[F] Portscann+ verbindungsversuch durch betreiberseite

[nameless]

hallo leute

hätte da mal paar rechtliche fragen :

undzwar habe ich durch meine firewall feststellen müssen
das wenn ich mich in einer bestimmten community anmelde oder nur auf die startseite
gehe, das meine ports gescannt werden und ein verbindungsaufbau versucht wird.

auch wenn ich mich vom dsl getrennt habe und wieder anmelde :!

undzwar wie folgt:
werd mal die anfangs und last positionen verdecken

6.12.2003 17:49:24 Port gescannt 2xx.133.111.xxx TCP(4446 TCP(4437)
26.12.2003 17:49:24 Verbindungsversuch 2xx.133.111.xxx TCP(4446)
26.12.2003 17:49:15 Verbindungsversuch 2xx.133.111.xxx TCP(4437)

26.12.2003 19:04:17 Port gescannt 2xx.133.111.xxx TCP(4907 TCP(4895)
26.12.2003 19:04:17 Verbindungsversuch 2xx.133.111.xxx TCP(4907)
26.12.2003 19:04:02 Verbindungsversuch 2xx.133.111.xxx TCP(4895)

26.12.2003 19:53:29 Verbindungsversuch 2xx.133.111.xxx TCP(1180)

26.12.2003 21:43:37 Port gescannt 2xx.133.111.xxx TCP(1768 TCP(1752)
26.12.2003 21:43:37 Verbindungsversuch 2xx.133.111.xxx TCP(1768
26.12.2003 21:53:56 Verbindungsversuch 2xx.133.111.xxx TCP(2210)


meine frage ist:
is es legal ... was dieser betreiber einer chattseite macht

und was er machen könnte wenn keine firewall bestehen würde?

er weist nur darauf hin :
Firewalls können Probleme machen. Hinweis für Chatter mit sehr streng eingestellter Firewall: der Chat läuft auf Port 8000 (TCP). Dein Browser muss auf den Server-Port 8000 zugreifen dürfen (Verbindungen zum Server aufbauen dürfen).

ausserdem habe ich schon von anderen usern gehört :
das wenn man gesperrt wurde aus irgendeinem grund durch einen ipscann
sich überhaupt nicht mehr anmelden könne auch wenn man
die verbindung zum provider kapt und neue aufbaut und andere email addy
benutzt ( ---> man bekommt ja ne neue ip und neue email addy )

also sprich durchforstet die seite; dann den rechner um festzustellen
welcher rechner das ist ?!

was meint ihr dazu und was ist eure meinung?
antworten erwünscht !

 

[silverbullet]

Nunja es ist so das alle System wichtigen Ports von 0-1024 wichtig sind, wobei die null nicht klar definiert ist. Der 8000er Port ist für 8000/tcp iRDMI zugewiesen und ich wurde sagen das es der Webserver ist auf dem du gehst. Um zu chatten muss sie also frei sein.

Das mit dem Scans kann natürlich sein das jemand sein Glück bei dir probiert um zu sehen ob du als Server unterwegs bist "Trojaner" was ich aber nicht glaube. Hier kannst du dich mal abscannen lassen um zu sehen welche Ports bei dir offen sind.
https://www.grc.com/x/ne.dll?bh0bkyd2 Ports test
http://www.jtan.com/resources/winnuke.html DOS Attacke
http://seclists.org/lists/security-basics/2002/Nov/0052.html Sonstiges

 

[nameless]

HI

ja das ist mir schon bekannt ...

nur werde ich eben von der ip des betreibers immer gescannt
und als ich sie darauf hingewiesen habe ....

hatte er verneint das es von seinem server ausgehen würde
da keine pakete ein meine ip gehen würde

er hat von spoofing gelabert,
ich glaube aber nicht das ein betreiber gespooft wird
und trojaner oder sonst was ist nicht auf meinem rechner zu finden

ich glaube eher das er das vorsätzlich macht ....

 

[silverbullet]

Wie wärs mal mit einem Link.

 

[nameless]

pm ist unterwegs ...

wäre nett wenn du dazu auch was sagen könntest

 

[Frieden]

Ein Portscan ist verglichen mit dem RL nichts anderes als das Anklopfen an die Haustür und völlig harmlos. Natürlich ist das legal.

Ich schätze er versucht u.a. Netbios-Informationen abzufragen, über die lassen sich dann auch Chatbesucher fernhalten. Kaum einer denkt daran, Netbios fürs externe Interface abzuschalten oder die Kennung zu ändern, wenn er versucht sich neu beim Chat anzumelden.

Da du anscheinend keine Ahnung hast, wie die Informationen, die dir deine "Firewall" gibt zu bewerten sind, rate ich dir dringend, dieses Stück Software zu deaktivieren und dich um andere Sachen zu kümmern.

Die Seite die er meint ist höchstwahrscheinlich http://www.singlechat.de/. Google rulez...

 

[silverbullet]

Netbios über TCP/IP abschalten. Unter win98 muss man da ein etwas anderen Trick anwenden.

@Frieden

Warum sollte er die Software deinstallieren? Es ist noch kein Meister vom Himmel gefallen und das er Fragt zeigt nur das er sich mit dem Thema auseinandersetzt um mehr darüber zu Lernen.