Scans op poorten 2745, 1025, 6129, 1433 en 5000

Article View: be.comp.security

Article #927

#927

From: s|b
Date: Tue, 20 Apr 2004 21:13

12 lines
1533 bytes

Een tijdje terug viel het me ook op en vanavond krijg ik het opnieuw
te zien: Sygate die waarschuwingen geeft over 'port scans' op de
poorten 2745, 1025, 6129, 1433 en 5000 (niet noodzakelijk in die
volgorde). Omdat diezelfde poorten juist ook gescand werden door een
ander IP nummer vroeg ik me af: kan dit te wijten zijn aan een of
ander virus/worm/... dat momenteel de ronde doet? Of zou het eerder
kunnen dat het om een /bewuste/ scan gaat (uitgevoerd door een of
ander scriptkiddie :-) ?

-- 
Ik usenet, dus ik ben.
<http://www.briachons.org/>

Technical Details

Message-ID: <cl3b80tcpof7smjdilvp4unu1gipe30jse@4ax.com>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!news.glorb.com!ecngs!feeder.ecngs.de!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail

Show Full Headers

Complete Article Headers

X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: 113446,5673522d3d278dc0,start
X-Google-Attributes: gid113446,public
X-Google-ArrivalTime: 2004-04-20 14:13:51 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!news.glorb.com!ecngs!feeder.ecngs.de!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
From: "s|b" <me@privacy.invalid>
Newsgroups: be.comp.security
Subject: Scans op poorten 2745, 1025, 6129, 1433 en 5000
Organization: XXII
Reply-To: sb.nospam@belgacom.net
Message-ID: <cl3b80tcpof7smjdilvp4unu1gipe30jse@4ax.com>
X-Newsreader: Forte Agent 2.0/32.652
MIME-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
Lines: 12
Date: Tue, 20 Apr 2004 21:13:50 GMT
NNTP-Posting-Host: 213.224.151.62
X-Complaints-To: abuse@telenet.be
X-Trace: phobos.telenet-ops.be 1082495630 213.224.151.62 (Tue, 20 Apr 2004 23:13:50 MEST)
NNTP-Posting-Date: Tue, 20 Apr 2004 23:13:50 MEST