Onderwerp: onze server voert port scans uit naar andere ip adressen hoe kan dat?

Origineel geplaatst door janwillem
bedankt voor jullie reacties, maar volgens mij is het toch helemaal niet mogelijk om uitgaande poorten te blocken, aangezien het uitgaande verkeer zowieso via heel veel andere poorten gaat als de standaard poorten van de server ? dan zoud er toch veel legitiem verkeer worden tegengehouden?

Nee. Normaal verkeer komt van poort 80 (http) of 443 (https).

Origineel geplaatst door mguilmot
"het gaat om een W2003 server met IIS".

Je komt daar niet veel /var tegen

Jawel hoor, nadat je een Linux distro erop heb geinstalleerd :-)

Verder is het misschien handiger als TS eens gaat kijken op sysinternals.com.. bijv..
http://www.sysinternals.com/Utilities/TdiMon.html
zou kunnen helpen..