher )

Aber solange du eine Firewall und Anti-virus prog hast, würde
ich mir da keine Gedanken machen.

Deepercut · 7. April 2005

danke für die schnelle Antwort!
Aber warum scannt mich einer aus Frankreich? Können die sehen was ich auf meinem Rechner drauf hab und lade wenn die meine Ports scannen?

Kruemelmonster · 7. April 2005

Nein,
die scannen ganze Provider-Ranges..

Kein Grund zur beunruhigung..

Portscan

Videos zum Thema

Ähnliche Themen mit den Stichworten: Portscan

Nützliche Suchen

Portscan

Videos zum Thema

Ähnliche Themen mit den Stichworten: Portscan