Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Telnet (https://www.trojaner-board.de/2537-telnet.html)

Kurt Dunzinger 11.02.2003 21:12

Wie kann ich den Port schliessen?
Ich hab schon versucht, den Dienst zu beenden, aber er bricht immer mit einer Fehlermeldung ab.
Welches Programm nutzt überhaupt Telnet? Ich bin mir nicht bewusst eine derartige Sitzung gestartet zu haben, auch ins I-Net geh ich übers LAN...
W2k, SP1

Gruß

Kurt

wizard 11.02.2003 21:27

Normalerweise sollte der Telnetdienst auf Win2k nicht gestartet sein (und somit auch kein offener Port), außer man hat diesen ausdrücklich gestartet.

Lade mal bitte Active Ports herunter und prüfe, ob der Port wirklich vom Telnetdienst offen gehalten wird.

wizard

IRON 11.02.2003 21:30

Wer oder was verrät dir eigentlich, dass du Telnet gestartet hättest bzw. dass der Port 23 offen wäre? Wir hatten hier letztens einen ähnlichen Fall und es ergab sich, dass irgend ein entfernter Messenger derjenige welcher war und gar kein lokaler Port 23 offen war.

Grauer Hase 11.02.2003 21:32

Wie man den Port schließt weiß ich leider nicht. Läuft bei dir denn Telnet als Dienst oder nutzt irgendwelche Software die über Telnet im Netz eine Verbindung aufbaut. Auf der Arbeit macht das z. B. eine tolle Terminalemulation.

Gruß
Hase

n_dot_force 11.02.2003 21:38

der messenger (den iron erwähnt) ist übrigens der yahoo! messenger, der willkürlich irgendwelche ports nimmt, und anscheinend eine vorliebe für den telnet-port 23 entwickelt hat *g*

[img]graemlins/teufel3.gif[/img]

Kurt Dunzinger 11.02.2003 21:39

Laut ActivePorts ist Port 23 nicht aktiv, allerdings hat mir ein Onlineportscan(https://check.lfd.niedersachsen.de/cgi-bin/pscan.cgi) gemeldet, dieser Port sei offen.
Nu bin ich ein wenig :confused: , was stimmt nun, was ist Dichtung?

Kurt

wizard 11.02.2003 21:42

Aller guten Dinge sind drei. Versuch einfach noch mal einen anderen Onlineportscanner.

wizard

Kurt Dunzinger 11.02.2003 21:58

@wizard:
Ok, habs nochmal bei ShieldsUp probiert, auch er meldet Port 23 offen.
Laut Computerverwaltung ist Telnet "NICHT" gestartet.
Ich hab den Dienst mal gestartet und wieder beendet,
hat nichts geändert, ShieldsUp meldet nach wie vor einen offenen Port 23!?! :confused:

Kurt

Grauer Hase 11.02.2003 22:08

Was bekommst du denn für eine Anzeige wenn du in der Konsole/DosEingabeaufforderung oder so
netstat -an
oder
netstat -a

eingibst?

Kann das Problem auch daran liegen das du über ein LAn ins Netz geht und kannst zum Vergleich dich über Modem etc zum Test noch eine Verbindung erstellen?

Gruß
Hase

Kurt Dunzinger 11.02.2003 22:16

C:\>netstat -a

Aktive Verbindungen

Proto Lokale Adresse Remoteadresse Status
TCP gamemaschine:epmap gamemaschine:0 ABHÖREN
TCP gamemaschine:microsoft-ds gamemaschine:0 ABHÖREN
TCP gamemaschine:1025 gamemaschine:0 ABHÖREN
TCP gamemaschine:1027 gamemaschine:0 ABHÖREN
TCP gamemaschine:1626 gamemaschine:0 ABHÖREN
TCP gamemaschine:2118 gamemaschine:0 ABHÖREN
TCP gamemaschine:2643 gamemaschine:0 ABHÖREN
TCP gamemaschine:4951 gamemaschine:0 ABHÖREN
TCP gamemaschine:4953 gamemaschine:0 ABHÖREN
TCP gamemaschine:1625 gamemaschine:0 ABHÖREN
TCP gamemaschine:1625 gamemaschine:1626 HERGESTELLT
TCP gamemaschine:1626 gamemaschine:1625 HERGESTELLT
TCP gamemaschine:2235 gamemaschine:0 ABHÖREN
TCP gamemaschine:2235 gamemaschine:2236 HERGESTELLT
TCP gamemaschine:2235 gamemaschine:2237 HERGESTELLT
TCP gamemaschine:2236 gamemaschine:0 ABHÖREN
TCP gamemaschine:2236 gamemaschine:2235 HERGESTELLT
TCP gamemaschine:2237 gamemaschine:0 ABHÖREN
TCP gamemaschine:2237 gamemaschine:2235 HERGESTELLT
TCP gamemaschine:netbios-ssn gamemaschine:0 ABHÖREN
TCP gamemaschine:netbios-ssn gamemaschine:0 ABHÖREN
TCP gamemaschine:1293 gamemaschine:0 ABHÖREN
TCP gamemaschine:1731 gamemaschine:0 ABHÖREN
TCP gamemaschine:1860 gamemaschine:0 ABHÖREN
TCP gamemaschine:1973 gamemaschine:0 ABHÖREN
TCP gamemaschine:2118 193.174.32.123:https HERGESTELLT
TCP gamemaschine:2235 gamemaschine:0 ABHÖREN
TCP gamemaschine:2334 trojaner-board.de:http WARTEND
TCP gamemaschine:2643 66.216.70.167:http SCHLIESSEN_WARTEN
TCP gamemaschine:4953 64.12.24.191:5190 HERGESTELLT
UDP gamemaschine:epmap *:*
UDP gamemaschine:microsoft-ds *:*
UDP gamemaschine:1026 *:*
UDP gamemaschine:netbios-ns *:*
UDP gamemaschine:netbios-dgm *:*
UDP gamemaschine:isakmp *:*
UDP gamemaschine:netbios-ns *:*
UDP gamemaschine:netbios-dgm *:*
UDP gamemaschine:isakmp *:*

Eine Einwahl per Modem ist leider nicht möglich, einfach, weil ich keins hab... [img]graemlins/nixda.gif[/img]

<edit>PS: Könnte das mit dem kürzlichen Vorhandensein von "Alexa" auf meinem Rechner zusammenhängen? </edit>

Kurt

[ 11. Februar 2003, 22:49: Beitrag editiert von: Kurt Dunzinger ]

IRON 11.02.2003 23:26

Und wo ist da jetzt der offene Port 23???? Ich seh weit und breit nichts.

Grauer Hase 11.02.2003 23:29

Für mich als Laien sieht es so aus, das zumindest Port 23 (Telnet) nicht offen ist.

Gruß
Hase

edit:
Vielleicht spinnt ja dein Router

[ 11. Februar 2003, 23:30: Beitrag editiert von: Grauer Hase ]

n_dot_force 11.02.2003 23:40

moment...

wenn du über einen router reingehst, dann scannst du mit einem web-check nicht die lokale maschine, sondern den router...

und das dort ein telnet-server läuft (zwecks administration) ist sehr wahrscheinlich...

gewissheit kannst du dir mit einem portscanner wie nmap verschaffen...

[img]graemlins/teufel3.gif[/img]


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:32 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129