Ist das ein Fernzugriff ???

R

raspel

Mitglied
Thread Starter
Dabei seit
21.02.2003
Beiträge
49
Reaktionspunkte
0
Hallo Macuser,
ich habe gerade etwas sehr merkwürdiges festgestellt. Als ich nach einiger Zeit im Internet Mail und Safari beendet habe war im Fenster vom Modemstatus noch Aktivität zu sehen. Da wurde lustig gesendet und empfangen. Dabei läuft bei mir doch ständig LITTLE SNITCH und da wird mir doch sonst gemeldet wenn jemand nach Hause telefonieren will.
Und jetzt kommt der Knüller im Verbindungsprotokoll sind merkwürdige Verbindungen aufgezeichnet.
hat jemand von euch dafür eine plausible Erklärung. Für Hilfe bin ich Euch jetzt schon dankbar, denn den Zauber kann ich mir nicht erklären.

Viele Grüße Andreas

Apple iBook G3 900Mhz
OS 10.2.4
Zum Staunen habe ich die Aufzeichnung von heute mit angehängt
 
na wenn hier keiner eine idee hat, dann könnte vielleicht einer von euch einmal einen auszug aus seinem verbindungsprotokoll hier posten. dann hätte ich ja mal was zum vergleichen.
gruß andreas
 
Das könnte alles sein, hat OS X oder eine anderes vielleicht versucht ein Softwareupdate zu laden?
 
n'abend,
ich glaube nicht das da ein softwareupdate am gange ist. und sonst meldet mir little snitch ja immer solche aktivitäten. sorge macht mir das verbinungsprotokoll. so was ist mir noch nie aufgefallen.
gruß andreas
 
Wo kann man denn dieses Verbindungsprotokoll an seinem eigenen Rechner abrufen?
 
Kann es sein, das du den Apple Timeserver am kontakten warst? Oder vielleicht ein "nicht apple"-Programm ein Update machen wollte? Mein Fire sagt mir ja auch von alleine ob es ein Update gibt.
 
aloa,
das protokoll kannst du sehen wenn das pogramm "internet verbindung" geöffnet ist. und dann>fenster>verbindungsprotokoll.
ich glaube aber es wird nur bei modemlusern wie bei mir mitgeschrieben.
andreas
 
@knoppers
den timeserver habe ich zwar am laufen aber ich glaube nicht das der über 2minuten sendet und empfängt. schau dir doch mal die angehängte datei an. da lese ich auch was von einem linux server
gruß andreas
 
ich kann den linuxserver nicht finden im prot. :-(
 
ca. 14 Minuten online

201,7 kb gesendet
1,1MB empfangen

Hast Du evtl. eine Mail mit HTML-Inhalt empfangen?
Warst Du auf der SuSE Webseite?

Sieht für mich harmlos aus.
 
hallo,
sorry das ich mich jetzt erst melde, aber ich bin erst vor 1h in den heimathafen eingelaufen.
@knoppers
............... Fri Nov 7 18:06:06 2003 : rcvd [IP data]
45 00 01 97 73 e7 40 00 34 06 c2 62 3e 08 f4 a8 'E...s.@.4..b>...'
91 fe 4a 68 00 50 c4 ac a2 5a 1f bc 51 31 84 27 '..Jh.P...Z..Q1.''
80 18 16 a0 0f 80 00 00 01 01 08 0a 16 cc 6d 26 '..............m&'
a2 fe 3e c8 48 54 54 50 2f 31 2e 31 20 32 30 30 '..>.HTTP/1.1 200'
20 4f 4b 0d 0a 44 61 74 65 3a 20 46 72 69 2c 20 ' OK..Date: Fri, '
30 37 20 4e 6f 76 20 32 30 30 33 20 31 37 3a 30 '07 Nov 2003 17:0'
36 3a 32 32 20 47 4d 54 0d 0a 53 65 72 76 65 72 '6:22 GMT..Server'
3a 20 41 70 61 63 68 65 2f 31 2e 33 2e 31 39 20 ': Apache/1.3.19 '
28 55 6e 69 78 29 20 20 28 53 75 53 45 2f 4c 69 '(Unix) (SuSE/Li'
6e 75 78 29 20 50 48 50 2f 34 2e 30 2e 36 20 6d 'nux) PHP/4.0.6 m'
6f 64 5f 73 73 6c 2f 32 2e 38 2e 33 20 4f 70 65 'od_ssl/2.8.3 Ope'
6e 53 53 4c 2f 30 2e 39 2e 36 61 20 6d 6f 64 5f 'nSSL/0.9.6a mod_'
70 65 72 6c 2f 31 2e 32 35 0d 0a 4c 61 73 74 2d 'perl/1.25..Last-'
4d 6f 64 69 66 69 65 64 3a 20 57 65 64 2c............

@keule
harmlos ist das für mich nicht. wie gesagt das einzige programm das gestartet ist war "internet-verbindung" und sonst nichts.
und solche verbindungsprotokolle hatte ich ja früher nicht.

kann man eigendlich verhindern das man selber pings versendet. und wie kriege ich diesen (IMCP-Ping) port geschlossen.

ich halte zwar nichts von norton produkten aber ich habe gestern auf deren seite den security check gemacht und ergebnisse des scans waren auch nicht so wild. lediglich der imcp-ping port und der 80er http waren offen.
auch der koplette scan meiner hd mit "MACSCAN" nach syware oder anderen teufelszeug brachte nichts.
so jetzt gehe ich mal schell was schnabulieren. guten appetit
andreas
 
Zurück
Oben Unten