Viren, Spyware, Datenschutz 11.215 Themen, 94.210 Beiträge

Werde gescannt, bräuchte hilfe!

SubZero / 15 Antworten / Flachansicht Nickles

was oder wer kann das sein? jedesmal wenn ich mich ins net einwähle
werde ich von IP 194.25.2.129 UDP gescannt! da sich die IP nicht ändert ist es ein bißchen komisch.... meine backtrace versuche ergeben
nichts.
Ich habe mit SuperScan angeschafft und heute bei demselben auch gescannt.... als info erhielt ich:194.25.2.129 dns03.btx.dtag.de / 53 domain name server !?
ich weiss das das zu t-online gehört, und ich habe auch flat von denen
aber das ich jetzt von da auch noch gescannt werde ist mir neu!
oder kommt das nur weil ich für den IE ports:80,20,21 vergeben habe und den 53 nicht!? (53=serverinfoport)
kann mich jemand aufklären was das soll!?

danke SZ

bei Antwort benachrichtigen
Anonym SubZero „erstmal möchte ich für die ausführliche Antwort danken! als zweites möchte...“
Optionen

Auf TCP-Protokollebene nützt dir die Freigabe von Port 53 nur bedingt etwas, denn standardmäßig werden die DNS Anfragen übers UDP-Protokoll auf Port 53 abgewickelt und nur wenn die Anfrage nicht in ein UDP Paket paßt wird auf TCP ausgewichen!

Ich kenne deine PersonalFirewall nicht, aber es könnte ein Grund sein, warum bei dir das Surfen, Downloaden usw. auch ging, wenn TCP Port 53 gesperrt war/ist! Viele PersonalFirewalls kennen oder beschränken sich eben nur auf TCP/IP.

Und in dem Fall, was du jetzt als scannen gedeutet hast, war halt ein normales UDP Paket zu klein für die DNS-Sachen und es wurde auf TCP ausgewichen und Port 53 war bei dir auf TCP Ebene eben zu!

bei Antwort benachrichtigen