Zurück   Trojaner-Board > Malware entfernen > Antiviren-, Firewall- und andere Schutzprogramme

Antiviren-, Firewall- und andere Schutzprogramme: RooterLog? "Vecna Scan*TCP-SYN*TCP FIN Scan"

Windows 7 Sämtliche Fragen zur Bedienung von Firewalls, Anti-Viren Programmen, Anti Malware und Anti Trojaner Software sind hier richtig. Dies ist ein Diskussionsforum für Sicherheitslösungen für Windows Rechner. Benötigst du Hilfe beim Trojaner entfernen oder weil du dir einen Virus eingefangen hast, erstelle ein Thema in den oberen Bereinigungsforen.

Antwort
Alt 22.10.2010, 20:52   #1
xenid
 
RooterLog? "Vecna Scan*TCP-SYN*TCP FIN Scan" - Standard

RooterLog? "Vecna Scan*TCP-SYN*TCP FIN Scan"



Hallo!

Ich hab da mal zu meinem RouterLog (Acor EasyBox) ein paar Fragen.
Zur Info:
Ich biete meinen I-Netz-Zugang meinem Nachbarn zur Mitnutzung an. Heißt er hat ein paar zugewiesene IP-Adressen, die Geräte habe ich im MAC-Filter freigegeben und in der Router-Firewall einige Dienste und Ports, wo ich nicht recht weiß wofür die so nutze sind gesperrt. Mit URL-Blocking habe ich einzig "torrent" blockiert, da ich kein Bock auf "AbmahnWahn" habe und denke somit können zumindest keine torrents geladen werden.

Nun sah ich im RouterLog zu einer IP-Adresse meines Nachbarn solche Einträge:
Code:
ATTFilter
10/22/2010  19:17:26 **Vecna Scan** Nachbar_IP, 57348->> unbekannte_IP, 80 (from PPPoE1 Outbound)
10/22/2010  19:17:25 **Vecna Scan** Nachbar_IP, 57341->> unbekannte_IP, 80 (from PPPoE1 Outbound)
10/22/2010  19:17:24 **TCP FIN Scan** Nachbar_IP, 57327->> andere_unbekannte_IP, 80 (from PPPoE1 Outbound)
10/22/2010  19:17:24 **Vecna Scan** Nachbar_IP, 57349->> unbekannte_IP, 80 (from PPPoE1 Outbound)
10/22/2010  19:17:22 **Vecna Scan** Nachbar_IP, 57351->> unbekannte_IP, 80 (from PPPoE1 Outbound)
         
Von diesem Vecna Scan gibts die letzten Tage immer so 8 bis 10 Versuche. TCP FIN Scan kam nur dieses eine mal vor.
Worum handelt es sich hierbei?
Muss ich mir wegen solcher Einträge Sorgen machen? Meinen Nachbarn daraufhin ansprechen, dass da irgendwas bei ihm vorgeht? Oder gar ihm etwas untersagen und ansonsten ihm den Zugang nicht mehr freigeben?

Soweit!
t...co

Alt 23.10.2010, 09:20   #2
Leonixx
/// Helfer-Team
 
RooterLog? "Vecna Scan*TCP-SYN*TCP FIN Scan" - Standard

RooterLog? "Vecna Scan*TCP-SYN*TCP FIN Scan"



War dein Internet während den Portscans getrennt? Vecna Scan ist ein Portscanningmethode das z.B. in Hackertools integriert ist. Damit kannst man z.B. nach offenen Ports scannen.

Da die IP Adresse von deinem Nachbarn gelistet ist, muss der Verdacht aufkommen das er nach offenen Ports sucht.
__________________


Alt 23.10.2010, 17:31   #3
xenid
 
RooterLog? "Vecna Scan*TCP-SYN*TCP FIN Scan" - Standard

RooterLog? "Vecna Scan*TCP-SYN*TCP FIN Scan"



Danke fürs Antworten!

Zitat:
War dein Internet während den Portscans getrennt?
wie denn getrennt? Das Internet ist doch immer aktiv oder (Acor-DSL)? Naja, meine Nachbarin sagte letztens, sie hätten schon einige Probleme gehabt mit dem Netz.

Kann es auch daran liegen, dass ich recht viele Dienste mit der Firewall blocke.
Dienste: News Forums - NNTP, TCP Port 119 / Telnet Service - TCP Port 23 / NetMeeting - H.323, TCP Port 1720, 1503 / SNMP - UDP Port 161, 162 / und noch die VPN-Dienste.
Den Dienst DNS - UDP Port 53 habe jetzt freigegeben.
Kann wegen dieser Blockierungen irgendeine Programmnutzung (Skype, Sozialnetze etc.?) nach freien Ports scannen?
Können sowas auch Trojaner beim Nachbarn verursachen?

Gruß Thomas
__________________

Antwort

Themen zu RooterLog? "Vecna Scan*TCP-SYN*TCP FIN Scan"
andere, ansprechen, bekannte, biete, blockiert, code, dienste, easybox, einträge, frage, freigeben, geladen, geräte, hierbei, ip-adresse, nachbar, nicht mehr, nutze, nutzung, outbound, ports, recht, scan, sorge, sorgen, sprechen, tcp, unbekannte



Ähnliche Themen: RooterLog? "Vecna Scan*TCP-SYN*TCP FIN Scan"


  1. Internet wird extrem langsam / Ereignislog - TCP, Vecna scan, syn flood
    Log-Analyse und Auswertung - 05.06.2015 (5)
  2. Internet wird extrem langsam / Ereignislog - TCP, Vecna scan, syn flood
    Plagegeister aller Art und deren Bekämpfung - 03.06.2015 (1)
  3. Scan Fand "trojan.agent/gen-jorik.process" ???
    Plagegeister aller Art und deren Bekämpfung - 11.09.2014 (3)
  4. Windows XP: Avira-Scan ergibt zwei "DomaIQ (I)"-Funde
    Log-Analyse und Auswertung - 07.01.2014 (13)
  5. Fehlermeldung "Erkennung inaktiver Dienste" anbei Antimalwarebyte Scan
    Log-Analyse und Auswertung - 15.12.2013 (11)
  6. Avira Scan findet "46 Viruses and/or unwanted programs"
    Log-Analyse und Auswertung - 19.10.2013 (16)
  7. PC durch "Zeus" befallen. Malwarebytes erfolgreich? Ergebnisse vom Scan mit OTL
    Log-Analyse und Auswertung - 13.08.2012 (31)
  8. Trotz Anti-Malware-Scan immer noch "TR/ATRAPS.Gen"
    Plagegeister aller Art und deren Bekämpfung - 03.07.2012 (3)
  9. Computer direkt nach Hochfahren "gesperrt", 50€ zahlen etc., OTLPE Scan
    Log-Analyse und Auswertung - 12.05.2012 (7)
  10. Schädling "Scan PC for errors" - Desktop und Dateien weg - wie wiederherstellen & säubern?
    Plagegeister aller Art und deren Bekämpfung - 23.03.2012 (5)
  11. gefälschte Windows Scan-Software "Security Protection"
    Plagegeister aller Art und deren Bekämpfung - 06.07.2011 (14)
  12. gefälschte Windows Scan-Software "Security Protection"
    Log-Analyse und Auswertung - 19.06.2011 (51)
  13. Disinfec't Scan fand " Trojan.Script.434791"
    Plagegeister aller Art und deren Bekämpfung - 21.04.2011 (2)
  14. Vecna Scan & TCP FIN Scan im DHCP Clientlogbuch
    Log-Analyse und Auswertung - 04.04.2011 (2)
  15. "System Tool", Scan gestartet hat bei "Scanning Useres StartMenue..." hängen
    Plagegeister aller Art und deren Bekämpfung - 14.01.2011 (1)
  16. Rogue-Malware "EASY SCAN" alias "HDD Low" Problem beseitigt?
    Plagegeister aller Art und deren Bekämpfung - 30.12.2010 (9)
  17. Post eines E-Scan "logs" (Was muss ich noch tun??)
    Plagegeister aller Art und deren Bekämpfung - 05.12.2005 (3)

Zum Thema RooterLog? "Vecna Scan*TCP-SYN*TCP FIN Scan" - Hallo! Ich hab da mal zu meinem RouterLog (Acor EasyBox) ein paar Fragen. Zur Info: Ich biete meinen I-Netz-Zugang meinem Nachbarn zur Mitnutzung an. Heißt er hat ein paar zugewiesene - RooterLog? "Vecna Scan*TCP-SYN*TCP FIN Scan"...
Archiv
Du betrachtest: RooterLog? "Vecna Scan*TCP-SYN*TCP FIN Scan" auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.