Portscan von außen?
 

Hi,

Ich nutze auf meinem WinXP-Rechner die Agnitum Oupost Firewall.

Heute entdeckt ich dann im Log, dass der Prozess "system" eine Menge Traffic macht.

Es sind laufend Einträge wie dieser zu finden:
"system 192.168.1.1 64606 Paket an geschlossenem Port 0 Bytes 0 Bytes 0 bps IN REFUSED 06.09.2004 03:17:13 05 sec(s) 192.168.1.255 UDP SNMPTRAP"

Dabei gehen die Ports munter nach oben 64606, 64607, 64608...
Es wird zwar geblockt, aber ein wenig komisch ist mir schon dabei. :-/

Ich habe mich schon einmal neu eingewählt - ohne Erfolg, habe AntiVir meinen Rechner checken lassen - kein Ergebnis und dann nochmal selbst den Task-Manager durchgeschaut - nix besonderes gefunden.

Habt ihr eine Ahnung, was das sein könnte?
Ich bin echt ratlos...

Hallo easytiger,

ich zitiere die Firewall-FAQ der Trojaner-Info.de
(- bitte die verlinkte Seite lesen -):

"Was ist ein Portscan?

Bei einem Portscan versucht jemand, durch Anfragen an einen anderen Rechner dort geöffnete Ports zu finden, um sich anschliessend mit der dahinterliegenden Anwendung zu verbinden. In erster Linie werden Ports gescannt, um auf bereits auf dem System vorhandene Backdoors (z.B. SubSeven, NetBus etc.) zugreifen zu können. Portscans an sich stellen kein Sicherheitsrisiko dar."


SD

Mir ist klar, was ein Portscan ist und wenn Du meine Frage gelesen hättest, hättest Du auch gemerkt, dass ich auf etwas ganz anderes hinauswill.... :(

Wenn jemand da tatsächlich einen Portscan macht, müsste dieser eigentlich sofort beendet sein, sobald ich mich neu einwähle - woher sollte er meine IP bekommen?
Da das nicht der Fall ist, frage ich mich, was das stattdessen sein könnte.

Sorry, hab überhaupt gar keine Ahnung von Windows... unter Linux gibt es solche Probleme nicht. :heulen:

Wenn du Antivir verwendest, kann das daher kommen, denn das Programm kommuniziert mit sich selbst.

Das 192.168.1.1 ist nicht deine Internet-IP, sondern die lokale deines Rechners, da kannst du dich 1000mal einwählen, die bleibt immer so. :)