Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Vraag & Antwoord

Beveiliging & privacy

Scan ik m'n eigen poorten?

None
16 antwoorden
  • Hallo!
    Ik krijg in het logboek van mijn firewall (NPF) steeds de volgende melding, terwijl ik niks doe:

    Datum: 3-7-2002 Tijd: 14:16:09
    Verbinding: klaas-de-vries(192.168.0.1): 3267 naar klaas-de-vries(192.168.0.1): 2869, 671 bytes verzonden, 590 bytes ontvangen, 0.010 tijdsduur
    Datum: 3-7-2002 Tijd: 14:16:09
    Verbinding: klaas-de-vries(192.168.0.1): 2869 van klaas-de-vries(192.168.0.1): 3267, 590 bytes verzonden, 671 bytes ontvangen, 0.010 tijdsduur

    En dan om de 25 sec. waarbij het poortnummer (3267) steeds eentje stijgt, en het poortnummer (2869) gelijk blijft.

    Ik draai win XP en heb m'n verbinding geleeld dmv. de in xp ingebouwde ICS met een win98 pc.

    Scan ik steeds m'n eigen poorten? en is dit normaal?
  • 2869 is bij mijn weten niet een bekende trojan poort, maar neem even de tijd voor een uitgebreide scan op: http://www.pcflank.com/test.htm

    Grtz,
  • Kan idd zeer goed een Trojan zijn.
    en PcFlank heeft de naar mijn weten de beste scans…

    Maar:
    Zit je misschien in een netwerk?
  • Bedankt voor jullie reacties
    Ik zit idd in een netwerk, via dat netwerk deel ik mijn internet verbinding.

    Ik heb PcFlank geprobeerd, maar mijn NPF blokkert dan gelijk de verbinding met dat IP adres, dus werkt de test niet meer verder.
  • Op welke manier deel je je internet? ICS of een progje?
    Kun je die optie om het IP adres te blocken niet uitzetten?

    Grtz,
  • Ik heb autoblock nu uitgezet en de trojans test uitgevoerd. Ze waren allemaal 'stealthed'. Ik heb ook de stealthed test uitgevoerd en dat was ook allemaal stealthed.

    Ik heb m'n internet vebinding gedeeld met ICS van windows XP.(staat ook in m'n eerste vraag)
  • Excuseer mijn verregaande lompheid :P Niet goed gelezen.
    Blokkeer eens voor de gein het verkeer van die poort 2869 en kijk wat je dan niet meer kunt doen.

    Grtz,
  • geefnie :wink: .

    Nogmaals bedankt voor je reactie!

    Hoe doe ik dat? het verkeer van die poort blokkeren?
    Ik heb NPF en de firewall van XP, maar ik kan bij geen van bijde vinden hoe dat moet.
  • Die firewall van XP heb je toch wel uitgeschakeld of niet?
    Ik ken zelf NPF niet, maar waarschijnlijk zit er in het hoofdscherm een knop Settings dan zou je iets als Rules moeten krijgen waar je dan kunt aangeven welke extra regels je wilt invoeren.
    Daar doe je Block > All traffic > port 2869 out en als hij naar protocollen vraagt of je moet die invullen doe je ook All.
    Ik hoop dat iemand die ook NPF gebruikt deze vraag leest, die kan je denk ik wat gerichter helpen. Als ik misgegokt heb dus gewoon weer reageren.

    Grtz,
  • Ik heb die firewall van XP niet uitgeschakeld, maar dat kan geen kwaad toch?

    Ik kan helaas nergens vinden waar ik die poort kan blokkeren. Wie helpt mij???

    Ik zag trouwens in de statistieken van m'n firewall dat het svchost.exe is dat via poort 2869 communiceert. (er staat: [TCP | scvhost | localhost: 2869])
  • Aha, lees deze eens: http://support.microsoft.com/default.aspx?scid=kb;en-us;Q314056

    Grtz,
  • aha,

    maar is het dan normaal dat het elke 25 sec via een andere poort gegevens verstuurd/ontvangt?

    Wat is trouwens 'local host'?
  • Ja, dat kan qua tijd, waarom hij elke keer een andere poort neemt is mij ook een raadsel.
    Local host is (heel)grof gezegd je eigen netwerkkaart.

    Grtz,
  • aha, naja, 't zal wel goed zijn, ik hoef me in elk geval niet druk te maken begrijp ik. :D
  • Nee, het is een van de processen die zorgen dat je netwerk werkt.

    Grtz,
  • De helpfunctie van NPF raad aan de firewall van Xp uit te schakelen…

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.