🚀 go-pugleaf

On Fri, 15 Aug 2003 20:51:14 +0000, Joop wrote:

> 
> "cajmere" <tripomatic@pandora.doe_dit_weg.be> wrote in message
> news:pan.2003.08.15.01.42.52.545324@pandora.doe_dit_weg.be...
>> On Thu, 14 Aug 2003 23:05:44 +0000, Joop wrote:
>>
>> >
>> > "anonymous" <polar_usenetCOULD_DO_WITHOUT_SPAM@wanadoo.be> wrote in
> message
>> > news:bhgm3v$hk7q$1@ID-200125.news.uni-berlin.de...
>> >> Dag
>> >>
>> >> Is tcp-poort 6346 ook een van de poorten waarop het Blaster-virus
> scant?
>> > De
>> >> laatste 6 uren heb ik op verschillende ip's ongeveer 410 scans
> ondergaan
>> > (en
>> >> gelukkig ook geblokkeerd) op die specifieke poort, zijnde meer dan 1
> per
>> >> minuut.
>> >
>> > Nee. Blaster scant via poort 135, en als een verbinding lukt, probeert
> het
>> > via poort 4444 en een tftp verbinding het virus door te sturen.
>>
>> en 139 & 445 ook volgens mijn firewall logs :)
>>
>>
>> -- 
>> Mayday - The Religion,
>> In music & dance I express myself as a member of a higher community....
>> I have forgotten how to walk and speak and I am towards flying in the air.
>> Raving.
>>
> Hmm, die stonden bij mij niet in de log (alleen port 135).
> Wel nog logs van Trivial File Transfer (port 69), wat volgens mij ook van
> ms-blaster kwam.

69 niet gehad, maar 2500 aanvallen op 135,139  & 445 lijkt mij
overduidelijk
om niet meer te twijfelen :)




Mayday - The Religion,
In music & dance I express myself as a member of a higher community....
I have forgotten how to walk and speak and I am towards flying in the air.
Raving.