Hallo,
ein Teil unserer Class-C netze ist grad nacheinander auf Port 27374
abgeklappert worden,
Was gibts denn auf diesem Port schlimmes zu finden, wenn denn da mal was
sein sollte ?
Wo gibts da was zu finden, welche Programme sich auf welche Ports einnisten ?
--
und servus
On Die, 13 Jun 2000, Hans Klein wrote:
ein Teil unserer Class-C netze ist grad nacheinander auf Port 27374 abgeklappert worden, Was gibts denn auf diesem Port schlimmes zu finden, wenn denn da mal was sein sollte ?
ieht mir sehr verdächtig nach windows-mist aus ...
Wo gibts da was zu finden, welche Programme sich auf welche Ports einnisten ?
das gibts eher weniger literatur zu...generell halt /etc/services - aber das sagt so ja auch nix aus... Mit freundlichen Grüßen, Joerg Henner. -- LinuxHaus Stuttgart | Tel.: +49 (7 11) 2 85 19 05 Jörg Henner & Adrian Reyer, Datentechnik GbR | D2: +49 (1 72) 7 35 31 09 | Fax: +49 (7 11) 5 78 06 92 Linux, Netzwerke, Webhosting & Support | http://lihas.de --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
At 00:20 13.06.00 +0200, Joerg Henner wrote:
On Die, 13 Jun 2000, Hans Klein wrote:
ein Teil unserer Class-C netze ist grad nacheinander auf Port 27374 abgeklappert worden, Was gibts denn auf diesem Port schlimmes zu finden, wenn denn da mal was sein sollte ?
sieht mir sehr verdächtig nach windows-mist aus ...
den verdacht habe ich auch, hab von dritter stelle aus gleich mal nachgeguckt, war auf jeden Fall eine dialup-leitung, hat auch auf Port 23 nicht reagiert, muss aber nix heissen. ja, der kam wohl aus der gegend um Manchester, laut IP-adresse.
Wo gibts da was zu finden, welche Programme sich auf welche Ports einnisten ?
das gibts eher weniger literatur zu...generell halt /etc/services - aber das sagt so ja auch nix aus...
waere ja kein guter trojaner, wenn er sich in /etc/services eintraegt
;-)
--
und servus
At 00:20 13.06.00 +0200, Joerg Henner wrote:
On Die, 13 Jun 2000, Hans Klein wrote:
ein Teil unserer Class-C netze ist grad nacheinander auf Port 27374 abgeklappert worden, Was gibts denn auf diesem Port schlimmes zu finden, wenn denn da mal was sein sollte ?
sieht mir sehr verdächtig nach windows-mist aus ...
ja, ich hab grad noch was gefunden, ist der "SubSeven".
Hab da wohl auch eine Homepage gefunden, dort kann an das alles sogar
downloaden !!
Ist ja eigentlich schade, das das ein Trojaner ist, was der alles kann,
beim Linuxrechner macht man sich ein hauffen arbeit das das alles so
funktioniert, und der kann das alles auf einmal ;-)) SCNR
--
und servus
Moin, On Die, 13 Jun 2000, Hans Klein wrote: [...]
ein Teil unserer Class-C netze ist grad nacheinander auf Port 27374 abgeklappert worden, Was gibts denn auf diesem Port schlimmes zu finden, wenn denn da mal was sein sollte ?
AFAIK Sub Seven, ne Art Back Oriffice. ... may the Tux be with you! =Thomas= -- Thomas Bendler \\:// ml@bendler-net.de Billwiese 22 (o -) http://www.bendler-net.de/ 21033 Hamburg ---ooO-(_)-Ooo--- tel.: 0 177 - 277 37 61 Germany Linux, enjoy the ride ...! --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
participants (3)
-
hansi.klein＠net-con.net -
jhe＠lihas.de -
ml＠bendler-net.de