Dies ist eine mobil optimierte Seite, die schnell lädt. Wenn Sie die Seite ohne Optimierung laden möchten, dann klicken Sie auf diesen Text.

Unbekannte IP greift zu.

FANATLA

Spezialist
Registriert
24. August 2013
Beiträge
552
Reaktionspunkte
163
Punkte
830
Hab gerade das im Log entdeckt:
Code: 
2016/02/24 14:27:43 063FD033 c   (client) encrypted cs378x-client 89.108.xxx.xxx rejected (unknown user)
2016/02/24 14:27:43 063FD033 c   (client) anonymous disconnected from 89.108.xxx.xxx
Wusste jetzt nicht ob ich die ganze IP hier posten darf/soll.

Muss ich mir Sorgen machen? Hab zwar einen cs378x-Server offen, Standardport ist aber geändert. Heißt das es wollte sich wer (evtl. nur zufällig) auf den Port verbinden, oder wusste derjenige dass es ein cs378x-Server ist?
Wenn ich die IP mit utrace.de zeigt er mitten ins tiefe Russland, bei Provider steht "Agava Ltd.".
 
AW: Unbekannte IP greift zu.

Dann hat wohl jemand deine Dyn incl dem sharing Port .

Dann würde ich mal bei den Clients anfragen ob da evtl einer was weitergegeben hat oder dort deren Server evtl mit Standard Port laufen !

Ansonsten bleibt wohl dann die Empfehlung
" Dyn und Port wechseln "

Gesendet von meinem Oneplus Two
 
AW: Unbekannte IP greift zu.

Ich habe nur einen Client und der ist absolut vertrauenswürdig. Heißt das also es wollte sich jemand wirklich als cs357x-Client anmelden? Vielleicht scannt einer nur Ports durch um zu testen ob was offen ist. Auf Port 22 habe ich ja sowas ständig von irgendwelchen russischen oder chinesischen IPs (wollen sich als User anmelden der nicht existiert oder als Root aber mit falschen Passwort.
 
AW: Unbekannte IP greift zu.

Portscann ist eine Sache, aber woher hat die obige IP Deine DYN?

MfG
 
AW: Unbekannte IP greift zu.

Google mal nach deiner Dyn Adresse ob du evtl fündig wirst

Gesendet von meinem Oneplus Two
 
AW: Unbekannte IP greift zu.

Google auch mal nach der IP-Adresse, wenn du glück hast und er keinen Proxy benutzt hat, kommst du dadurch an Infos, wo der Bursche wegkommt.
Bei den Loginversuchen auf meine Netzwerk NAS, hatte ich Glück und Google hat mir ausser dem Namen auch noch die Adresse in Rusland ausgespuckt.
 
AW: Unbekannte IP greift zu.

Kein Ergebnis wenn ich die Adresse google. Der wird nur zufällig den Port erwischt haben, ist zwar nicht der Standardport aber auch keine exotische Zufallszahl.
 
AW: Unbekannte IP greift zu.

Wenn Du eh nur einen client hast mach nich lange rum und befolge den Ratschlag von bodo aus #2
 
AW: Unbekannte IP greift zu.

Ein Hinweis aus welchem Land die IP kommt, solltest du schon per Google rausbekommen, diese IP 89.108.86.11 ist zB. aus Moskau.
 
AW: Unbekannte IP greift zu.

Ja meine kommt auf der Landkarte irgendwo aus der Mitte von Russland (auf der Landkarte gesehen), viel weiter östlich als Moskau. Dann werde ich den Rat befolgen aus Post #2 und den Client es umstellen lassen.
edit: Mich wundert es aber trotzdem. Was macht euch sicher dass der meine Dyn-Adresse hat? Und wollte der wirklich sich als cs378x-Client anmelden wenn diese Zeile so im Log steht oder hat nur einen Portscan gemacht und vielleicht probiert sich mittels irgendeines Dienstes (ssh, telnet, ftp,...) anzumelden? Vielleicht sind das einfach irgendwelche Scanner/Bots die alles mögliche durchprobieren? Er wäre ja sowieso nicht reingekommen ohne richtige Login-Daten. Und es war nur 1x im Log vorhanden er hat es also nicht öfter probiert.
 
AW: Unbekannte IP greift zu.

OScam sollte bei einem Standard TCP Portscan auf den cs378x Port mit einem "packet is too small (received 0 bytes, expected 1024 bytes)" im Log reagieren.

-supraracer
 
AW: Unbekannte IP greift zu.

@FANATLA
deine Dyn Adresse hat der nicht, der ist über einen Port-Scan auf deine IP gestoßen, dank des mit loggen der Anmeldungen in meiner QNAP NAS konnte man gut erkennen, das da jeweil einer dreimal versucht hat, sich mit falschen Daten Zugang zu verschaffen, nach dem dritten fehlgeschlagenen Versuch wurde von der QNAP NAS die IP gesperrt.
Innerhalb eines Jahres wurde von 4 unterschiedlichen IP Adressen versuch, Zugang zu meiner NAS zu bekommen, die IP Adressen, kamen aus Russland, Rumänien, Polen und Tschechien, da meine Dyn Adresse keinem weiteren bekannt ist, sind die Jungs per Port-Scan auf mein NAS gestoßen.
 
Sollen sie es halt versuchen. Kommen sowieso nicht rein. Aber woher weiß der vom Portscan dass es ein cs378x ist?

Gesendet von meinem SM-G800F mit Tapatalk

Selbst wenn er die Logindaten meines einzigen Clients rausbekäme, dann kann der Russe halt über mich ORF schauen und soll damit glücklich werden

Gesendet von meinem SM-G800F mit Tapatalk
 
Zuletzt bearbeitet von einem Moderator:
AW: Unbekannte IP greift zu.

Das es sich um einen vs378x handelt weis er nicht, das zeigt ihm der Portscan auch nicht an, nur in deinem Log wird angegeben, auf welches Gerät sich da Zugang verschaft werden sollte.
 
Du musst dich einloggen oder registrieren, um hier zu antworten.

Ähnliche Themen

F
gelöst T1 Resync command error, ERROR: IO_Serial_Write
Antworten
9
Aufrufe
349
Kind regards
R
gelöst seit gestern kein ORF mehr, Servus TV, ATV, HD geht alles.
2 3 4
Antworten
46
Aufrufe
2K
telecomic
gelöst Client verbindet sich schlecht mit Server
Antworten
10
Aufrufe
550
Kind regards
T
Könnte sich bitte wer meine Config anschauen
Antworten
7
Aufrufe
345
RuckZuck
T
gelöst HD02 Dunkel - weil angeblich abgelaufen?
2
Antworten
16
Aufrufe
924
bubbl
Menü
Anmelden
Registrieren
Für die Nutzung dieser Website sind Cookies erforderlich. Du musst diese akzeptieren, um die Website weiter nutzen zu können. Erfahre mehr…