/ Registrieren

Portscan: Wie kann man Portscans erkennen?

Dieses Thema im Forum "Sicherheit" wurde erstellt von martyx, 25.01.2003.

Seite 1 von 2
  1. 25.01.2003 #1
    martyx

    martyx Thread Starter Mitglied

    Beiträge:
    2.588
    Zustimmungen:
    3
    Mitglied seit:
    08.01.2003
    hach, schon wieder eine frage:

    gibt es ein tool mit dem man erkennen kann, ob eigene ports gescannt werden und diese überwacht?

    thanx

    xartist
     
  2. 25.01.2003 #2
    MisterBrisby

    MisterBrisby Mitglied

    Beiträge:
    173
    Zustimmungen:
    37
    Mitglied seit:
    13.12.2002
    Ich kann dir da wärmstens "Trashscan" empfehlen,ist aber ein Classic-Programm.

    TrashScan Download

    Dennoch,ein tolles Teil. :)
     
  3. 25.01.2003 #3
    martyx

    martyx Thread Starter Mitglied

    Beiträge:
    2.588
    Zustimmungen:
    3
    Mitglied seit:
    08.01.2003
     

    ok, kann mir jetzt noch jemand sagen, um welche ports es sich bei

    A) 4662
    B) 3413

    handelt? habe ich im schnitt 4-5 (pro min) zugriffe drauf. ich habe übrigens dsl, falls das wichtig sein könnte.

    nochmals thanx

    xartist
     
  4. 25.01.2003 #4
    Shakai

    Shakai Mitglied

    Beiträge:
    521
    Zustimmungen:
    0
    Mitglied seit:
    27.02.2002
  5. 25.01.2003 #5
    martyx

    martyx Thread Starter Mitglied

    Beiträge:
    2.588
    Zustimmungen:
    3
    Mitglied seit:
    08.01.2003
    ich sag´s mal so: megaklasse!

    merci

    xartist
     
  6. 26.01.2003 #6
    MacErik

    MacErik Mitglied

    Beiträge:
    632
    Zustimmungen:
    12
    Mitglied seit:
    06.09.2002
    Anmerkung

    Nur so nebenbei: Auf Port 4662 läuft der mldonkey "serienmäßig". Dann kann es sein, dass du Anfragen von Leuten bekommst, die deine IP in ihrer server.met haben. Sowas kann durch die dynamische IP kommen, die ja alle 24 Stunden geändert wird.
    Erik
     
  7. 26.01.2003 #7
    martyx

    martyx Thread Starter Mitglied

    Beiträge:
    2.588
    Zustimmungen:
    3
    Mitglied seit:
    08.01.2003
    interessannt.
    nur mal so ein gedankenspiel: nehmen wir einmal an, ich hätte zugriff auf eine datenbank in der die dynamischen IPs mit benutzerdaten verknüpft sind (natürlich nur für die abrechnung, versteht sich). ferner nehmen wir mal an, ich hätte zugriff auf so eine "server.met". wenn ich die dort verzeichneten IPs mit denen aus "meiner" benutzerdatenbank abgleiche, müsste ich doch irgendwann einen meiner kunden wiederfinden!?

    das könnte ich doch mit sicherheit irgendwie automatisieren und standardmäßig protokollieren, oder? wäre das ein sehr hoher aufwand?

    fragt sich

    xartist
     
  8. 26.01.2003 #8
    MacErik

    MacErik Mitglied

    Beiträge:
    632
    Zustimmungen:
    12
    Mitglied seit:
    06.09.2002
    Das geht!

    Es geht aber auch einfacher. Als Provider sollte es kein Problem sein den Traffic auf den einzelnen Ports zu überwachen.
     
  9. 29.09.2003 #9
    sevY

    sevY

     


    Planst du die Weltherrschaft an dich zu reißen?


    ;)

    G®33tIng?
     
  10. 29.09.2003 #10
    mikeIV

    mikeIV Mitglied

    Beiträge:
    269
    Zustimmungen:
    0
    Mitglied seit:
    19.08.2003
     

    Brain was machen wir morgen abend? Das was wir jeden abend machen, wir versuchen die.... :D

    BTW: im Linux gibts das tool "portsentry" damit kann man port scans erkennen und diese ips automatisch auf die host.deny liste setzen. auserdem schickt es einen eine mail bei scanns. kann sein das man das auch fürs darwin compl. kann
     
Seite 1 von 2
Die Seite wird geladen...
Ähnliche Themen - Portscan Portscans erkennen?
  1. Sir Hannes

    Erkennen von Fremdzugriff am MacBookPro anhand Protokoll-Datei möglich?

    Sir Hannes, 31.12.2017, im Forum: Sicherheit
    Antworten:
    7
    Aufrufe:
    618
    Olivetti
    01.01.2018
  2. Olivetti

    Python fake packages aus PyPI-Repository erkennen

    Olivetti, 16.09.2017, im Forum: Sicherheit
    Antworten:
    0
    Aufrufe:
    195
    Olivetti
    16.09.2017
  3. iGebrezel

    Wie Troja erkennen?

    iGebrezel, 01.12.2013, im Forum: Sicherheit
    Antworten:
    22
    Aufrufe:
    2.345
    PiaggioX8
    03.12.2013
  4. OttoKarl

    Net Barrier X5 - Portscan von anderem Rechner im Netzwerk

    OttoKarl, 07.08.2008, im Forum: Sicherheit
    Antworten:
    2
    Aufrufe:
    578
    OttoKarl
    09.08.2008
  5. Carmageddon

    Portscan bei mir???

    Carmageddon, 03.05.2005, im Forum: Sicherheit
    Antworten:
    32
    Aufrufe:
    4.656
    ginar
    03.05.2011
  1. Wir verwenden Cookies, weil diese die Bereitstellung unserer Dienste für dich erleichtern und dich z.B. nach der Registrierung angemeldet halten.
    Akzeptieren Weitere Informationen...