Somebody is scanning your computer

[Jive1]

Hey!

Sinds enkele weken krijg ik om de 10 minuten of zo een zgn. attack van buiten uit. Ik krijg dan tekens het bericht

'Somebody is scanning your computer.

Your computer's TCP ports:

9000, 8000, 8118, and 8008 have been scanned from 58.218.204.110..'

en mijn firewall blokkert het verdergaan van wat er aan de hand is.

Het is telkens opnieuw een TCP van een remote host met weliswaar enkele verschillende IP's, maar toch steeds dezelfde die weerkeren, en steeds ook staat er vermeld als lokale host 192.168.1.100. Als ik me niet vergis heeft dat dus te maken met mijn router....

Ik weeet niet waar ik moet gaan zoeken om dat op te lossen. Wie kan me een hint geven opdat ik dit vervelend probleem zou kunnen oplossen?

Greetz

Jive1

[kweezie wabbit]

Dit toont aan dat je firewall goed werk levert.

Die lokale host 192.168.1.100 is je eigen pc; daar hoef je niet over in te zitten.

Opzoeking van het IP via deze site geeft volgen resultaat.

IP: 58.218.204.110

server location: Beijing in China

ISP: CHINANET jiangsu province network

Ga ook eens naar **Home of Gibson Research Corporation**

Ga met de muis naar de tab services en klik op de eerste optie (shields up)

Klik onder het kader op de knop proceed om de test te starten.

Klik verdergaan (continue) op de popup.

Klik dan op All service ports.

Deze test gaat controleren welke poorten er open staan in je router.

15 november 2010 aangepast door kweezie wabbit

[Jive1]

Fijn! Bedankt Crazy Rabbit!

Mijn eigen Firewall heeft een ingebouwde Whois-funktie, en via deze kon ik ook reeds enkele IP's backtracen, maar dan?....

Als ik nu weet dat de genoemde IP 58.218.204.110 overeenkomt met server location: Beijing in China, wat kan ik daarmee dan aanvangen? Wat of hoe helpt me dat om die vervelende schijn-attacks te stoppen?

Er zijn ook nog andere remote hosts volgens de berichten die ik telkens ontvang. Het gaat niet alleen om deze éne chinees dus, maar er zijn dan ook nog anderen, die allemaal deze laatste twee weken zouden begonnen zijn met mijn pc aan te vallen....Ik kan namelijk niet verstaan dat, als mijn firewall inderdaad goed werk levert, en dus iedere aanval blijkbaar afweert, dat die chinees, of welke andere server ook, al weken blijft aanvallen zonder goed resultaat voor hemzelf.

Ik heb totnutoe al een achttal remote IP's ontdekt die me allemaal op diezelfde manier aanvallen de laatste weken. Dus, zo besluit ik daaruit, is dat maar een schijnaanval. En hoe kan ik die schijnaanvallen om de 10 minuten of zo stoppen?....

Bovendien! Ik heb 2 pc's die aangesloten zijn op dezelfde router. Die aanvallen doen zich voor op beide pc's! Dat zou ik eventueel nog kunnen begrijpen als mijn rouder die inderdaad doorgeeft aan mijn beide pc's. Maar het lijkt me allemaal zo erg op een interne fout ergens in mijn router?....

Hoe kan ik die schijnaanvallen stoppen, dat is mijn probleem.....

Greetz

Jive1

[kweezie wabbit]

De naam is Kweezie Wabbit

Die (schijn)attacks zullen enkel stoppen als je de bron ervan uitschakelt en dat ligt helaas niet binnen onze mogelijkheden.

Wat je kan proberen is je modem uitschakelen gedurende 30 minuten en dan herstarten.

Normaal krijgt je modem dan een nieuw IP van je provider en misschien stoppen de aanvallen dan.

Heb je die "shields up" test uit mijn vorig bericht al gedaan?

Wat is het resultaat daarvan?

[Jive1]

Hey!

Jawel, en alles was "stealth"....

Greetz

Jive1

[kweezie wabbit]

Goed maar dit zijn slecht de poorten tot 1056 en die chinezen scanden naar veel hogere poortnummers.

Probeer dan eens de optie scannen naar een bepaalde poort (user specified customport scan) en geef dan een van de poorten op waar die chinezen op scannen.

[Jive1]

Hey!

Ter informatie....

Ik heb om 15u mijn modem uitgeschakeld, en na ca driekwartuur weer ingeschakeld.

Eén eigenaardigheid: ik heb kort na het weer inschakelen nog éénmaal een scanning gehad, maar sindsdien niet meer.

Voorlopig voldoet dat voor me, ik ben van die vervelende schijnattacks of echte attacks, je mag kiezen, van af!

Greetz

Jive1

Vandaag 14 januari 2011.Heb mijn Windows herinstalleerd na format C, heb ook opnieuw Sygate Firewall geïnstalleerd, en....Ik zit weer met hetzelfde probleem.....Op onregelmatig tijdstippen krijg ik melding dat iemand mijn computer aan't scanne ozu zijn!Kijk hieronder wat ik de laatste dagen zoal ontvangen heb:10 januari 2011---------------Somebody is scanning your computer. ( 6:53u ) Your computer's TCP ports: 8085, 9415, 3246, and 8118 have been scanned from 58.218.199.147..Somebody is scanning your computer. ( 9;16u ) Your computer's TCP ports: 2479, 9000, 9090, and 8090 have been scanned from 58.218.199.147..Somebody is scanning your computer. ( 11.40u ) Your computer's TCP ports: 9415, 9000, 9090, and 8008 have been scanned from 58.218.199.147..Somebody is scanning your computer. ( 14:05u ) Your computer's TCP ports: 2479, 8090, 8118, and 8088 have been scanned from 58.218.199.147..Somebody is scanning your computer. ( 14;25u ) Your computer's TCP ports: 8090, 8000, 2301, and 7212 have been scanned from 58.218.204.110..Somebody is scanning your computer. ( 18.29u ) Your computer's TCP ports: 9090, 9000, 8090, and 8088 have been scanned from 58.218.204.110..11 januari 2011---------------Somebody is scanning your computer. ( 6:55u ) Your computer's TCP ports: 3246, 9000, 9090, and 8000 have been scanned from 58.218.199.147..Somebody is scanning your computer. ( 10.40u ) Your computer's TCP ports: 8090, 8000, 2301, and 8088 have been scanned from 58.218.204.110..Somebody is scanning your computer.( 11.40u ) Your computer's TCP ports: 2301, 8118, 8008, and 6588 have been scanned from 58.218.199.147..Somebody is scanning your computer. ( 12.34u ) Your computer's TCP ports: 9090, 9000, 8090, and 8118 have been scanned from 221.192.199.49..Somebody is scanning your computer. ( 14.06u ) Your computer's TCP ports: 9415, 2479, 3128, and 8118 have been scanned from 58.218.199.147..Somebody is scanning your computer. ( 14.42u ) Your computer's TCP ports: 8000, 3128, 8118, and 7212 have been scanned from 58.218.204.110..12 januari 2011---------------Somebody is scanning your computer. ( 6.52u ) Your computer's TCP ports: 8000, 2301, 8008, and 8080 have been scanned from 58.218.204.110..Somebody is scanning your computer. ( 6.55u ) Your computer's TCP ports: 9090, 27977, 8090, and 3128 have been scanned from 58.218.199.147..Somebody is scanning your computer. ( 7.20u ) Your computer's TCP ports: 2479, 9090, 9000, and 8118 have been scanned from 221.192.199.49..Somebody is scanning your computer. ( 13.32u ) Your computer's TCP ports: 9000, 8090, 3128, and 7212 have been scanned from 58.218.204.110..Somebody is scanning your computer. (14.25u ) Your computer's TCP ports: 2479, 9000, 9090, and 8008 have been scanned from 58.218.199.147..Somebody is scanning your computer. ( 15.06u ) Your computer's TCP ports: 27977, 9090, 8000, and 8008 have been scanned from 221.192.199.49..Somebody is scanning your computer. ( 16.46u ) Your computer's TCP ports: 9415, 9000, 27977, and 8118 have been scanned from 58.218.199.147..Somebody is scanning your computer. 17.50u ) Your computer's TCP ports: 8085, 9415, 9000, and 2301 have been scanned from 221.192.199.49..13 januari 2011---------------Somebody is scanning your computer. ( 6.47u ) Your computer's TCP ports: 9415, 3246, 9090, and 8088 have been scanned from 58.218.204.110..Somebody is scanning your computer. ( 7.13u ) Your computer's TCP ports: 9000, 27977, 8000, and 7212 have been scanned from 58.218.199.147..Somebody is scanning your computer. ( 7.47u ) Your computer's TCP ports: 8085, 27977, 2479, and 2301 have been scanned from 221.192.199.49..Somebody is scanning your computer. ( 9.36u ) Your computer's TCP ports: 9000, 27977, 8000, and 8088 have been scanned from 58.218.199.147..Somebody is scanning your computer. ( 12.01u ) Your computer's TCP ports: 8090, 8008, 8088, and 6588 have been scanned from 58.218.199.147..Somebody is scanning your computer. ( 13.19u ) Your computer's TCP ports: 8085, 2479, 9000, and 8118 have been scanned from 221.192.199.49..Somebody is scanning your computer. ( 14.23u ) Your computer's TCP ports: 8085, 3246, 8090, and 8008 have been scanned from 58.218.199.147..Somebody is scanning your computer. ( 14.55u ) Your computer's TCP ports: 8118, 8088, 8008, and 8080 have been scanned from 58.218.204.110..14 hanuari 2011---------------Somebody is scanning your computer. ( 7.10u ) Your computer's TCP ports: 8008, 8088, 7212, and 8080 have been scanned from 58.218.199.147..Waarom zou iemand mijn pc zo dag na dag blijven scannen, en zich richten tot steeds ongeveer dezelfde poorten? Ik vraag me dus echt af of deze Firewall van Stgate wel een degelijke firewall is? Ik las elders al iets over een placebofirewall..... Wat is dat, en waarom zou Sygate met zoiets hun naam slecht maken?Ik vermoed dat er hier niet iemand mijn pc aan't scannen is, maar dat er een ongewild fenomeen optreedt, dat ik niet allen hebn maar vele anderen met mij. Google maar eens op 'Somebody is scanning your computer.'GreetzJIve1

Kijk naar "Somebody scans my computer".

14 januari 2011 aangepast door Jive1