Hallo,ich hab mir letztens das Programm NetworkActiv PIAFCTM runtergeladen, das ist ein Programm welches alle PAckets inkl IP ADressen anzeigt und bei bedarf einen log anlegt.
So und bei mir rattern da die PAckets und IPS einfach non stop durch, obwohl ich nix up/dl'de und mein System ist auch absolut Virenfrei.
Wenn ich dann die IPs mal in ner Whois Datenbank überprüfe sinds meist ganz normale Provider IPs wie arcor,tiscali etc.
Da stellt sich mir die Frage was das ist!?
Sind das von Viren befallene PCs die mir jetzt solange PAckets schicken bis sie nen offenen Port finden ?
Naja aufjedenfall komisch, hab mal noch Screenshots beigefügt. http://home.arcor.de/tom2k/packets1.jpg http://home.arcor.de/tom2k/packets2.jpg

4662: Edonkey/Emule

Einige andere mögen Würmer sein (135/445) oder manuelle Portscans. Ist eh vollkommen egal, wenn der Port zu ist.

Was mich allerdings verwirrt: du hast eine private IP, sitzt also hinter einem Router. Wie kann es sein, daß Anfragen an Port 135 durchgereicht werden?

Und: wozu benutzt Du eine Software, deren Output Du nicht zu interpretieren vermagst?

Cobra

/edit: Grammatik. :D

[ 05. Juni 2004, 14:56: Beitrag editiert von: Cobra ]

Hi, woran erkennst du das am Port 135 was durchgereicht wird ? Also freigegeben hab ich den bestimmt nicht :confused: .
Und erläutere mir mal bitte was du damit meinst, " wozu benutzt Du eine Software, deren Output Du nicht zu interpretieren vermagst?", ich hab mir das Teil gezogen weil ich imens Probleme mit Würmer und co. hatte und ich wissen wollte was ich da für Packets abschicke bzw Bekomme.
Noch was , wie man auch auf dem SCreen erkennt sendet der andere PC der am Router hängt 192.168.123.164 hin und wieder was über Port 138, kann es sein das der PC von Viren befallen ist?

Spezifiziere doch mal Deine gegenwärtige Netzwerksituation und Rechnerkonfiguration (OS) im Detail. Möglicherweise verstehe ich da etwas völlig miß.

Cobra