Onderwerp: portscan vanaf webserver naar iemands IP-adres: na te gaan wie die uitvoert?

Hoi.. Het schijnt dat een van onze webservers de hele dag om de 2 minuten een portscan uitvoerd naar een bepaald ip adres. Kan ik op de een of andere manier ook nagaan, wie er portscans uitvoert, en hoe? op de betreffende servers staan enkel websites, dus ik neem aan dat het via een webapplicatie van een klant gebeurd ??

oh vergeten te zeggen.. de webserver is een W2003 server met IIS als webserver

Installeer (naja, downloaden en executen) even TCPview (zie: www.sysinternals.com).

Je kan dan alle inkomende en uitaande verbindingen (bijna) realtime bijhouden.