Re: Verisign Automated SelfLART

[Nils Ketelsen <nils@druecke.strg-alt-entf.org>]

On Fri, Sep 19, 2003 at 05:09:12PM +0200, Joerg-Olaf Schaefers wrote:

> > Auf jeden Fall traten an unseren Firewalls extrem viele Verbindungsversuche
> > von Windows-PCs auf den ports 445 und 135 zu dieser Sitefinder-Kiste auf.
> > Leider konnte ich nicht mehr ermitteln, warum die das tun, da das vermehrt
> > in Far-East aufgetreten ist und die schlafen schon. 
> Rechner mit in der Netzwerkkonfiguration eingetragen "Phantasie"-
> Domaenen, die nun eine Chance sehen nach Hause telefonieren/
> broadcasten zu koennen?

Vermute ich auch, konnte es aber nicht verifizieren (wegen
Zeitverschiebung). Ich spielte kurz mit dem Gedanken, den Firewallis zu
sagen, die sollen das durchlassen. "Einmal die bestellte DDOS attacke". Aber
irgendwie ist das auch ärmlich, denen so zu kommen. Aber die dürften eine
Menge traffic von Sites haben, die alles rauslassen. 

Nils
-- 
"Mein Server läuft auch ohne User"
           [Ulli Horlacher in de.admin.net-abuse.misc]


-- 
To unsubscribe, e-mail: debate-unsubscribe@lists.fitug.de
For additional commands, e-mail: debate-help@lists.fitug.de