Likes Likes:  0
Resultaten 1 tot 12 van de 12
  1. #1
    Portscans van poorten 23 en 2323
    Web hosting diensten
    4.705 Berichten
    Ingeschreven
    09/02/04

    Locatie
    Rotterdam

    Post Thanks / Like
    Mentioned
    10 Post(s)
    Tagged
    0 Thread(s)
    110 Berichten zijn liked


    Bedrijf: DreamHost.nl Web hosting
    Functie: Managing Director
    URL: www.dreamhost.nl
    Registrar SIDN: JA
    KvK nummer: 24269577

    Thread Starter

    Question Portscans van poorten 23 en 2323

    Beste concullegae,

    We ervaren de laatste paar weken, en m.n. vannacht, een (ver)grote hoeveelheid portscans van de poorten 23 (SSH) en 2323 (alternative SSH) naar onze servers toe. Nu draait er op onze servers helemaal niets over deze poorten, maar het is wel erg opmerkelijk.

    Nu is onze vraag of dit specifiek alleen naar onze servers toe gebeurd of dat dit gewoon een nieuwe tendens is geworden?

    Alvast bedankt voor het vermelden.
    DreamHost.nl Web hosting - cPanel hosting om bij weg te dromen.

  2. #2
    Portscans van poorten 23 en 2323
    Dennis.
    3.861 Berichten
    Ingeschreven
    11/07/06

    Locatie
    Oosterhout

    Post Thanks / Like
    Mentioned
    15 Post(s)
    Tagged
    0 Thread(s)
    262 Berichten zijn liked


    Naam: Dennis
    Registrar SIDN: JA
    KvK nummer: 20144338

    Poort 23 is over het algemeen Telnet. 22 is ssh.

    Je kan de poort toch gewoon dichtzitten veel veiliger en heb je er geen last van?

  3. #3
    Portscans van poorten 23 en 2323
    Programmeur / Hoster
    3.952 Berichten
    Ingeschreven
    20/06/06

    Locatie
    Wijlre

    Post Thanks / Like
    Mentioned
    28 Post(s)
    Tagged
    0 Thread(s)
    647 Berichten zijn liked


    Naam: John Timmer
    Bedrijf: SystemDeveloper.NL
    Functie: Eigenaar
    URL: www.systemdeveloper.nl
    KvK nummer: 14083066
    View johntimmer's profile on LinkedIn

    merken we ook, met name op dns servers. Laat maar rammelen, of hang er een daemon aan met een fake telnet server om een beetje terug te trollen
    SystemDeveloper.NL - 64BitsWebhosting.EU : Softwareontwikkeling & Hosting freaks

  4. #4
    Portscans van poorten 23 en 2323
    Programmeur / Hoster
    3.952 Berichten
    Ingeschreven
    20/06/06

    Locatie
    Wijlre

    Post Thanks / Like
    Mentioned
    28 Post(s)
    Tagged
    0 Thread(s)
    647 Berichten zijn liked


    Naam: John Timmer
    Bedrijf: SystemDeveloper.NL
    Functie: Eigenaar
    URL: www.systemdeveloper.nl
    KvK nummer: 14083066
    View johntimmer's profile on LinkedIn

    Even die mirai code bekeken en dat is erg op zoek naar telnet poortjes, dus dat kan/zal het ook wel zijn.
    Interessante en redelijk nette code overigens.
    SystemDeveloper.NL - 64BitsWebhosting.EU : Softwareontwikkeling & Hosting freaks

  5. #5
    Portscans van poorten 23 en 2323
    Web hosting diensten
    4.705 Berichten
    Ingeschreven
    09/02/04

    Locatie
    Rotterdam

    Post Thanks / Like
    Mentioned
    10 Post(s)
    Tagged
    0 Thread(s)
    110 Berichten zijn liked


    Bedrijf: DreamHost.nl Web hosting
    Functie: Managing Director
    URL: www.dreamhost.nl
    Registrar SIDN: JA
    KvK nummer: 24269577

    Thread Starter
    @dennis0162 : Is inderdaad Telnet. Foutje. Gelijk heb je. Die poorten staan gewoon dicht, maar de firewall pikt de portscans eruit. Ook als ze dichtstaan is dat wel interessant om te weten m.i. @systemdeveloper : De DNS servers komen ook wel aan bod ja, maar niet zo freqent als de portscans op poort 23 die echt honderden keren per server voor de laatste paar weken vookomen. Dacht al dat het een botnet moest zijn; komt vanaf heel veel verschillende IP-adressen, alhoewel Viëtnam en Taiwan (Hinet.net) wel heel vaak voorkomen.
    DreamHost.nl Web hosting - cPanel hosting om bij weg te dromen.

  6. #6
    Portscans van poorten 23 en 2323
    moderator
    6.028 Berichten
    Ingeschreven
    21/05/03

    Locatie
    NPT - BELGIUM

    Post Thanks / Like
    Mentioned
    39 Post(s)
    Tagged
    0 Thread(s)
    481 Berichten zijn liked


    Naam: Dennis de Houx
    Bedrijf: All In One
    Functie: Zaakvoerder
    URL: www.all-in-one.be
    Ondernemingsnummer: 0867670047

    Ik merk dat hier zelf op de office vdsl lijn en kabel/vdsl lijnen bij klanten op dat er de laatste tijd inderdaad heel veel portscans gedaan worden, voornamelijk uit de taiwan, china, vietnam, korea, rusland kanten. Het is dus zeker geen alleenstaand geval en volgens mij lopen ze gewoon de ene ip range na de andere af.
    Dennis de Houx - All In One ~ Official ISPsystem partner

    Lees hier de webhostingtalk.nl forum regels en voorwaarden!

  7. #7
    Portscans van poorten 23 en 2323
    Web hosting diensten
    4.705 Berichten
    Ingeschreven
    09/02/04

    Locatie
    Rotterdam

    Post Thanks / Like
    Mentioned
    10 Post(s)
    Tagged
    0 Thread(s)
    110 Berichten zijn liked


    Bedrijf: DreamHost.nl Web hosting
    Functie: Managing Director
    URL: www.dreamhost.nl
    Registrar SIDN: JA
    KvK nummer: 24269577

    Thread Starter
    Onze IP-ranges zijn dan zeer populair, want ik zie eerder een verhoging dan een verlaging van de hoeveelheden portscans over de poorten 23 en 2323. Er zit m.i. geen enkele structuur in, buiten dat het meerendeel uit Viëtnam en Taiwan komt. Als er structuur in had gezeten zouden ze na de eerste portscans wel gestopt zijn nadat er geen enkele response van die poorten was gekomen.
    DreamHost.nl Web hosting - cPanel hosting om bij weg te dromen.

  8. #8
    Portscans van poorten 23 en 2323
    Programmeur / Hoster
    3.952 Berichten
    Ingeschreven
    20/06/06

    Locatie
    Wijlre

    Post Thanks / Like
    Mentioned
    28 Post(s)
    Tagged
    0 Thread(s)
    647 Berichten zijn liked


    Naam: John Timmer
    Bedrijf: SystemDeveloper.NL
    Functie: Eigenaar
    URL: www.systemdeveloper.nl
    KvK nummer: 14083066
    View johntimmer's profile on LinkedIn

    Vind je het gek? Die mirai code staat online, dus elke driejarige die een shellscript kan aantrappen om de boel te compileren kan aan de slag...
    SystemDeveloper.NL - 64BitsWebhosting.EU : Softwareontwikkeling & Hosting freaks

  9. #9
    Portscans van poorten 23 en 2323
    Geregistreerd Gebruiker
    4.754 Berichten
    Ingeschreven
    23/04/05

    Locatie
    Eindhoven

    Post Thanks / Like
    Mentioned
    15 Post(s)
    Tagged
    0 Thread(s)
    353 Berichten zijn liked


    Naam: Toin Bloo
    Bedrijf: Dommel Hosting
    URL: www.dommelhosting.nl
    ISPConnect: Lid
    KvK nummer: 17177247

    Citaat Oorspronkelijk geplaatst door systemdeveloper Bekijk Berichten
    dus elke driejarige die een shellscript kan aantrappen om de boel te compileren kan aan de slag...
    Als ervaringsdeskundige kan ik met 100% zekerheid zeggen dat dat er 0 zullen zijn

  10. #10
    Portscans van poorten 23 en 2323
    Programmeur / Hoster
    3.952 Berichten
    Ingeschreven
    20/06/06

    Locatie
    Wijlre

    Post Thanks / Like
    Mentioned
    28 Post(s)
    Tagged
    0 Thread(s)
    647 Berichten zijn liked


    Naam: John Timmer
    Bedrijf: SystemDeveloper.NL
    Functie: Eigenaar
    URL: www.systemdeveloper.nl
    KvK nummer: 14083066
    View johntimmer's profile on LinkedIn

    Citaat Oorspronkelijk geplaatst door t.bloo Bekijk Berichten
    Als ervaringsdeskundige kan ik met 100% zekerheid zeggen dat dat er 0 zullen zijn
    Haha, dan ken je mijn neefje nog niet
    SystemDeveloper.NL - 64BitsWebhosting.EU : Softwareontwikkeling & Hosting freaks

  11. #11
    Portscans van poorten 23 en 2323
    Web hosting diensten
    4.705 Berichten
    Ingeschreven
    09/02/04

    Locatie
    Rotterdam

    Post Thanks / Like
    Mentioned
    10 Post(s)
    Tagged
    0 Thread(s)
    110 Berichten zijn liked


    Bedrijf: DreamHost.nl Web hosting
    Functie: Managing Director
    URL: www.dreamhost.nl
    Registrar SIDN: JA
    KvK nummer: 24269577

    Thread Starter
    Er staat wel meer code online dan alleen de Mirai code; code die ook een stuk kwaadaardiger is dan een portscan over poorten 23 en 2323.
    DreamHost.nl Web hosting - cPanel hosting om bij weg te dromen.

  12. #12
    Portscans van poorten 23 en 2323
    Programmeur / Hoster
    3.952 Berichten
    Ingeschreven
    20/06/06

    Locatie
    Wijlre

    Post Thanks / Like
    Mentioned
    28 Post(s)
    Tagged
    0 Thread(s)
    647 Berichten zijn liked


    Naam: John Timmer
    Bedrijf: SystemDeveloper.NL
    Functie: Eigenaar
    URL: www.systemdeveloper.nl
    KvK nummer: 14083066
    View johntimmer's profile on LinkedIn

    'Kwaadaardige code' is een personificatie. Code doet wat de maker wilt dat het doet (op bugs na). De mirai is alleen een goed voorbeeld wat er kan gebeuren als leveranciers te lui zijn om hun producten te testen op misbruik. Nu waren het een zooi webcams en andere prullen, maar wat als iemand straks een botnet maakt van auto's en met een klik een half wagenpark ergens een gebouw of het kanaal in laat rijden? Vergezocht? Maybe...
    SystemDeveloper.NL - 64BitsWebhosting.EU : Softwareontwikkeling & Hosting freaks



Labels voor dit Bericht

Webhostingtalk.nl

Contact

  • Rokin 113-115
  • 1012 KP, Amsterdam
  • Nederland
  • Contact
© Copyright 2001-2021 Webhostingtalk.nl.
Web Statistics