Port scan

Det betyder blot, at nogen har scannet dig for åbne porte. Men en firewall installeret behøver du ikke være bekymret. Portscanninger foregår hele tiden 24/7

Ud over firewall, har du vel også anti-virus, og et konstant opdateret system?

Hvis der er nogen, der forsøger at portscanne, kan du finde frem til vedkommendes ISP v.hj.a. ovenstående IP-adresse. Hver ISP har nogle IP-adresser, som de kan tildele deres kunder, enten dynamisk eller statisk.

TDC har mellem xx.xxx.xxx.xxx og yy.yyy.yyy.yyy
CyberCity mellem qq.qqq.qqq.qqq og ww.www.www.www

Osv.

http://ws.arin.net/cgi-bin/whois.pl?queryinput=!%20NET-66-214-0-0-1

abuse@charter.net

Her kan du evt sende en mail til hans udbyder, hvis det bliver ved..

OrgName:    Charter Communications
OrgID:      CC04
Address:    12405 Powerscourt Dr.
City:      St. Louis
StateProv:  MO
PostalCode: 63131
Country:    US

NetRange:  66.214.0.0 - 66.215.255.255
CIDR:      66.214.0.0/15
NetName:    CHARWR-02
NetHandle:  NET-66-214-0-0-1
Parent:    NET-66-0-0-0-0
NetType:    Direct Allocation
NameServer: NS0.CHARTER.COM
NameServer: NS1.CHARTER.COM
NameServer: NS2.CHARTER.COM
NameServer: NS4.CHARTER.COM
Comment:    ADDRESSES WITHIN THIS BLOCK ARE NON-PORTABLE
RegDate:    2001-12-31
Updated:    2004-03-24

TechHandle: IPADD1-ARIN
TechName:  IPAddressing
TechPhone:  +1-314-288-3889
TechEmail:  ipaddressing@chartercom.com

OrgAbuseHandle: ABUSE19-ARIN
OrgAbuseName:  Abuse
OrgAbusePhone:  +1-314-288-3111
OrgAbuseEmail:  abuse@charter.net

OrgTechHandle: IPADD1-ARIN
OrgTechName:  IPAddressing
OrgTechPhone:  +1-314-288-3889
OrgTechEmail:  ipaddressing@chartercom.com

OrgName:    Charter Communications
OrgID:      CC04
Address:    12405 Powerscourt Dr.
City:      St. Louis
StateProv:  MO
PostalCode: 63131
Country:    US

NetRange:  66.214.0.0 - 66.214.47.255
CIDR:      66.214.0.0/19, 66.214.32.0/20
NetName:    CH-LB-66-214-0-47
NetHandle:  NET-66-214-0-0-2
Parent:    NET-66-214-0-0-1
NetType:    Reallocated
Comment:   
RegDate:    2002-02-15
Updated:    2003-08-27

OrgAbuseHandle: ABUSE19-ARIN
OrgAbuseName:  Abuse
OrgAbusePhone:  +1-314-288-3111
OrgAbuseEmail:  abuse@charter.net

OrgTechHandle: IPADD1-ARIN
OrgTechName:  IPAddressing
OrgTechPhone:  +1-314-288-3889
OrgTechEmail:  ipaddressing@chartercom.com

# ARIN WHOIS database, last updated 2004-04-01 19:15
# Enter ? for additional hints on searching ARIN's WHOIS database.

Står der også noget om hvilken port?

>squashguy: Jeg havde hørt jeg ikke behøvede at være bekymret, men rart at få det bekræftet :-)  Ja, jeg har også anti-virus, men jeg er ikke god til at opdatere det.....

>goaul: Imponerende!  Hvordan fandt du frem til det?  Hvis jeg vil have dem til at stoppe det pis (selv om jeg ikke skal være bekymret), skal jeg så skrive til de adresser du har fundet frem?

Skrive til dem / ringe til dem *G* tvivler på det hjælper.

Tak for point.

morten>han fandt den imponerende liste ved at trykke på mit link :)

squashguy> aaahhhhhh, den snydetamp ;-)

Hmmmm, mit antivirus fortæller mig faktisk hvilke porte han scanner.  Men kan han se noget?  Ikke at jeg har noget at skjule ... *fløjter uskyldigt*
(Porte 6129, 80, 1025, 2745, 3127)

squashguy>> forstår godt du tror jeg bare brugte dit link, men det er ikke tilfældet. Begge lister starter identisk, men min er mere omfattende. Jeg brugte søgefunktionen: who is - i programmet: blocklist manager.
Så snød ikke morten :)

gaoul> søgefunktionen who is???  Hvor ligger den?

port 2745 er beagle ormen, så scanningen er noget blevet foretaget helt automatisk.

goaul>helt i orden :)

En automatisk scanning?  Ok.  Hvad vil de opnå med det?