Auf koeln.ccc.de läuft portsentry, ein kleines Programm, das Portscans (auch SYN/half-open-, XMAS-, NULL-scan etc.) erkennen kann und - je nach Konfiguration - verschiedene Aktionen ausführt. Mehr Informationen über das Programm gibt es unter http://www.psionic.com/products/portsentry.html.
Die folgenden Liste enthält die Informationen, die portsentry über den portscan von 81.98.50.166 mitgeloggt hat:
- Datum: 05/15/2012 21:41:43
- IP-Adresse: 81.98.50.166
- Name: client-81-98-50-166.cht-bng-013.adsl.virginmedia.net
- Protocol: UDP
- Port(s): 69
- Scan Typ: unknown
Mehr Informationen über unsere Portscan-Policy ("portscan ist not a crime") gibt es auf unserer Portscan-Seite.
Die Informationen über den Scan Typ sind nicht immer korrekt - aber das liegt an portsentry :-)
by tho 2012-5-16