24 Nov
2004
24 Nov
'04
18:43
Am Mittwoch, 24. November 2004 19:33 schrieb Mario van der Linde:
UDP (88 bytes) from 192.168.168.9:1234 to 255.255.255.255 on eth0
Und was bitte soll die Empfangsadresse 255.255.255.255 bedeuten?
weltweiter broadcast.
Meine Frage, ob in dem Netz eine Firewall existiert und ob ein aktueller Virenscanner im Einsatz ist konnte mir mein Bekannter nicht beantworten (also lautet die Antwort wahrscheinlich "Nein"), der hat von IT überhaupt keine Ahnung - das Netz wurde vor Jahren mal eingerichtet und wurde seither nicht mehr ordentlich Gewartet.
ich tippe auf einen virus. nimm mal ethereal statt iptraf, und kuck mal auf den port auf den zugegriffen werden will. höchstwarscheinlich einer der netbios ports, 137-139 oder 445. bye, MH