Re: Pop-Acount gescant?
* Andreas Kunkel <andy.k7@gmx.de> wrote:
> Hallo,
> habe beim Email-Abrufen Verbindungsabrüche gehabt und wollte mal gucken woran
> das lag.
> Hab dann mit ethereal gescannt und bin über folgende Zeile gestolpert:
> Transmission Control Protocol, Src Port: nessus (1241), Dst Port: pop3 (110),
>
> No. Time Source Destination Protocol Info
> 22 5.062169 192.168.0.180 212.7.146.2 POP
> Request: USER @foni.net
> Das ist ein Versatel-Postfach. Die Verbindung läuft über einen Router.
> Frage: nessus ist ähnlich wie ethreal ein Netzwerk-Scanner?
> Bedeutet das jetzt mich da jemand belauscht hat?
> Muss ich mir Sorgen machen?
Das bedeutet nur, das du von Port 1241 auf deiner Kiste aus eine
POP3-Anfrage an deinen Hoster gestellt hast, alles ganz normal.
Das mit dem nessus hat dann ethereal aus der /etc/services übersetzt,
d.h. es war Zufall, das deine Anfrage von diesem Port kam und hat mit
dem Einsatz von Nessus nichts zu tun. Don't Panic!
Nessus ist auch ein Security-Scanner, der über einen Daemon betrieben
wird, der dann auf TCP 1241 lauschen würde.
HTH
Jens
Reply to: