nicht angemeldet
Warum soooo viele Zugriffe auf meinen Rechner?
Hallo zusammen,
ich bin jetzt mal dazu gekommen, meine Syslog-Daten von meinem Router auszuwerten und finde eine Sache irgendwie recht "komisch":
Es versuchen doch recht viele User auf meinen Router bzw. auf Ressourcen, wie z.B. FTP oder NetBIOS zuzugreifen. Diese Verbindungen wurden definitiv nicht von mit initiiert, so dass eine Gegenstelle auf meine Anfrage hin eine Gegenanfrage startet. Es sind meist dynmische IPs (z.B. stammt ein Zugriff aus dem IP-Block der France Telecom). die dürften erstens meine IP garnicht kennen - weil dynamisch - und ausserdem haben die auf meinem Router/FTP-Server/Web-Server nichts zu suchen haben. Diese werden zwar von der Firewall beblockt, aber die Anzahl der Zugriffsversuche macht mich doch stutzig...
Zumal mein Rechner auch nicht über so eine Spielerei wie DynDNS oder ähnliches erreichbar ist, sondern nur über die IP selbst.
Wie kommt es dazu? Werden Rechner im Netz kontinurierlich gescannt, oder sind dies alles "Zufälle"?
Viele Grüße...
Alex :|
-
Genau das gleiche ist bei mir auch. Die kommen alle über so einen Port 4tausendirgendwas. Das sind irgendwelche robots. Du musst mal nachlesen.
Hallo zusammen,
ich bin jetzt mal dazu gekommen, meine Syslog-Daten von meinem Router auszuwerten und finde eine Sache irgendwie recht "komisch":
Es versuchen doch recht viele User auf meinen Router bzw. auf Ressourcen, wie z.B. FTP oder NetBIOS zuzugreifen. Diese Verbindungen wurden definitiv nicht von mit initiiert, so dass eine Gegenstelle auf meine Anfrage hin eine Gegenanfrage startet. Es sind meist dynmische IPs (z.B. stammt ein Zugriff aus dem IP-Block der France Telecom). die dürften erstens meine IP garnicht kennen - weil dynamisch - und ausserdem haben die auf meinem Router/FTP-Server/Web-Server nichts zu suchen haben. Diese werden zwar von der Firewall beblockt, aber die Anzahl der Zugriffsversuche macht mich doch stutzig...
Zumal mein Rechner auch nicht über so eine Spielerei wie DynDNS oder ähnliches erreichbar ist, sondern nur über die IP selbst.
Wie kommt es dazu? Werden Rechner im Netz kontinurierlich gescannt, oder sind dies alles "Zufälle"?
Viele Grüße...
Alex :|
-
Hallo Dogfish,
Genau das gleiche ist bei mir auch. Die kommen alle über so einen Port 4tausendirgendwas. Das sind irgendwelche robots. Du musst mal nachlesen.
Habe ich auch vermutet, aber die Sache mit den dyn. IPs... Ich weiß nicht... Passt so richtig nicht.
Der Source-Port ist im übrigen bei mir immer unterschiedlich: von 1000-20000 war alles dabei. OK, der kann von einem Programm durchaus zufällig ausgewählt werden. Jedenfalls eine Struktur ist da nicht zu erkennen. Zumal ich ja nicht "komplett" gescannt werde, sondern nur Zugriffe auf vereinzelte Ports, eben 21 oder 53 (137), erfolgen...
Nun ja, sollen sie's machen. Weit kommen sie (hoffentlich) nicht ;)
Grüße...
Alex :)
-
Das sind warscheinlich irgendwelche Hacker, die deine IP-Adresse aus Seiten herausziehen, die du besuchst. Das ist nicht weiter schlimm, die Suchen nur nach Computern, wo keine Firewall drauf ist.
Hallo Dogfish,
Genau das gleiche ist bei mir auch. Die kommen alle über so einen Port 4tausendirgendwas. Das sind irgendwelche robots. Du musst mal nachlesen.
Habe ich auch vermutet, aber die Sache mit den dyn. IPs... Ich weiß nicht... Passt so richtig nicht.
Der Source-Port ist im übrigen bei mir immer unterschiedlich: von 1000-20000 war alles dabei. OK, der kann von einem Programm durchaus zufällig ausgewählt werden. Jedenfalls eine Struktur ist da nicht zu erkennen. Zumal ich ja nicht "komplett" gescannt werde, sondern nur Zugriffe auf vereinzelte Ports, eben 21 oder 53 (137), erfolgen...
Nun ja, sollen sie's machen. Weit kommen sie (hoffentlich) nicht ;)
Grüße...
Alex :)
-
-
Genau das gleiche ist bei mir auch. Die kommen alle über so einen Port 4tausendirgendwas. Das sind irgendwelche robots. Du musst mal nachlesen.
ist das evtl. Port 4662 usw.
bzw. 2000 bis 2999?dann sind das Esel - Clienten die nach einer Verbindung
suchen, die durch die dyn. IP Vergabe nicht mehr stimmt.
-
-
hi
Es versuchen doch recht viele User auf meinen Router bzw. auf Ressourcen, wie z.B. FTP oder NetBIOS zuzugreifen.
Script-Kiddies, Würmer, halt das Hintergrundrauschen des Internets - nichts besonderes.
Grüße aus Lübeck
Kai
-
Hallo Kai,
Script-Kiddies, Würmer, halt das Hintergrundrauschen des Internets - nichts besonderes.
Gut, an sich nicht. Aber wie zum Henker kommen die an meine IP? Auf gut Glück einfach mal eine eintippen und schauen was passiert? Kann ich mir irgendwie nicht ganz vorstellen...
Viele Grüße aus Essen
Alex :)
-
hi
Gut, an sich nicht. Aber wie zum Henker kommen die an meine IP? Auf gut Glück einfach mal eine eintippen und schauen was passiert? Kann ich mir irgendwie nicht ganz vorstellen...
doch, genauso - kein bischen System dabei, da die Chance etwas brauchbares zu finden 1:3 ist, braucht man sich da keine Mühe zu geben.
Grüße aus Lübeck
Kai
-
-