Intensive Port Scans von nur einer IP Adresse
 

Ich hoffe ich raube euch nicht den letzten Nerv aber ich habe etwas Angst was seit heute morgen hier bei mit abgeht.
Also ich war im Internet mit Firefox und habe danach gewohnheitsgemäs mit CC Cleaner und Windows Clean up meine Dateien gelöscht.
Als ich mich jedoch wieder mit meinem Pc einloggte zeigte meine Firewall (Sygate, ich weiss das es da geteilte Meinungen zu gibt)
"Jemand scannt Ihren Computer.
Ihre UDP ports:
1900, 1066, 1104, 1139 und 1227 wurden von 192.168.2.111 gescannt."

Daraufhin ging mein Internet auch den ganzen Tag nicht und immer als ich mich aus und wieder einloggte kam diese Scan Warnung.

Sowohl Hijackthis zeigte nichts, Spybot, Adaware und Windows Defender Beta und der Antivir Scanner auch nicht.

Ich konnte es mir nicht erklären und habe meine System zurückgesetzt auf den den 1.9. und jetz geht das Internet wieder und bisher kam noch kein neuer Port Scan, Ich weiss das diese Scans legal sind und auch nicht weiter schlimm nur kann ich dann aus irgendeinem Grund nicht ins Internet.
Und das beängsitg mich und nervt.

Ich hatte auch die Sunbelt Firewall von Kerio parallel laufen was ich jetz abgestellt habe, kann das vielleicht damit zusammen hängen?
Oder wer macht sowas?
Die IP Adresse ist ja da, kann das für mich jemand rausfinden wer dahinter steckt
Und manuel werden diese Scans auch anscheinend nicht gestartet denn sie starten ja immer wenn ich meinen Pc einlog.

Bitte Bitte helft mir.

Anthony

:D Entweder hast du selbst (oder irgendein Programm in deinem System!) gescannt, oder aber irgendjemand bei dir im Netzwerk tat dies.

Hattest du zu diesem Zeitpunkt auch schon die 2.te Firewall eingeschaltet??
Wenn ja, dann liegt es (wahrfscheinlich!) daran.

Gruß
Sunny

Ersteinmal Danke für die schnelle Antwort,
ja ich hatte die zweite Firewall schon an, allerdings aus Testgründen auch mal aus zwischendurch und der Scan kam trotzdem :(
Zweitens bin ich soweit ich weiss in keinem Netzwerk sonder nur via dsl router im Netz womit auch noch zwei weitere PCs in ´s Netz gehen die waren aber zu der Zeit offline.
extrem merkwürdig, was soll ich nur machen?
präventionsmassnahmen müsste ich kennen.

Dann sieh doch als erstes mal in deinem Router Menü nach welcher (interne!) Rechner die IP Adresse -> 192.168.2.111 zugewiesen bekommen hat. Ich denke das es sich hierbei um deinen Rechner handelt! ;)

Gruß

Hey danke für dein Kümmern, also folgendes,
Meine IP ist es nicht ganz aber dafür meine DHCP Server Adresse und meine Gateway Adresse, heisst das jetz entwarnung`?
Und wie bescheuert bin ich denn das ich sowas nicht merke?
Und warum macht mein PC sowas mt mir das ich schweissgebadet vor dem PC sitzen muss?
Also wohl kein Angriff von draussen?

Kann ich dir auch nicht genau sagen, normalerweise sollte Sygate (sowie die anderen Firewall(s)) nicht auf einen Scan vom Router reagieren.
Kann aber auch sein das dein Router selbst die Ports gescannt hat, und daraufhin deine Firewall (Sygate!) reagierte.


Aller Wahrscheinlichkeit NICHT! (meine Theorie!)