Scans auf Port 445

Re(2): Scans auf Port 445

toor — Tue, 29 Apr 2003 11:29:25 GMT

# installiert das "Remote Access"-Programm VNC, wodurch der Rechner von entfernten Rechner kontrolliert werden kann

ui ui ui

Re(5): Scans auf Port 445

bond007 — Tue, 29 Apr 2003 10:37:19 GMT

"und" ...

Re(4): Scans auf Port 445

Gott — Tue, 29 Apr 2003 10:27:45 GMT

Und/Oder eine gut konfigurierte Firewall

Re(3): Scans auf Port 445

bond007 — Tue, 29 Apr 2003 10:20:08 GMT

so einen hatte ich auch

man braucht ein starkes admin-pw ..

Re(2): Scans auf Port 445

Gott — Tue, 29 Apr 2003 10:09:38 GMT

Nicht mein Tag heute... hab grad mir selber geantwortet
-> http://forum.geizhals.at/topic.jsp?id=160519&m=847940#847940

Re: Scans auf Port 445

Gott — Tue, 29 Apr 2003 10:08:10 GMT

Hab wahrscheinlich den Grund dafür gefunden:

Da scheint ein Wurm aktiv zu sein: W32/Deloder
siehe: -> http://www.uni-karlsruhe.de/Uni/RZ/Netze/Sicherheit/V_Deloder.html

Re: Scans auf Port 445

Somnatic — Tue, 29 Apr 2003 10:00:00 GMT

wern halt schauen wollen ob du was freigegeben hast

Scans auf Port 445

Gott — Tue, 29 Apr 2003 09:58:15 GMT

Seit ca. 2 Monaten versuchen sich immer mehr Leute auf den Port 445 (TCP) zu verbinden.

Bisher hab ich mir keine Sorgen gemacht, aber in den letzten Tagen nehmen diese "Angriffe" für einen kleinen privaten ADSL-Linux-Router etwas größere Ausmaße an.
Waren es bisher täglich ca. 5-8 Angriffe, ist die Zahl in den letzten Tagen auf 30-50 (täglich!) gestiegen.

Hat da jemand ähnliche Beobachtungen gemacht?

Port 445 wird normalerweise von SMB unter Win2k etc... verwendet. Gibts jetzt vielleicht irgendwelche script-kiddie-Programme, mit denen man über diesen Port pfuschen kann?