Viren, Spyware, Datenschutz 11.223 Themen, 94.294 Beiträge

Verfolgung starten Optionen

Frage zu Portscans

Jayage / 7 Antworten / Flachansicht Nickles

Hi,
seit ich bei mir die Tiny Personal FW installiert habe, bin ich doch immer wieder überrascht, wie viele Portscans gemeldet werden.
Dabei habe ich fast auschließlich Scans auf dem Port 137, der ja irgendwas mit Netbios zu tun hat. Ich weiß, das Portscans an sich kein Grund zur Sorge sein müssen, mich wundert allerdings schon das sich alle Welt auf meinen 137 Port stürzt. Ist das normal? Oder ist das einfach der Lieblingsport der Script Kiddies?

Es gibt Tage an denen stürzt Tiny vermehrt ab. Möglicherweise eine Instabilität des Programms. Kann so ein Absturz auch von außen verursacht werden, z.B. durch massive Portscans oder sonstwie (ohne ein Trojaner auf dem Zielsystem zu haben)?

Jayage

bei Antwort benachrichtigen
Bugbear Virus und Opaserv Wurm benutzen Port 137 Coolhand
XPectIT Jayage „Frage zu Portscans“
Optionen
Kann so ein Absturz auch von außen verursacht werden, z.B. durch massive Portscans
Das wäre dann so eine Art DOS-Attacke, die zwingt teilweise sogar "grosse" Server in die Knie, allerdings bezweifle ich das Tiny duch 5 oder 6 Scans die Minute (mehr dürften es eigentlich nicht sein) zusammenbricht.
Das mit Port 137 ist mittlerweile "normal" definiere eine "DENY" regel dafür und du bist diese Meldungen los (was wills du auch damit??).
Übrigens heisst Tiny mittlerweile Kerio... (damit kannst du gleich eine neue Version laden)
XPectIT
bei Antwort benachrichtigen
ein portscan kann die vorbereitung eines angriffs sein - muß aber nicht. ... GarfTermy
Hmm mit Tiny hab ich das Problem nicht, lass mal einen Virenscanner ... Heinz_Malcher
Dass Tiny all den Kram meldet, liegt EINDEUTIG an sinnfreien Regeln, die du ... -IRON-
Dass Tiny all den Kram meldet, liegt EINDEUTIG an sinnfreien Regeln, die du ... -IRON-
[OT] Tiny & Kerio @garftermy XPectIT