[OT] Kann mal jemand in seine firewall logs schauen ?

rincewind

Ich hab seit 3 tagen ein seltsames Phänomen und kann es mir nicht erklären.

Es gibt da eine Reihe von rechnern in portugal (so ca 400 am tag)
die irgendetwas auf port 135 wollen.
Schnell gegoogelt sehe ich das die vermutlich nen Windows dienst kompromittieren wollen soweit ist das ja nicht verwunderlich nur das die alle ! scheinbar über den gleichen provider netcabo.pt ankommen.

Ist doch seltsam oder?

Sind alles unterschiedliche Windowsmaschienen (Netbiosnamen hab ich mal stichprobenartig gecheckt)
Ich hab kein filesharing laufen und frag mich wie die ausgerechnet an mich kommen ?
Ich bin bei Arcor. Kann das an deren Provider liegen ?
Ich würd denen wenn das bei einigen von euch auch so ist mal ne nachricht zukommen lassen.

Schut doch mal nach ob das bei euch auch so ist.

danke Rincewind

Carlo · Developer Joined: 12 Aug 2002 Posts: 3356

Mach Dir keine Gedanken - solange Du keinen Windows-Rechner direkt am Internet hängen hast. Das sind nur Versuche die RPC-Schwachstellen von Windows auszunutzen. :roll:

Hier gibt's mehr Info's.

Carlo
_________________
Please make sure that you have searched for an answer to a question after reading all the relevant docs.

rincewind · Posted: Mon Nov 03, 2003 9:07 am Post subject:

Wie gesagt, das mit dem rpc war mir klar und ich hab hier auch keine Windows kisten laufen.

Was halt meine Neugier geweckt hat war, daß die alle von 213.22.xxx.xxx-netcabo.pt kommen und von nirgends sonst.

Aber gut !

Carlo · Developer Joined: 12 Aug 2002 Posts: 3356

Nun ja, bei mir läuft privat zwar keine Kiste rund um die Uhr, aber von den ~7000 Zugriffen auf Port 135 im Oktober waren 132 aus dem Bereich 213.22.*.*. Also statistisch nicht sonderlich relevant.

Carlo
_________________
Please make sure that you have searched for an answer to a question after reading all the relevant docs.