Viren, Spyware, Datenschutz 11.250 Themen, 94.777 Beiträge

Verfolgung starten Optionen

Frage zu Portscans

Jayage / 7 Antworten / Flachansicht Nickles

Hi,
seit ich bei mir die Tiny Personal FW installiert habe, bin ich doch immer wieder überrascht, wie viele Portscans gemeldet werden.
Dabei habe ich fast auschließlich Scans auf dem Port 137, der ja irgendwas mit Netbios zu tun hat. Ich weiß, das Portscans an sich kein Grund zur Sorge sein müssen, mich wundert allerdings schon das sich alle Welt auf meinen 137 Port stürzt. Ist das normal? Oder ist das einfach der Lieblingsport der Script Kiddies?

Es gibt Tage an denen stürzt Tiny vermehrt ab. Möglicherweise eine Instabilität des Programms. Kann so ein Absturz auch von außen verursacht werden, z.B. durch massive Portscans oder sonstwie (ohne ein Trojaner auf dem Zielsystem zu haben)?

Jayage

bei Antwort benachrichtigen
Bugbear Virus und Opaserv Wurm benutzen Port 137 Coolhand
Kann so ein Absturz auch von außen verursacht werden, z.B. durch massive ... XPectIT
ein portscan kann die vorbereitung eines angriffs sein - muß aber nicht. ... GarfTermy
Hmm mit Tiny hab ich das Problem nicht, lass mal einen Virenscanner ... Heinz_Malcher
-IRON- Jayage „Frage zu Portscans“
Optionen

Dass Tiny all den Kram meldet, liegt EINDEUTIG an sinnfreien Regeln, die du erstellt hast. Wie schon durch die Vorredner erklärt, sind Portscans harmlos, auch wenn sie von echten Schadprogrammen initiiert werden. Entscheidend ist, ob auf DEINEM Rechner ein Schadprogramm darauf reagieren kann. Um das zu verhindern, verwendet man aber keine Firewall sondern einen Virenscanner und Brain 1.0.

Wer Trolle toleriert, toleriert Lügen.
bei Antwort benachrichtigen
Dass Tiny all den Kram meldet, liegt EINDEUTIG an sinnfreien Regeln, die du ... -IRON-
[OT] Tiny & Kerio @garftermy XPectIT