Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Komische Verbindung ???????????? (https://www.trojaner-board.de/1248-komische-verbindung.html)

Maxon 23.06.2003 10:54

Hi all.

Kann mir jemand etwas zu dieser site sagen?
mein rechner verbindet sich immer ueber port 80 damit.
http://198.49.161.200
manchmal auch hinten .205

gruss und danke
maxon [img]graemlins/headbang.gif[/img]

Rene-gad 23.06.2003 11:03

hi maxon,
bist du mit dem Netscape od. Mozilla online? ;)
Port 80 ist Standard-Port für Internet-Verbindung (HTTP-Protokoll).

[ 23. Juni 2003, 13:40: Beitrag editiert von: Rene-gad ]

Maxon 23.06.2003 11:04

Hi
bin mit iexplore 6,xx letztes update online.

mfg maxon

Rene-gad 23.06.2003 11:13

</font><blockquote>Zitat:</font><hr />
..bin mit iexplore 6,xx letztes update online.
</font>[/QUOTE]... wirklich komisch! Die angegebene Adresse erscheint bei mir mit Netscape-Symbol. Hast du eine Firewall? Dann soll die dir auch sagen, welches Proggi diese Verbindung aufbauen möchte.

piet 23.06.2003 11:18

whois 198.49.161.200

OrgName: Network Solutions, Inc.
OrgID: VSIN
Address: 505 Huntmar Park Drive
City: Herndon
StateProv: VA
PostalCode: 22070
Country: US

NetRange: 198.49.161.0 - 198.49.161.255
CIDR: 198.49.161.0/24
NetName: NETSOL-2
NetHandle: NET-198-49-161-0-1
Parent: NET-198-0-0-0-0
NetType: Direct Assignment
NameServer: NS1.CRSNIC.NET
NameServer: NS2.NSIREGISTRY.NET
Comment:
RegDate: 1993-02-22
Updated: 2002-09-17

TechHandle: HOSTMASTER-ARIN
TechName: Network Solutions, Inc.
TechPhone: +1-703-925-6937
TechEmail: noc@netsol.com

-----------------------------------------

sieht mir ganz so aus, als würden Certifikate über Diese Seite überprüft oder geholt werden. Gibts denn keine Meldung des IE diesbezüglich?

piet

FataMorgana 23.06.2003 11:18

Hallo Maxon,

bist Du noch nicht auf die Idee gekommen, die IP einfach mal im Browser anzusurfen? Du findest dort dann u. a. folgende Seite:
http://198.49.161.200/README.txt

Es handelt sich um zwei Sites mit "certificate revocation lists" von VeriSign. Damit werden Sicherheitszertifikate von Internetseiten auf ihre Gültigkeit überprüft.

Die reverse DNS-Abfrage ergibt:
198.49.161.200 crl-brun1.verisign.com
198.49.161.205 crl-brun2.verisign.com

</font><blockquote>Zitat:</font><hr /> mein rechner verbindet sich immer ueber port 80 damit. </font>[/QUOTE]Woher weißt Du das? Wurde es von Deiner "Firewall" gemeldet. Welche ist das? Kannst Du damit umgehen? Welche Anwendung stellt die Verbindung her? Der Internet Explorer?

Maxon 23.06.2003 11:19

hi
bin mit adsl router 3com online

diese verbindung kommt bei jeden pc start zustande.

ansonsten bin ich im netzwerk online.

192.168.x.x
mfg maxon

Maxon 23.06.2003 11:21

Fata Morgana

doch hab ich schon angesurft und das auch gesehen.

ants sagt das unter verbindungen undb netinfo auch.......
maxon

FataMorgana 23.06.2003 11:21

Geh auch mal im IE auf "Extras" -&gt; "Internetoptionen" -&gt; "Erweitert" -&gt; "Sicherheit". Was ist dort bei den ersten beiden Punkten gewählt (auf zurückgezogene...)?

Treten diese Verbindungen immer auf, oder nur wenn Du mit dem IE eine https://-Site ansurfst?

Maxon 23.06.2003 11:25

hi
nur das 2te aktiv.
verbindung tritt immer auf
maxon

FataMorgana 23.06.2003 11:29

Mach den Haken doch mal weg und schau, ob die Verbindungen immer noch auftreten.

Welches OS läuft denn?

Lucky 23.06.2003 11:40

&lt;bitte löschen, da ich meine antwort gerade in einem post weiter oben gelesen habe&gt;

Björn


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:45 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55