Hinweis: Das Forum wird geschlossen! Neue Registrierungen sind nicht mehr möglich!

 Zurück zu Pro-Linux   Foren-Übersicht   FAQ     Suchen    Mitgliederliste
Ständiger ICMP-zugriff auf das Internet

 
Neuen Beitrag schreiben   Auf Beitrag antworten    Pro-Linux Foren-Übersicht -> Netzwerk
Vorheriges Thema anzeigen :: Nächstes Thema anzeigen  
Autor Nachricht
NilsL
Gast





BeitragVerfasst am: 12. Feb 2001 10:19   Titel: Ständiger ICMP-zugriff auf das Internet

Wie ich heute feststellte stellt mein Server ständig eine Verbindung mit dem Internet über ISDN her. Hierbei wird kein Port angegeben und die Verbindung läuft über ICMP.
Feb 12 09:44:52 strauss2 kernel: OPEN: 217.0.61.240 -> 149.1.1.1 ICMP
 

hjb
Pro-Linux


Anmeldungsdatum: 15.08.1999
Beiträge: 3236
Wohnort: Bruchsal

BeitragVerfasst am: 12. Feb 2001 13:23   Titel: Re: Ständiger ICMP-zugriff auf das Internet

Hi,

sehr seltsam. Was ist 149.1.1.1 überhaupt? Er existiert wohl, ist aber nicht im DNS.

Welche ICMP-Message ist es?

Nimm einen Sniffer wie z.B. Ethereal und schau dir das mal genau an. Sollten die Pakete seltsame Daten enthalten (möglicherweise verschlüsselt), dann hast du einen Trojaner ergattert.

Wenn der Sniffer läuft, dann kille nacheinander alle in Frage kommenden Programme, bis die ICMP-Messages aufhören. Dann hast du den Verursacher.

Gruß,
hjb
_________________
Pro-Linux - warum durch Fenster steigen, wenn es eine Tür gibt?
 
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen MSN Messenger

NilsL
Gast





BeitragVerfasst am: 13. Feb 2001 16:10   Titel: Re: Ständiger ICMP-zugriff auf das Internet

Eigenartig:
Seit deiner Nachricht ist dieser Effekt nicht wieder aufgetreten. Vorher jedoch über Stunde, in denen die Verbindung sich ediglich mit Hilfe von isdnctrl trenen ließ. Ist dieser Effekt, insbesondere der Zugriff auf die IP-Adresse 149.1.1.1 beiu anderen ebenfalls aufgetreten?

NilsL
 

Beiträge vom vorherigen Thema anzeigen:   
     Pro-Linux Foren-Übersicht -> Netzwerk Alle Zeiten sind GMT + 1 Stunde
Seite 1 von 1

 
Gehen Sie zu:  

Powered by phpBB © phpBB Group
pro_linux Theme © 2004 by Mandaxy