Supportnet / Forum / Webseiten/HTML

Hallo Wie kann ich anhand einer IP Nummer herausfinden wer sich dahinter verbirgt? Bekomme öfter Warnmeldungen Standart Backdoor/Sub Seven IP =z.B. 218.55.150.109 Danke im Voraus

Erstmal geht das nicht du kannst maximal rausfinden was für ein Provider er benutzt und wo derjenige sich einwählt.

Und die Meldungen kommen daher das die Leute einfach nen bestimmten IP.Bereich abscannen um zu sehen ob irgendjemand(zielt also nicht direkt auf dich ab) nen Trojaner auf dem Rechner hat und es nicht gemerkt hat, sprich ob dan dem Port ne Rückmeldung kommt.

Also keine Panik.

Gruß

Lade dir die personal firewall Zonealarm unter www.zonealarm.de runter. Dort kannst du IP-Adressen, die deinen Computer attakieren vorgehen bzw. diese durch Zonealarm überprüfen lassen.
In begründeten Fällen wird der betroffene Provider (es ist richtig, dass du nicht die Person selbst herausfinden kannst) alles daran setzen, den User ausfindig zu machen.

Außerdem kann die Firewall deinen Computer vor solchen Port-Scans verbergen. Du wirst also gescannt, aber derjenige, der sucht, entdeckt deinen Computer nicht.

Gruß, Phlip

er hat doch schon ne Firewall was will er mit 2, er kann genausogut die eine auch weglassen, dann wird er weningstens nicht mehr von meldungen genervt.

Wenn ich Sir Hilly recht verstanden habe, scannt man mich, dich, wer weiß wen,
um herauszufinden, ob ich, du, wer weiß wer auch immer
Was interessiert jemand anders mein Trojaner?

ganz einfach wenn du einen hättest dann kann er deinen rechner komplett fernsteuern/löschen/Töne abspielen/dein cd-laufwerk öffnen und schließen/deine maus blockieren/den bildschirm schwarz machen oder ausschalten/Dateien auf deinen rechner starten oder verändern/dir beim schreiben in Word helfen/dich sonstwieärgern

vom prinzip her kann er mehr mit deinem rechner machen also du selber, und dich daran hindern überhaupt was zu machen ohne den rechner auszuschalten.

@Griemokhan:

Nein er scannt eben niemanden bestimmten.

Solltest du einen Trojaner auf dem system haben und es nicht merken(und du hast keine Firewall) dann wäre der Trojaner auf einem bestimmten Port ansprechbar(Jeder Trojaner wartet sozusagen auf nem andern Port bis jemand kommt und ihn anspricht)

Das machen dann die Voll-Daus, sie Scannen mit nem Toll einen IP-Bereich ab, sprich sie geben zb ein scanne den Bereich 217.0.x.x - 217.100.x.x nur mal so als Beispiel und scanne an jeder Adresse(jede adresse bedeutet in dem Fall ein andere Rechner/User so wie du) dort den Port x(für den jeweiligen Trojaner)

Bekommt er dort ne Rückmeldung weis derjenige aha da sitz ein DAU und hat nen Trojaner auf dem System.

Dann Startet er seine Trojaner-Client(greift auf den Trojaner-Server der is bei demjenigen installiert der da so wartet)

und dann verbindet er sich und spielt son bischen mit deim System rum.

So und die Moral von der Geschicht..halbe Eier rollen nicht...

Du bist einfach nicht gemeint wenn die Anfrage kommt sondern derjenige sucht einfach und hat wirklich absolut nix mit dir zu tun...immer vorausgesetz du hast kein Trojaner und du hast ne Firewall die einigermassen richtig eingestellt ist.

Gruß

Beifall, Sir Hilly!
So eine wunderbar einfache und anschauliche Erklärung des themas Portscan und Trojaner liest man selten. Wirklich gut ;-)

[gau]

jo so wie unsereins den parkplatz abgeht und schaut wer nicht zugesperrt hat :-))))

@ Hilly

klasse

@ Mix



*rofl* - ich schmeiss mich weg ;-)

Mic

danke hOlly - das hab sogar ich verstanden :-)

Es kann auch noch viel harmloser sein. Jede Suchmaschine scannt ständig das Web. (nicht die Suchmaschine, sondern die beauftragten Spider/Robots). Es könnte ja sein, daß es irgendwo neue Webserver gibt. Die Suchmaschinen nehmen also mit allen Rechner die mit dem Internet verbunden sind und die sie gerade zufällig erweischen Kontakt auf und fagen den gefundenen Rechner "Bist du ein Webserver?" Sonst könnten neue Websites nie gefunden werden. Und ohne daß der Spider versucht Kontakt auf zu nehmen erfährt er ja nicht daß dein Rechner kein neuer Webserver ist. Also auch ohne Trojaner kommt es ab und zu vor, daß jemand genz legal versucht auf deinen Rechner zu zu greifen. Wenn es ein Spider ist, erkennt er natürlich sofort, daqß dein Rechner nict dafür vorgesehen ist ihn mit Daten zu versorgen und er versucht es mit der nächsten IP.

• eingeloggten benutzer mit batch befehl