Article View: be.comp.security
Article #928Re: Scans op poorten 2745, 1025, 6129, 1433 en 5000
From: FluffyB
Date: Fri, 23 Apr 2004 09:37
Date: Fri, 23 Apr 2004 09:37
19 lines
1897 bytes
1897 bytes
"s|b" <me@privacy.invalid> schreef in bericht news:cl3b80tcpof7smjdilvp4unu1gipe30jse@4ax.com... > Een tijdje terug viel het me ook op en vanavond krijg ik het opnieuw > te zien: Sygate die waarschuwingen geeft over 'port scans' op de > poorten 2745, 1025, 6129, 1433 en 5000 (niet noodzakelijk in die > volgorde). Omdat diezelfde poorten juist ook gescand werden door een > ander IP nummer vroeg ik me af: kan dit te wijten zijn aan een of > ander virus/worm/... dat momenteel de ronde doet? Of zou het eerder > kunnen dat het om een /bewuste/ scan gaat (uitgevoerd door een of > ander scriptkiddie :-) ? > > -- > Ik usenet, dus ik ben. > <http://www.briachons.org/> Internet zit rechtstreeks op je pc zeker. Heb geen idee hoe Sysgate werkt maar als je rules kan opmaken om inbound traffic op die poorten te blokkeren zit je wel ok......
Technical Details
Message-ID:
<It5ic.83256$bd.5572735@phobos.telenet-ops.be>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!news.glorb.com!wn13feed!worldnet.att.net!204.71.34.3!newsfeed.cwix.com!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mailReferences:
<cl3b80tcpof7smjdilvp4unu1gipe30jse@4ax.com>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit X-Google-Thread: 113446,5673522d3d278dc0 X-Google-Attributes: gid113446,public X-Google-ArrivalTime: 2004-04-23 02:37:45 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!news.glorb.com!wn13feed!worldnet.att.net!204.71.34.3!newsfeed.cwix.com!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail From: "FluffyB" <fb@yahoo.com> Newsgroups: be.comp.security References: <cl3b80tcpof7smjdilvp4unu1gipe30jse@4ax.com> Subject: Re: Scans op poorten 2745, 1025, 6129, 1433 en 5000 Lines: 21 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2800.1158 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165 Message-ID: <It5ic.83256$bd.5572735@phobos.telenet-ops.be> Date: Fri, 23 Apr 2004 09:37:44 GMT NNTP-Posting-Host: 213.118.52.196 X-Complaints-To: abuse@telenet.be X-Trace: phobos.telenet-ops.be 1082713064 213.118.52.196 (Fri, 23 Apr 2004 11:37:44 MEST) NNTP-Posting-Date: Fri, 23 Apr 2004 11:37:44 MEST Organization: Telenet Internet