Re: Blaster en tcp-poort 6346

Article View: be.comp.security

Article #1388

#1388

From: seven
Date: Fri, 15 Aug 2003 13:21

20 lines
1892 bytes

anonymous schreef

> Is tcp-poort 6346 ook een van de poorten waarop het Blaster-virus scant?
De
> laatste 6 uren heb ik op verschillende ip's ongeveer 410 scans ondergaan
(en
> gelukkig ook geblokkeerd) op die specifieke poort, zijnde meer dan 1 per
> minuut.
> Is tcp-poort 6346 niet zo'n typische Gnutella-poort?  Nochtans heb ik
> vandaag nog geen enkele Gnutella-client gedraaid.

je kunt je pc ook eens op openstaande poorten testen op
http://grc.com  (zoek daar 'Shields Up')

zelf heb ik via een firewall al een tijd een hele reeks poorten
volledig (udp / tcp) geblokt staan.

gr. sven

--

Technical Details

Message-ID: <P75%a.75455$lA6.2986268@castor.casema.net>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-06!sn-xit-08!sn-xit-09!supernews.com!news.tele.dk!news.tele.dk!small.news.tele.dk!newsgate.cistron.nl!transit.news.cuci.nl!cleanfeed.casema.net!castor.casema.net.POSTED!53ab2750!not-for-mail

References: <bhgm3v$hk7q$1@ID-200125.news.uni-berlin.de>

Show Full Headers

Complete Article Headers

X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: 113446,d07c48195e1b4d7c
X-Google-Attributes: gid113446,public
X-Google-Thread: 109eb5,d07c48195e1b4d7c
X-Google-Attributes: gid109eb5,public
X-Google-Thread: 106e3d,d07c48195e1b4d7c
X-Google-Attributes: gid106e3d,public
X-Google-ArrivalTime: 2003-08-15 06:21:52 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-06!sn-xit-08!sn-xit-09!supernews.com!news.tele.dk!news.tele.dk!small.news.tele.dk!newsgate.cistron.nl!transit.news.cuci.nl!cleanfeed.casema.net!castor.casema.net.POSTED!53ab2750!not-for-mail
Reply-To: "seven" <sunrise@ibiza.com>
From: "seven" <sunrise@ibiza.com>
Newsgroups: be.comp.security,nl.comp.virus,nl.internet.misbruik
References: <bhgm3v$hk7q$1@ID-200125.news.uni-berlin.de>
Subject: Re: Blaster en tcp-poort 6346
Lines: 22
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 5.00.2615.200
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2615.200
Message-ID: <P75%a.75455$lA6.2986268@castor.casema.net>
Date: Fri, 15 Aug 2003 13:21:51 GMT
NNTP-Posting-Host: 62.234.6.208
X-Trace: castor.casema.net 1060953711 62.234.6.208 (Fri, 15 Aug 2003 15:21:51 MEST)
NNTP-Posting-Date: Fri, 15 Aug 2003 15:21:51 MEST
Organization: Wanadoo NL

Reply to Parent Message