Port Scans im internen Netzwerk
 

Hallo zusammen,

Seit einiger Zeit haben wir in unserem Haus Probleme, sowohl mit der Verbindung als auch mit Port Scans von internen IP-Adressen.

Gehen meine beiden Nachbarn ins Netz kommen bei mir Meldungen über den Scan bestimmter Ports. Da meine Nachbarn und ich kein Interesse an Root-Kits, Trojanern etc. haben ist dies sehr ungewöhnlich, beide haben Virenscanner und Firewall.

Nachbar 1 hat einen neu aufgesetzten Rechner und einen gängigen Virenscanner
keine offenen Ports!! (WinXP, AMDAthlon, NAV, ZOneAlarm)

Nachbar 2 Laptop kann ich keine Angaben machen
5 offene Ports

Mir ist bekannt das Root-Kit bzw. Trojaner auch Port Scans durchführen. Meine Frage wäre ob dies auch normale Programme auf den Rechern meiner NAchbarn tun oder ob es geraten wäre hier die logs mal zu posten. Ich schätze die Zahl der Scans von meinem Nachbarn auf 1-2 pro stunde mit jeweils verschieden Portangaben. Auffällig vor allem das neu aufgesetzte System. Meine Firewall(ZoneAlarm) zeigt ebenfalls Zugriffsversuche von meinem Rechner auf den von NAchbar 1.

Also, bin ich paranoid oder hat sich da jemand eingenistet??

Danke im Voraus

Hallo,
ich würde dir vorschlagen,mit Hilfe von Google mal zu forschen was ein "Portscan" eigentlich ist.
Danach solltest du die Lage besser einschätzen können....
Irrlicht