Article View: be.comp.security
Article #1385Re: Blaster en tcp-poort 6346
From: Carel
Date: Thu, 14 Aug 2003 19:38
Date: Thu, 14 Aug 2003 19:38
17 lines
1751 bytes
1751 bytes
anonymous wrote: > Is tcp-poort 6346 ook een van de poorten waarop het Blaster-virus scant? De > laatste 6 uren heb ik op verschillende ip's ongeveer 410 scans ondergaan (en > gelukkig ook geblokkeerd) op die specifieke poort, zijnde meer dan 1 per > minuut. Ik heb hier nog niets gezien en ook nog niets gelezen over die poort in combinatie met MS Blaster A/B/C > Is tcp-poort 6346 niet zo'n typische Gnutella-poort? Nochtans heb ik > vandaag nog geen enkele Gnutella-client gedraaid. http://www.portsdb.org/bin/portsdb.cgi?portnumber=6346&protocol=ANY&String= Gnutella staat daar wel bij. Carel
Technical Details
Message-ID:
<slrnbjnpg2.p5v.carel@zutkooi.joeniks.nl>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-03!sn-xit-01!sn-xit-08!supernews.com!news.tele.dk!news.tele.dk!small.news.tele.dk!newsgate.cistron.nl!newsfeed.bit.nl!newsfeed.bit.nl!news2.euro.net!news2.euro.net!transit.news.xs4all.nl!not-for-mailReferences:
<bhgm3v$hk7q$1@ID-200125.news.uni-berlin.de>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit X-Google-Thread: 113446,d07c48195e1b4d7c X-Google-Attributes: gid113446,public X-Google-Thread: 109eb5,d07c48195e1b4d7c X-Google-Attributes: gid109eb5,public X-Google-Thread: 106e3d,d07c48195e1b4d7c X-Google-Attributes: gid106e3d,public X-Google-ArrivalTime: 2003-08-14 12:40:04 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-03!sn-xit-01!sn-xit-08!supernews.com!news.tele.dk!news.tele.dk!small.news.tele.dk!newsgate.cistron.nl!newsfeed.bit.nl!newsfeed.bit.nl!news2.euro.net!news2.euro.net!transit.news.xs4all.nl!not-for-mail Newsgroups: be.comp.security,nl.comp.virus,nl.internet.misbruik From: Carel <carel@xs4all.nl> Subject: Re: Blaster en tcp-poort 6346 References: <bhgm3v$hk7q$1@ID-200125.news.uni-berlin.de> Followup-To: nl.internet.misbruik Message-ID: <slrnbjnpg2.p5v.carel@zutkooi.joeniks.nl> User-Agent: slrn/0.9.7.4 (Linux) Date: 14 Aug 2003 19:38:56 GMT Lines: 17 NNTP-Posting-Date: 14 Aug 2003 21:38:56 CEST NNTP-Posting-Host: 217.120.164.238 X-Trace: 1060889936 news.xs4all.nl 49103 lordbot/217.120.164.238:1193 X-Complaints-To: abuse@xs4all.nl