[linux-l] Aktivitäten aus dem Netz auf Port 135 und 445

[Peter Ross]

Hi Lothar,

On Sat, 7 Oct 2006, Lothar Gregor wrote:

> Nach der Umstellung bemerke ich nun sehr häufige Zugriffe auf mein
> Netzwerk über die Ports 135 und 445. Es läßt sich aber keine Zuordnung zu
> einer bestimmten IP Nummer treffen. Die Zugriffe kommen praktisch aus
> allen Himmelsrichtungen.
> 
> Mein alter Router hatte prakisch die gleiche Firewallfunktionalität, hatte
> die Angriffe(?) aber nicht registriert.
> 
> Was heißt es denn eigentlich wenn man solche Zugriffe gehäuft festellt?
> Läuft das noch unter normal? Versucht da irgendwer Schwachstellen zu
> finden?

445 ist ein MS-Protokoll, und 135 kenn ich nicht. Normalerweise sind es 
eher 137-139, ebenfalls von Microsoft verwendete Ports, u.a. fuer 
Filesharing (SMB).

Vielerlei ungesundes Zeug im Netz sucht hier nach ungenuegend gesicherten 
Windows-Rechnern, um sie anzugreifen.

Gruss
Peter