Port 3127 Mydoom

[sch4k 10]

Hallo allerseits, ich platze mal gleich mit der Tür ins haus *g*

Ich habe mal unsere externe ip vom GFI Languard gescannt und er zeigt mir bei offene UDP-Ports den Port : 3127 (MyDoom) an.

Dieser Rechner ist allerdings eine Linux Firewall, also wie kann das möglich sein ?

Desweiteren wenn man allerdings die aktiven ports an der firewall direkt sich anschaut , zeigt er nicht an das dieser port offen ist.

Welcher Information soll ich nun trauen ?

Sorry falls das das falsche forum ist, da es auch etwas um linux geht *g*

 

Thx.

sch4k

[heinzelrumpel 10]

hi,

 

in der regel sind firwalls so konfiguriert, dass sie zugriffe von aussen abblocken, es sei denn, man hat die eigenen regeln geändert. ausgehende verbindungen sind bei den meisten linux distributionen ohne einschränkungen möglich. in deinem fall könnte das bedeuten, dass mydoom von sich aus eine verbindung von innen nach aussen aufgebaut hat und der port dementsprechend als offen geführt wird. welche art von clients stehen denn hinter der linux firewalll?

 

gruß

 

heinzelrumpel

[sch4k 10]

Die Firewall ist eine Gnatbox , die Clients dahinter sind WinXP, Win2k, Winnt usw.

[heinzelrumpel 10]

sofern die gnatbox dies unterstützt, mal den betreffenden port outgoing sperren und dann nochmal einen scan durchführen. benutze evtl. mal das program nmap

 

http://insecure.org

 

und scanne mit der option "nmap -sF -v -v -O deine_ip_adresse"

 

zusätlich empfehle ich dir dringend, auf den clients mal einen virenscanner durchlaufen zu lassen, da dort irgendwo sich der wurm/virus eingenistet hat, z.b http://www.antivir.de und zusätzlich http://www.pestpatrol.com .