Archief
- De topics van lang geleden
Netstat laat onbekend IP zien
Hoi mijn Netstat laat zien dat IP 4.34.184.185
(lsanca2-ar26-4-34-184-185.lsanca2.dsl-verizon.net) op mijn
lokale TCP port 2135 en remote port 6346 probeert te
connecten. De status is Fin_Wait.
Moet ik mij hier zorgen om maken? Het enige wat ik tot nu
toe over dit IP heb kunnen vinden is dat het een USA IP is.
Ik heb verder een aantal scans gedaan voor trojans (A² en
Antiy Ghostbusters 4) maar beiden geven geen trojans of iets
dergelijks weer. Weet iemand mij hier iets meer over te
vertellen? Alvast bedankt.
(lsanca2-ar26-4-34-184-185.lsanca2.dsl-verizon.net) op mijn
lokale TCP port 2135 en remote port 6346 probeert te
connecten. De status is Fin_Wait.
Moet ik mij hier zorgen om maken? Het enige wat ik tot nu
toe over dit IP heb kunnen vinden is dat het een USA IP is.
Ik heb verder een aantal scans gedaan voor trojans (A² en
Antiy Ghostbusters 4) maar beiden geven geen trojans of iets
dergelijks weer. Weet iemand mij hier iets meer over te
vertellen? Alvast bedankt.
Reacties (9)
Hoi,
via google kom ik poort 6346 meerdere keren tegen in combinatie met
virussen en DOS attacks, misschien heb je toch een virus die een DOS
attack probeert uit te voeren...
in ieder geval een beschrijving van de poort nummers vindt je hieronder
Port number: TCP 2135 - Grid Resource Information Server
Port number: TCP 6346 - Gnutella file sharing client
via google kom ik poort 6346 meerdere keren tegen in combinatie met
virussen en DOS attacks, misschien heb je toch een virus die een DOS
attack probeert uit te voeren...
in ieder geval een beschrijving van de poort nummers vindt je hieronder
Port number: TCP 2135 - Grid Resource Information Server
Port number: TCP 6346 - Gnutella file sharing client
controleer je poosten eens op
http://www.alken.nl/online-security-check.htm
http://www.alken.nl/online-security-check.htm
Had je niet gewoon een filesharing client aanstaan? Goeie kans dat jij die
verbinding gewoon zelf hebt gemaakt naar zijn gnutella poort.
verbinding gewoon zelf hebt gemaakt naar zijn gnutella poort.
06-03-2004, 16:51 door
Rene V
Ik heb een portscan gedaan. Alles staat dicht. Ik heb
Shareaza als fileshare client maar deze heb ik al meer dan
een maand niet gebruikt. Ik heb ZA Pro als firewall en deze
ook goed geconfigged, zelfs zodanig dat als ik Shareaza
opstart hij vraagt of Shareaza wel contact met i-net mag
maken. Ik heb met de poortscan (via http://www.pcflank.com) ook
poort 2135 gescanned. Stond gewoon dicht. Ik heb een
trojanscan via dezelfde site gedaan, ook daar geen negatieve
resultaten, alles wederom secure en dicht. Ik heb poort 2135
zelf ook toegevoegd aan mijn fw om geen incoming connection
te accepteren, maar nog blijf ik dezelfde melding in mijn
netstat zien.
Wat is ecsxp virus?
Shareaza als fileshare client maar deze heb ik al meer dan
een maand niet gebruikt. Ik heb ZA Pro als firewall en deze
ook goed geconfigged, zelfs zodanig dat als ik Shareaza
opstart hij vraagt of Shareaza wel contact met i-net mag
maken. Ik heb met de poortscan (via http://www.pcflank.com) ook
poort 2135 gescanned. Stond gewoon dicht. Ik heb een
trojanscan via dezelfde site gedaan, ook daar geen negatieve
resultaten, alles wederom secure en dicht. Ik heb poort 2135
zelf ook toegevoegd aan mijn fw om geen incoming connection
te accepteren, maar nog blijf ik dezelfde melding in mijn
netstat zien.
Wat is ecsxp virus?
Ik neem aan dat de poging om deze poort te openen van buiten komt?
In dat geval geen problemen. Wordt dit vanuit de computer gedaan,
dan is er een applicatie bezig om steeds naar buiten te komen. Je kunt
ZoneAlarm Pro zo configureren dat dit programma geen contact meer
mag hebben met het internet. Ga daarvoor naar Program Control en
via tabblad Programs. Daar de betreffende applicatie de toegang tot
internet weigeren. Voorts moet je uitzoeken waarom deze applicatie
eruit wil. Een aantal jaren had ik zoiets ook met een spelletje. Een
onderdeel wilde steeds contact maken via het internet. ZoneAlarm
legde natuurlijk deze communicatie plat.
Succes.
In dat geval geen problemen. Wordt dit vanuit de computer gedaan,
dan is er een applicatie bezig om steeds naar buiten te komen. Je kunt
ZoneAlarm Pro zo configureren dat dit programma geen contact meer
mag hebben met het internet. Ga daarvoor naar Program Control en
via tabblad Programs. Daar de betreffende applicatie de toegang tot
internet weigeren. Voorts moet je uitzoeken waarom deze applicatie
eruit wil. Een aantal jaren had ik zoiets ook met een spelletje. Een
onderdeel wilde steeds contact maken via het internet. ZoneAlarm
legde natuurlijk deze communicatie plat.
Succes.
08-03-2004, 00:29 door
mozilla
Misschien moet je niet de poort in je firewall blokkeren maar juist het ip
adres. Ik vind het een zeer vreemd ip adres. Heb het nog even nagezocht in
een ip index en bij de range stond: BBN Planet, MA (NET-SATNET). Zeer
vreemd dat die een connectie met je pc heeft, een logiche verklaring heb ik
niet maar ik zal er niet teveel tijd aan besteden en het ip-adres forever
blokkeren.
succes,
stefan
adres. Ik vind het een zeer vreemd ip adres. Heb het nog even nagezocht in
een ip index en bij de range stond: BBN Planet, MA (NET-SATNET). Zeer
vreemd dat die een connectie met je pc heeft, een logiche verklaring heb ik
niet maar ik zal er niet teveel tijd aan besteden en het ip-adres forever
blokkeren.
succes,
stefan
08-03-2004, 10:45 door
SirDice
Ook al gebruik je een maand geen P2P software kun je hier nog steeds
connecties op verwachten. Dit komt omdat jouw IP adres nu overal bekend
is. Het duurt heel erg lang voordat je uit iedereen z'n "known ip" list is.
connecties op verwachten. Dit komt omdat jouw IP adres nu overal bekend
is. Het duurt heel erg lang voordat je uit iedereen z'n "known ip" list is.
08-03-2004, 13:55 door
Rene V
Hoi, thnx voor alle reacties. Ik heb inmiddels een format c:
gedaan ;-) Niet vanwege dat gebbetje, maar omdat mijn
systeem niet maar naar behoren functioneerde. Ik zal vanaf
nu geen P2fokkingP software meer draaien. :-P
Nou ik hou m'n vingers dit keer maar gekruist. :-) Hopelijk
heb ik de boel nu goed dicht staan.
gedaan ;-) Niet vanwege dat gebbetje, maar omdat mijn
systeem niet maar naar behoren functioneerde. Ik zal vanaf
nu geen P2fokkingP software meer draaien. :-P
Nou ik hou m'n vingers dit keer maar gekruist. :-) Hopelijk
heb ik de boel nu goed dicht staan.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
