Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Komische Verbindung ???????????? (https://www.trojaner-board.de/1248-komische-verbindung.html)

Maxon 23.06.2003 10:54

Hi all.

Kann mir jemand etwas zu dieser site sagen?
mein rechner verbindet sich immer ueber port 80 damit.
http://198.49.161.200
manchmal auch hinten .205

gruss und danke
maxon [img]graemlins/headbang.gif[/img]

Rene-gad 23.06.2003 11:03

hi maxon,
bist du mit dem Netscape od. Mozilla online? ;)
Port 80 ist Standard-Port für Internet-Verbindung (HTTP-Protokoll).

[ 23. Juni 2003, 13:40: Beitrag editiert von: Rene-gad ]

Maxon 23.06.2003 11:04

Hi
bin mit iexplore 6,xx letztes update online.

mfg maxon

Rene-gad 23.06.2003 11:13

</font><blockquote>Zitat:</font><hr />
..bin mit iexplore 6,xx letztes update online.
</font>[/QUOTE]... wirklich komisch! Die angegebene Adresse erscheint bei mir mit Netscape-Symbol. Hast du eine Firewall? Dann soll die dir auch sagen, welches Proggi diese Verbindung aufbauen möchte.

piet 23.06.2003 11:18

whois 198.49.161.200

OrgName: Network Solutions, Inc.
OrgID: VSIN
Address: 505 Huntmar Park Drive
City: Herndon
StateProv: VA
PostalCode: 22070
Country: US

NetRange: 198.49.161.0 - 198.49.161.255
CIDR: 198.49.161.0/24
NetName: NETSOL-2
NetHandle: NET-198-49-161-0-1
Parent: NET-198-0-0-0-0
NetType: Direct Assignment
NameServer: NS1.CRSNIC.NET
NameServer: NS2.NSIREGISTRY.NET
Comment:
RegDate: 1993-02-22
Updated: 2002-09-17

TechHandle: HOSTMASTER-ARIN
TechName: Network Solutions, Inc.
TechPhone: +1-703-925-6937
TechEmail: noc@netsol.com

-----------------------------------------

sieht mir ganz so aus, als würden Certifikate über Diese Seite überprüft oder geholt werden. Gibts denn keine Meldung des IE diesbezüglich?

piet

FataMorgana 23.06.2003 11:18

Hallo Maxon,

bist Du noch nicht auf die Idee gekommen, die IP einfach mal im Browser anzusurfen? Du findest dort dann u. a. folgende Seite:
http://198.49.161.200/README.txt

Es handelt sich um zwei Sites mit "certificate revocation lists" von VeriSign. Damit werden Sicherheitszertifikate von Internetseiten auf ihre Gültigkeit überprüft.

Die reverse DNS-Abfrage ergibt:
198.49.161.200 crl-brun1.verisign.com
198.49.161.205 crl-brun2.verisign.com

</font><blockquote>Zitat:</font><hr /> mein rechner verbindet sich immer ueber port 80 damit. </font>[/QUOTE]Woher weißt Du das? Wurde es von Deiner "Firewall" gemeldet. Welche ist das? Kannst Du damit umgehen? Welche Anwendung stellt die Verbindung her? Der Internet Explorer?

Maxon 23.06.2003 11:19

hi
bin mit adsl router 3com online

diese verbindung kommt bei jeden pc start zustande.

ansonsten bin ich im netzwerk online.

192.168.x.x
mfg maxon

Maxon 23.06.2003 11:21

Fata Morgana

doch hab ich schon angesurft und das auch gesehen.

ants sagt das unter verbindungen undb netinfo auch.......
maxon

FataMorgana 23.06.2003 11:21

Geh auch mal im IE auf "Extras" -&gt; "Internetoptionen" -&gt; "Erweitert" -&gt; "Sicherheit". Was ist dort bei den ersten beiden Punkten gewählt (auf zurückgezogene...)?

Treten diese Verbindungen immer auf, oder nur wenn Du mit dem IE eine https://-Site ansurfst?

Maxon 23.06.2003 11:25

hi
nur das 2te aktiv.
verbindung tritt immer auf
maxon

FataMorgana 23.06.2003 11:29

Mach den Haken doch mal weg und schau, ob die Verbindungen immer noch auftreten.

Welches OS läuft denn?

Lucky 23.06.2003 11:40

&lt;bitte löschen, da ich meine antwort gerade in einem post weiter oben gelesen habe&gt;

Björn


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:37 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131