Zugriffsversuche auf Port 5000, seit Sonntag Mittag

Zugriffsversuche auf Port 5000, seit Sonntag Mittag (6 Beiträge, 273 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Seit gestern Mittag treten im Minutentakt Zugriffsversuche auf Port 5000 auf. Sowohl auf meinem Windows- als auch auf dem Linuxsystem. Die Zugriffe kommen nur von Rechnern, die im gleichen IP Bereich wie der Zielrechner sind.

Geht ein neuer Virus um oder was kann das sein? Auf XP-Rechnern lauscht das Universal Plug & Play Service auf dem Port, gibts vielleicht einen neuen Exploit?

Es dürfte mind. 4 Trojaner geben, die auf diesem Port (standardmäßig) lauschen, außerdem ist eine Buffer Overflow Attacke bekannt (keine Ahnung, ob und seit wann die gefixed ist). Soviel ergab sich aus einer kurzen Runde

Was genau da derzeit aktuell ist - mir ist noch nichts bekannt...

Live long and prosper!
LoneTiger

Was es auch ist, es ist auf jeden Fall äußerst aktiv:
http://isc.sans.org/port_details.php?port=5000

Bei mir in der Firma läuft BMD auf dem Port.

King_Uli@fastrun.at mein Rechenknecht !

http://CERT.Uni-Stuttgart.DE/ticker/article.php?mid=1200

Keep on Googlin',
airboy

http://isc.sans.org/diary.php

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung