poortscanner? gehackte pc?

[caveman]

Ik krijg steeds eenzelfde adres in mijn firewall log die elke poort in de range van 1700 tot 4800 (UDP) afloopt en dan weer opnieuw begint. Iemand die hier iets over kan zeggen? Is dit een poortscanner of is de pc van diegene gehacked of gewoon een configuratie fout van windows?

 

[saldos]

Het is een poort scan.

Je kunt hier wat meer informatie krijgen over die persoon die de poortscan doet. Klik op details daarna.

http://security.symantec.com/ssc/vr_main.asp?langid=ie&venid=sym&plfid=20&pkj=TDLPQLVDKDNVRQQCZUF

 

[caveman]

hier? en 'klik op details'?

 

[saldos]

Sorry was ff vergeten om de link erbij te zetten. Is nu in orde.

 

[caveman]

Het is van een intern netwerk, dus tracen hoeft niet, maar ik heb de beheerder al gevraagd te kijken wat dit veroorzaakt, want het is niet kwaadaardig. Het vermoeden is dat dit door een share programma gebeurt, die voortdurend requests uitzend. En mocht het wel kwaadaardig blijken te zijn, dan is er binnenkort 1 persoon minder op internet aanwezig.