ungewolter Portscan

    Hallo,


    ich habe einen Windows 2003 Std. Server mit Exchange 2007...seit kurzem meldet die Firewall ständig das von diesem Server ständig ein Portscan durchgeführt wird!


    Ich finde aber nicht (mit Windowsmitteln) welches Programm bzw. Dienst oder Prozess dies ausführt. Unter Software ist auch nichts zu finden was dies ausführen könnte.


    Kennt ihr manchmal ein Tool mit dem ich analysieren kann welcher Prozess bzw. Dienst dafür zuständig ist?


    Mfg Marcel

    Probiere dafür doch mal den Microsoft Netzwerkmonitor 3.0. Mit dem kannst Du feststellen, woher der Traffic kommt.
    Anleitung findest Du unter Anleitung




    Gruss


    ulli

    Operative Hektik ersetzt geistige Windstille!

    Hallo,


    ich habe jetzt mal den Netzwerkmonitor durchlaufen lassen und folgendes festgestellt:


    der Server versucht ständig auf die IP 10.242.2.6 und 10.242.2.10 zuzugreifen (versch. DST Ports).


    Die IP's deuten auf die Domain IANA.org hin.


    Deshalb habe ich dann ein wenig gegoogelt und gelesen das es an der DNS Konfiguration liegen kann...hat einer von euch eine Idee wie man das Einstellen kann der der Server diese Anfragen nicht mehr macht?


    Mfg