Vraag & Antwoord
Sygate
8 antwoorden
- De laatste weken krijg ik deze melding steeds van Sygate:
Somebody is scanning your computer.
Your computer's TCP ports:
6129, 139, 80, and 445 have been scanned from 62.178.231.78
Soms wel 2 x per dag, moet ik me daar zorgen over maken? - Het is in ieder geval niet een onschuldige scan. 445 is de SMB poort (filesharing), 139 is for File & Printer Sharing, 6129 is de Dameware poort (remote control), en 80 is gewoon http (waarschijnlijk om te kijken of je een webserver of zo draait). Als die persoon erg lang ermee doorgaat gewoon ff een mailtje naar abuse@chello.at met een beschrijving wat je ziet gebeuren + eventuele logfiles.
Het is namelijk iemand die van de Oostenrijkse tak van Chello gebruik maakt:
http://www.ripe.net/whois?form_type=simple&full_query_string=&searchtext=62.178.231.78+ - Ik had ook al een paar keer gekeken of ik het ip kon
achterhalen maar misschien heb ik op de verkeerde
sites gekeken want er kwam geen provider info
tevoorschijn :roll:
En even een ander vraagje, mijn ad-aware loopt
steeds vast. Ik heb hem al 2 x opniuew geinstaleerd
maar hij blijft maar hangen op Busy als ie klaar is
met scannen :-?
[img:e7ed4aa397]http://img127.exs.cx/img127/3917/adaware1vg.gif[/img:e7ed4aa397] - Ook bij een smart scan? Bij mij blijft ie vaak hangen als ik een Full scan doe, scan anders is in veilige modus.. :wink:
- Bij smart scan idd niet nee :roll:
- Ik heb ook de rest van de log va Sygate even gekopieerd:
[img:939f73034b]http://img148.exs.cx/img148/7468/sygatelog4dg.gif[/img:939f73034b]
Wat ook vaak bij een ip staat is Schiphol :roll: - Ik heb zelf Sygate ook in gebruik gehad en ik vond m nog al snel zeuren om port scans. Ik ben nu over gestapt op Zone Alarm en heb nergens last van. Waarschijnlijk zijn het gewoon een aantal servers die niks anders doen dan scannen.. :wink: Weinig om je echt druk over te maken, als je maar een goede virusscanner en anti-spyware progs hebt.
PS. Ik had met Sygate ook vaak last van pop-ups tijdens spellen. Dan ging ik weer terug naar Windows, erg irritant als je net een tegenstander afknalt.. - Oh mij was juist verteld dat ik beter Sygate kon
nemen dan ZoneAlarm, waarom weet ik niet meer :roll:
Zijn er ook programma's die spyware tegen houden,
niet alleen dat je om de haverklap zelf moet scannen…
Overigens heb ik alleen maar last van spyware als er
weer eens iemand anders behalve mijzelf achter de
pc heeft gezeten :-?
EDIT:
Ik ben aan het neuzen en 2 x in [b:7d267981d6]1[/b:7d267981d6] minuut tijd deze:
% This is the RIPE Whois query server #1.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html
inetnum: 62.178.84.0 - 62.178.114.255
netname: VIE-12-CUSTOMERS-DOCSIS
descr: chello Austria
descr: Customers in Vienna headend 12
country: AT
admin-c: HMCB1-RIPE
tech-c: HMCB1-RIPE
status: ASSIGNED PA
remarks: Contact abuse@chello.at concerning criminal
remarks: activities like spam, hacks, portscans
notify: hostmaster@chello.at
mnt-by: CHELLO-MNT
changed: hostmaster@chello.at 20010515
source: RIPE
route: 62.178.0.0/16
descr: UPC Technology
origin: AS6830
mnt-by: CHELLO-MNT
changed: hostmaster@chello.at 20020716
source: RIPE
role: Hostmaster Chello Broadband
address: UPC Technology
address: Internet Services
address: Erlachplatz 116
address: A-1100 Vienna
address: Austria
phone: +43 1 96068 5000
fax-no: +43 1 96068 5666
e-mail: hostmaster@chello.at
admin-c: AK991-RIPE
tech-c: MG111
tech-c: MS2509-RIPE
tech-c: AK991-RIPE
nic-hdl: HMCB1-RIPE
notify: hostmaster@chello.at
mnt-by: CHELLO-MNT
changed: hostmaster@chello.at 20050118
source: RIPE
Beantwoord deze vraag
Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.
Gerelateerde vragen
- URL zonder extensie wil niet helemaal lukken
- https verbinding met ssl in owncloud
- afspelen met audacity werkt niet goed
- Computer!Totaal-forum maakt plaats voor v&a-module
- computer start soms niet op
- Pro show gold 4 overgangen tussen tekstdia's
- wie kan mij meer vertellen over een Gigabyte GA-B85M-HD3
- Windows Tijdelijke bestanden