zebra432.server4you.de Einstellungen

[Jav.SEC.21]

Hi, kennt jemand von euch zebra432.server4you.de?
Der versucht immer wieder einen Rechner abzutasten.

Ihr Rechner wurden von einem entfernten Rechner auf offene Internet-Dienste (Ports) abgetastet. Die Firewall hat diesen Angriff unterbunden.
Netzwerk Info:
Netzwerk : DFÜ-Netzwerk
Entfernter Rechner : 188.138.106.32 (zebra432.server4you.de)

Angehängte Datei(en)

 Unbenannt.PNG ( 3.47KB ) Anzahl der Downloads: 1

 

[Rene-gad]

Hi, kennt jemand von euch zebra432.server4you.de?

Nicht so direkt, aber der IP-Adresse nach kann es (d)ein Internet-Dienstleister sein: http://whois.net/ip-address-lookup/188.138.106.32

Der Beitrag wurde von Rene-gad bearbeitet: 18.06.2013, 12:25

[Jav.SEC.21]

Läuft ja über www.server4you.de und intergenia AG ist ja nur die Firma
die den Hosting-Service betreibt.

Aber warum sollten die nach offenen Ports scannen?

[Rene-gad]

Aber warum sollten die nach offenen Ports scannen?

Deiner Frage nach hast du mit der Firma nichts am Hut.
K.A. warum

[Jav.SEC.21]

Ich habe ein paar Einträge bei Google gefunden, von Personen die ebenfalls
diese Problem haben. Viele schreiben auch, dass sie sich bereits an den
Provider gewandt haben. Ich habe auch schon vor 2 Wochen den Provider
benachrichtigt, jedoch glaube ich das es die Intergenia AG recht wenig interessiert.

Ein zahlender Kunde kann vermutlich alles mit dem angemieteten Server machen.

zebra432.server4you.de läuft munter weiter und stattet vermutlich nicht nur mir,
täglich einen Besuch ab.

Der Beitrag wurde von Jav.SEC.21 bearbeitet: 03.07.2013, 13:24

Angehängte Datei(en)

 Unbenannt.PNG ( 8.71KB ) Anzahl der Downloads: 11

 

[markusg]

du meinst diese merkwürdige "klageschrift" die da spammäßig verteilt wurde, die kommt wohl von einem Nutzer

[Jav.SEC.21]

Des was auf jrhernandez steht ist ein bisschen verwirrend und auch in brüchigem Deutsch gehalten.

Aber es gibt auch Einträge wie diese:
http://www.95erforum.de/index.php?page=Thr...;postID=1286346
http://www.surf-stick.net/forum/3467-seit-...-folgendes.html
http://www.gutefrage.net/frage/mein-rechner-wurde-abgetastet
http://www.securityexperten.com/frage/12172/
https://www.facebook.com/pages/intergenia-AG/158291550865841

Was mich wundert, dass die meisten Betroffenen angeben das Sie über eine UMTS-Verbindung
eingewählt sind.


PS: Ich hab nochmal den Provider benachrichtigt, unter abuse@server4you.de und abuse@plusserver.de. Vielleicht
antworten die ja diesmal.



Der Beitrag wurde von Jav.SEC.21 bearbeitet: 03.07.2013, 14:01

[Jav.SEC.21]

Aktuell läuft der Server noch und versucht auch immer noch täglich auf meinen Rechner zuzugreifen.

Der Service vom Hosting-Provider hat sich wie vermutet nicht gemeldet. Unverständlich...

Der Beitrag wurde von Jav.SEC.21 bearbeitet: 11.07.2013, 07:08

Angehängte Datei(en)

 Unbenannt.PNG ( 10.15KB ) Anzahl der Downloads: 24