INODE - ständige Portscans

[Arturo]

Hallo allerseits!

Ich möchte erfahren, ob es noch jemanden mit dem Gleichen Problem gibt:

Here`s the story:
Ich bin seit 1Monat Inode-Kunde und bin überaus zufrieden. Aber, ich werde ständig gescannt! Laut meiner Firewall kommen die Scans zu 99% aus dem Inode-Netz. Und zwar IMMER von der gleichen Maschine (Remote MAC: 20-53-52-43-00-00). Hat jemand ähnliche Erfahrungen?Bitte unbedingt melden!!!
Danke Arturo.

PS: Inode bestreitet, das sie mich scannen. Sie behaupten es seien irgendwelche Inode-Benutzer. OK, aber warum tun sie dann nichts gegen diese??? Ich bin kein Profi, aber wenn der Remote MAC IMMER der gleiche ist, muss es sich doch immer um den gleichen PC handeln, oder??

[ReneW]

Könnt mich irren, aber kann das dein Router sein ??

[Arturo]

Ich habe doch keinen Router. Meine MAC Adresse lautet:
44-45-53-54-00-00

Hier die Details vom letzten Scan:


05/04/2004 13:27:48 Active Response Major Incoming None
Remote Host Remote MAC
81.223.242.169 20-53-52-43-00-00 05/04/2004 13:27:45 05/04/2004 13:27:45[/b]

[TwIce]

muß zwar nicht immer der selbe PC sein, aber zumindest dann der selbe router, d.h. das selbe lokale netz.

block die MAC-adresse einfach, und schon ists gut...
u.U. ist da ein hyperaktiver trojaner am werkeln, und der/die wissen gar nicht, daß du da mit scans zugepflastert wirst.

[Arturo]

Doch, die WISSEN es, ich schicke ihnen doch täglich den Firewall-Report zu!!!!!!!!!!!!!!!!!!!!!
Wenn ich die MAC-Adresse blockiere,läuft gar nichts mehr!:-((( Habe ich ja schon 3x ausprobiert!

[drobi]

Bitte wem schickst du den Firewall-Report zu?

Und was für eine Firewall hast du bitte? Sowas von Norton? Das ist, wie schon 100x behandelt keine Firewall, sondern eine Personal Firewall (also nur Spielzeug)

[ReneW]

Wennst die MAC Adresse blockst geht nichts mehr ?? Dann könnte es dein eigenes ADSL/xDSL Modem sein.

[Arturo]

Na wem wohl-dem Inode-Support ([email protected] und [email protected])

Bevor du mich weiter für einen Trottel hälst: Ich habe Sygate Pers.Firewall PRO, die neueste Version!


Bitte wem schickst du den Firewall-Report zu?

Und was für eine Firewall hast du bitte? Sowas von Norton? Das ist, wie schon 100x behandelt keine Firewall, sondern eine Personal Firewall (also nur Spielzeug)

[Arturo]

Das verstehe ich NICHT!:-(
Kannst dus mir genauer erklären, bitte???

Kann denn das Modem a Firewall-Alarm aulösen, oder was?

Danke

[TwIce]

moment... du schickst dem inhaber der MAC den firewall-report? wie machst das? oder meinst, du schickst den report an den inode-support?
(denen würd der nämlich NIX helfen)

aber wenn du die MAC-adresse blockst, und dann "nichts mehr geht"...

[Arturo]

Du schreibst:
"moment... du schickst dem inhaber der MAC den firewall-report? wie machst das? oder meinst, du schickst den report an den inode-support?
(denen würd der nämlich NIX helfen) "

SELBSTVERSTÄNDLICH schicke ich den Report an den Inode-Support!!!
Wieso würde der denen nicht helfen????????

[erdie]

wie schon wer gesagt hat, die MAC adresse wird immer dieselbe sein, nämlich die der 10.0.0.138er - was anderes erreicht man bei xDSL auch gar nicht auf ethernet ebene

[Arturo]

schönund gut, nur wie löst das mein problem, bitte?
Ich wollte ursprünglich erfahren, ob auch jemand anderer das gleiche problemhat.
Auf diese elementare frage hat bis jetzt KEINER geantwortet!

[erdie]

lass raten, alle paar sekunden ein connect versuch auf port 135 oder 445:

grund: MSBlaster, Sasser

kannst du was machen: nein

[Arturo]

lass raten, alle paar sekunden ein connect versuch auf port 135 oder 445:

grund: MSBlaster, Sasser

kannst du was machen: nein

Ist mir noch nicht aufgefallen, aber du scheinst Recht zu haben, die Ports 135 u. 445 sind meistens dabei. Also ich habe unter Garantie keines von erwähnten Würmern auf meinem Notebook! (Soweit mann F-Prot und Stinger vertrauen kann)!
Andere Frage: wie ist folg. zu erklären:

Ich surfe NUR im Stealth-Modus, was auch jedesmal bei online-scanns bestätigt wird (ShieldsUp! https://grc.com/x/ne.dll?bh0bkyd2
Symantec Security Check http://security.symantec.com/ usw...) und zwar ALLE(!) meine Ports sind Stealthed, NetBios ist DEAKTIVIERT und den POrt 139 scheint es NICHT zu geben!!!

Wie, in Gottes Namen werde ich denn ständig gescannt?????? Wie ist so etwas möglich??? [quote="erdie"]