|
Überwachung, Datenschutz und Spam: Routerlog telnet und FTp match, was ist das?Windows 7 Fragen zu Verschlüsselung, Spam, Datenschutz & co. sind hier erwünscht. Hier geht es um Abwehr von Keyloggern oder aderen Spionagesoftware wie Spyware und Adware. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Benötigst du Hilfe beim Trojaner entfernen oder weil du dir einen Virus eingefangen hast, erstelle ein Thema in den oberen Bereinigungsforen. |
29.03.2007, 14:22 | #1 |
| Routerlog telnet und FTp match, was ist das? Hallo, ich hab einen Netgear Router DG834GB, hab die ports für telnet und ftp an einen server weitergeleitet. Heute habe ich in der tägliche email netsecurity log komische EInträge die ich nicht verstehen kann. Thu, 2007-03-29 07:24:03 - TCP Packet - Source:83.135.102.80,20187 Destination:192.168.0.5,23 - [TELNET match] Thu, 2007-03-29 07:34:38 - TCP Packet - Source:83.135.102.80,20220 Destination:192.168.0.5,23 - [TELNET match] Thu, 2007-03-29 07:36:35 - TCP Packet - Source:84.61.170.117,32829 Destination:192.168.0.5,23 - [TELNET match] Thu, 2007-03-29 07:56:36 - TCP Packet - Source:83.135.102.80,20376 Destination:192.168.0.5,21 - [FTP match] Thu, 2007-03-29 07:56:47 - TCP Packet - Source:83.135.102.80,20378 Destination:192.168.0.5,21 - [FTP match] Thu, 2007-03-29 07:57:24 - TCP Packet - Source:83.135.102.80,20382 Destination:192.168.0.5,21 - [FTP match] Es sieht für mich danach aus,als würde jemand von aussen versucht haben,auf diesen server per ftp und telnet zuzugreifen. Kann mir jemand diese Logzeilen erklären? |
29.03.2007, 16:37 | #2 |
/// Helfer-Team | Routerlog telnet und FTp match, was ist das? Hi,
__________________Du weißt es doch schon: Es versucht jemand "auf diesen server per ftp und telnet zuzugreifen". Um das zu ermöglichen hast Du die Ports doch auch weitergeleitet, oder wieso sonst? Btw: Telnet ist sicherheitstechnisch ganz schlecht, da unverschlüsselt. Gruß, Karl |
01.04.2007, 13:06 | #3 |
| Routerlog telnet und FTp match, was ist das? Dieser jemand war ich aber nicht. Ich denk mal diese Einträge hat man selbst dann,wenn jemand von aussen einen portscan durchführt.Selbst eine solch "normale" Anfrage führt zu diese Protokollierung.
__________________ |
01.04.2007, 17:54 | #4 |
/// Helfer-Team | Routerlog telnet und FTp match, was ist das? Klar, ein Portscan kann es gut gewesen sein, Portscans sind im Prinzip einfach eine Folge von Anfragen und Auswertung der erfolgenden (oder ausbleibenden) Antworten. Einen Port so nach außen weiterzuleiten, daß nur Du da anfragen kannst, ist nicht möglich. Die Weiterleitung ist dann für jeden gültig. |
01.04.2007, 18:16 | #5 |
| Routerlog telnet und FTp match, was ist das? Mit einer festen Client-IP ist das gar kein Problem (Paketfilter). Bei einer dynamischen Client-IP wird es etwas umständlicher (z.B. Umleitung über einen Proxy mit fester IP).
__________________ When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one. |
03.04.2007, 17:35 | #6 |
| Routerlog telnet und FTp match, was ist das? ok leute,danke für die antworten. meine neugier ist befriedigt. |
Themen zu Routerlog telnet und FTp match, was ist das? |
aussen, einträge, email, erklären, ftp, komische, log, match, netgear, ports, router, routerlog, security, server, source, tcp, telnet, träge, verstehen, versuch, versucht, würde |