moin@all
folgendes: Ich hab ein netzwerk mit ca 50 rechnern(workstations),standartmaßig sieht das potmäßig so aus:
10.80.10.xxx
|___ 135 DCE endpoint resolution
|___ 139 NETBIOS Session Service
|___ 427 Server Location
von den 50 sind mir beim scannen 2 rechner aufgefallen wo es wie folgt aussieht:
10.80.10.xxx
|___ 7 Echo
|___ 9 Discard
|___ 13 Daytime
|___ Tuesday, February 4, 2003 9:33:45..
|___ 17 Quote of the Day
|___ Man verdient kein Lob f.r Ehrlichkeit, wenn niemand versucht,..einen zu bestechen...(Cicero)..
|___ 19 Character Generator
|___ !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefg..!"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTU
|___ 135 DCE endpoint resolution
|___ 139 NETBIOS Session Service
|___ 427 Server Location
Ich hab darauf hin nach Viren und Tojans gescannt aber nichts gefunden!
Also frage ich mich welche anwendung öffnet die pots und vorallem woher kommt der ständig wechselnde Text auf port 17???
--------------------
Man verdient kein Lob f.r Ehrlichkeit, wenn niemand versucht,..einen zu bestechen...(Cicero)...
Viren, Spyware, Datenschutz 11.258 Themen, 94.807 Beiträge
Wenn Port 17 offen ist, bekommst du einen Quote of the day (Schmarrn des Tages) erzählt.
Welches OS benutzt du denn? Windows oder Linux? Sind diese 2 Stück evtl. die Server in deiner LANdschaft? Bei denen sind mehr Ports offen als bei Workstations.
XPectIT
Schau unter http://www.nickles.de/static_cache/537345558.html
Und lass das Crossposting!
gehe in die systemsteuerung, dienste, und deaktiviere die einfachen tcp/ip dienste.