hallo!
hab mich vor ca. 10 minuten eingewählt und es rennen eigentlich keine aussergewöhnlichen programme. alle 30 sekunden meldet mein jammer einen portscan auf port 6699. auch neuenwählen hat nix gnutzt
was is der 6699er port?
port 6699
Forumsregeln
Das Forum rund um Sicherheitsfragen (Antivirus, Firewall, Spamschutz). Diese Forum wird auch von IPCop.at
Das Forum rund um Sicherheitsfragen (Antivirus, Firewall, Spamschutz). Diese Forum wird auch von IPCop.at
20 Beiträge
• Seite 1 von 2 • 1, 2
RE: port 6699
von wm4711 » Mo 11 Jun, 2001 17:08
hab jetzt was gefunden
6699 Napster/Macster client Apparent usage Used when server is in "firewall mode"
dabei rennt garkein napster
wiagibtsdenndes?
6699 Napster/Macster client Apparent usage Used when server is in "firewall mode"
dabei rennt garkein napster
wiagibtsdenndes?
- wm4711
RE: port 6699
von Manuel Capellari » Mo 11 Jun, 2001 17:34
also wenn da was läuft ohne dass was laufen sollte würd ich mich mal nach einem aktuellen Antivirenprogramm umsehen
bzw. kannst ja mal versuchen telnet auf diesen port zu machen vielleicht kriegst relevante infos
bye M.
bzw. kannst ja mal versuchen telnet auf diesen port zu machen vielleicht kriegst relevante infos
bye M.
- Manuel Capellari
RE: port 6699
von wulfman » Mo 11 Jun, 2001 18:17
oder gib deine ip her und wir machen telnet 
mfg
wulfman
mfg
wulfman
- wulfman
RE: port 6699
von wm4711 » Mo 11 Jun, 2001 18:52
wulf, wĂĽst hacken
@manuel: wie mach ich ein telnet auf einen PORT???
es hat übrigens noch immer net aufghört
@manuel: wie mach ich ein telnet auf einen PORT???
es hat übrigens noch immer net aufghört
- wm4711
RE: port 6699
von Manuel Capellari » Mo 11 Jun, 2001 19:36
<HTML>>oder gib deine ip her und wir machen telnet
also meine derzeitige IP ist: 3575719709 *g*
das programm fĂĽr 'dottless' ip's hab ich jetzt ĂĽbrigens ins web gestellt:
http://www.gnustuff.com/dotlessipgen.php
^^^^^einfach ip adresse eingeben und spass haben *g* </HTML>
also meine derzeitige IP ist: 3575719709 *g*
das programm fĂĽr 'dottless' ip's hab ich jetzt ĂĽbrigens ins web gestellt:
http://www.gnustuff.com/dotlessipgen.php
^^^^^einfach ip adresse eingeben und spass haben *g* </HTML>- Manuel Capellari
RE: port 6699
von Manuel Capellari » Mo 11 Jun, 2001 19:37
>@manuel: wie mach ich ein telnet auf einen PORT???
start -> ausfĂĽhren -> telnet <IP> <Port>
zb: telnet 127.0.0.1 6633
start -> ausfĂĽhren -> telnet <IP> <Port>
zb: telnet 127.0.0.1 6633
- Manuel Capellari
RE: port 6699
von Manuel Capellari » Mo 11 Jun, 2001 19:52
also, wenn du immer noch die selbe IP hast, is der port laut meinem nmap nun geschlossen
[m.capellari@sirius m.capellari]$ su -c "nmap -sS xxx.xxx.xxx.xxx"
Password:
Starting nmap V. 2.54BETA22 ( www.insecure.org/nmap/ )
Interesting ports on xxx-xxx-xxx.utaonline.at (xxx.xxx.xxx.xxx):
(The 1538 ports scanned but not shown below are in state: closed)
Port State Service
80/tcp open http
137/tcp filtered netbios-ns
138/tcp filtered netbios-dgm
139/tcp filtered netbios-ssn
Nmap run completed -- 1 IP address (1 host up) scanned in 42 seconds
[m.capellari@sirius m.capellari]$ su -c "nmap -sS xxx.xxx.xxx.xxx"
Password:
Starting nmap V. 2.54BETA22 ( www.insecure.org/nmap/ )
Interesting ports on xxx-xxx-xxx.utaonline.at (xxx.xxx.xxx.xxx):
(The 1538 ports scanned but not shown below are in state: closed)
Port State Service
80/tcp open http
137/tcp filtered netbios-ns
138/tcp filtered netbios-dgm
139/tcp filtered netbios-ssn
Nmap run completed -- 1 IP address (1 host up) scanned in 42 seconds
- Manuel Capellari
RE: port 6699
von wm4711 » Di 12 Jun, 2001 16:57
und zu welcha ip? zu meiner eigenen?
*grummel* und hotmail gibt anscheinend die ips weiter...
*grummel* und hotmail gibt anscheinend die ips weiter...
- wm4711
RE: port 6699
von Manuel Capellari » Di 12 Jun, 2001 18:57
> *grummel* und hotmail gibt anscheinend die ips weiter...
naja, wenn man weiss wo man nachschauen muss
die ip hab ich gestern extra weg gemacht, sonst probieren noch 300 leute *g*
naja, wenn man weiss wo man nachschauen muss
die ip hab ich gestern extra weg gemacht, sonst probieren noch 300 leute *g*
- Manuel Capellari
heute: port 6347
von wm4711 » Mi 13 Jun, 2001 16:22
nojo...heute gehts munter auf port 6347 weiter. weiss wer fĂĽr was der gut is? hab irgendwie nix gefunden 
@manuel: klar is der port zu...hab ja jammer
@manuel: klar is der port zu...hab ja jammer
- wm4711
RE: heute: port 6347
von Manuel Capellari » Mi 13 Jun, 2001 16:46
<HTML>ich würd den rechner mal neu aufsetzen, theoretisch könnt's alles sein, und bei einem neu konfiguriertem gerät is die wahrscheinlichkeit eines trojaners relativ gering
laut iana is das ĂĽbrigens gnutella, das auf dem port ein listening macht</HTML>
laut iana is das ĂĽbrigens gnutella, das auf dem port ein listening macht</HTML>
- Manuel Capellari
RE: heute: port 6347
von wm4711 » Mi 13 Jun, 2001 16:53
hab tauscan drĂĽberlaufenlassen...nix...
gnutella? hab ich bei dieser config <(die erst 3 wochen alt is) noch nie draufghabt)
wo gibts denn die IANA portlist?
laut arin ist es heute folgende firma:
WorldCom/LTC/Webcraft (NETBLK-UU-208-238-173)
Route 1 Adams Station #3
New Brunswick, NJ 08933
US
Netname: UU-208-238-173
Netblock: 208.238.173.0 - 208.238.173.127
Coordinator:
Andrews, Greg (GA4-ARIN)<b> [No mailbox] </b>
(732) 821-3682
find übr die nix im web... ausser an klan googleeintrag...dort steht auch nur das denen der block gehört
208.238.1.128 - 208.238.1.191 WorldCom/LTC/Payless Cashways, Inc. (NETBLK-UU-208-238-1-128)
bin jetzt grad am durchprobieren der einezlnen ips ob ich wo einen http server find...wo is den der am wahrscheindlichsten?
gnutella? hab ich bei dieser config <(die erst 3 wochen alt is) noch nie draufghabt)
wo gibts denn die IANA portlist?
laut arin ist es heute folgende firma:
WorldCom/LTC/Webcraft (NETBLK-UU-208-238-173)
Route 1 Adams Station #3
New Brunswick, NJ 08933
US
Netname: UU-208-238-173
Netblock: 208.238.173.0 - 208.238.173.127
Coordinator:
Andrews, Greg (GA4-ARIN)<b> [No mailbox] </b>
(732) 821-3682
find übr die nix im web... ausser an klan googleeintrag...dort steht auch nur das denen der block gehört
208.238.1.128 - 208.238.1.191 WorldCom/LTC/Payless Cashways, Inc. (NETBLK-UU-208-238-1-128)
bin jetzt grad am durchprobieren der einezlnen ips ob ich wo einen http server find...wo is den der am wahrscheindlichsten?
- wm4711
RE: heute: port 6347
von Manuel Capellari » Mi 13 Jun, 2001 17:19
<HTML>>hab tauscan drĂĽberlaufenlassen...nix...
'dauscan' ?? *lol*
http://www.iana.org/assignments/port-numbers
>laut arin ist es heute folgende firma:
>WorldCom/LTC/Webcraft (NETBLK-UU-208-238-173)
wie jetzt, hat jemand einen connect auf dem port initiert ?</HTML>
'dauscan' ?? *lol*
http://www.iana.org/assignments/port-numbers
>laut arin ist es heute folgende firma:
>WorldCom/LTC/Webcraft (NETBLK-UU-208-238-173)
wie jetzt, hat jemand einen connect auf dem port initiert ?</HTML>
- Manuel Capellari
20 Beiträge
• Seite 1 von 2 • 1, 2
ZurĂĽck zu ANTIVIRUS & SECURITY
Wer ist online?
Mitglieder in diesem Forum: 0 Mitglieder und 4 Gäste