---

Fra: "Frede Sloth" <fredesloth@adr.dk>
Emne: Hvad er det min Firewall fortæller mig ?
Dato: 19. januar 2003 18:31

Når jeg er på nettet (Telia) fremkommer nedenstående meddelelser med jævne
mellemrum. Jeg har scannet for virus med følgende: Antivir, AVG og HouseCall
Onlinescanner. Desuden har jeg scannet for såkaldte Trojans med et program
der hedder Backwork.

Er der tale om Virus ?
Hvorfor er Netværk via modem helt vild med at sende UDP datagrammer, skal
det til for at kommunikere med serveren ?
Hvad betyder UDP og ICMP ?

Hilsen Frede Sloth

NB! Nedenstående er et udpluk af hvad der sker, hvis jeg tillader Netværk
via modem at sende UDP datagram. Hvis jeg derimod nægter Netværk via modem
at sende UDP datagram, er der forholdsvis roligt
___________________________________________

'Programmet Netværk via modem' from your computer wants to send UDP datagram
to 194.255.252.255, port 137

Someone from t4o101p47.telia.com [194.255.252.167], port 137 wants to send
UDP datagram to port 137 owned by 'Programmet Netværk via modem' on your

'Programmet Netværk via modem' from your computer wants to send UDP datagram
to 194.255.252.255, port 138

'Programmet Netværk via modem' from your computer wants to send UDP datagram
to pD9E9E8E8.dip.t-dialin.net [217.233.232.232], port 7012

Someone from AMontsouris-103-1-2-225.abo.wanadoo.fr [81.50.29.225], port
1025 wants to send UDP datagram to port 137 owned by 'Programmet Netværk via
modem' on your computer

'Programmet Netværk via modem' from your computer wants to send UDP datagram
to AMontsouris-103-1-2-225.abo.wanadoo.fr [81.50.29.225], port 1025

Someone from AMontsouris-103-1-2-225.abo.wanadoo.fr [81.50.29.225], port
1337 wants to connect to port 139 owned by 'Programmet Netværk via modem' on
your computer

Someone from B4224.pppool.de [213.7.66.36], port 1025 wants to send UDP
datagram to port 137 owned by 'Programmet Netværk via modem' on your
computer

Someone from 5-196.sprdial.samnet.net [66.103.2.196], port 1027 wants to
send UDP datagram to port 137 owned by 'Programmet Netværk via modem' on
your computer

Someone on address 5-196.sprdial.samnet.net [66.103.2.196] wants to send
ICMP packet to your machine

---

Har fået svar i grupperne dk.edb.sikkerhed.virus og dk.edb.netvaerk. Mange
Tak.

Hilsen Frede

"Frede Sloth" <fredesloth@adr.dk> skrev i en meddelelse
news:3e2b3064$0$24716$d40e179e@nntp02.dk.telia.net...
>
> Fra: "Frede Sloth" <fredesloth@adr.dk>
> Emne: Hvad er det min Firewall fortæller mig ?
> Dato: 19. januar 2003 18:31
>
> Når jeg er på nettet (Telia) fremkommer nedenstående meddelelser med jævne
> mellemrum. Jeg har scannet for virus med følgende: Antivir, AVG og
HouseCall
> Onlinescanner. Desuden har jeg scannet for såkaldte Trojans med et program
> der hedder Backwork.
>
> Er der tale om Virus ?
> Hvorfor er Netværk via modem helt vild med at sende UDP datagrammer, skal
> det til for at kommunikere med serveren ?
> Hvad betyder UDP og ICMP ?
>
> Hilsen Frede Sloth
>
> NB! Nedenstående er et udpluk af hvad der sker, hvis jeg tillader Netværk
> via modem at sende UDP datagram. Hvis jeg derimod nægter Netværk via modem
> at sende UDP datagram, er der forholdsvis roligt
> ___________________________________________
>
> 'Programmet Netværk via modem' from your computer wants to send UDP
datagram
> to 194.255.252.255, port 137
>
> Someone from t4o101p47.telia.com [194.255.252.167], port 137 wants to send
> UDP datagram to port 137 owned by 'Programmet Netværk via modem' on your
>
> 'Programmet Netværk via modem' from your computer wants to send UDP
datagram
> to 194.255.252.255, port 138
>
> 'Programmet Netværk via modem' from your computer wants to send UDP
datagram
> to pD9E9E8E8.dip.t-dialin.net [217.233.232.232], port 7012
>
> Someone from AMontsouris-103-1-2-225.abo.wanadoo.fr [81.50.29.225], port
> 1025 wants to send UDP datagram to port 137 owned by 'Programmet Netværk
via
> modem' on your computer
>
> 'Programmet Netværk via modem' from your computer wants to send UDP
datagram
> to AMontsouris-103-1-2-225.abo.wanadoo.fr [81.50.29.225], port 1025
>
> Someone from AMontsouris-103-1-2-225.abo.wanadoo.fr [81.50.29.225], port
> 1337 wants to connect to port 139 owned by 'Programmet Netværk via modem'
on
> your computer
>
> Someone from B4224.pppool.de [213.7.66.36], port 1025 wants to send UDP
> datagram to port 137 owned by 'Programmet Netværk via modem' on your
> computer
>
> Someone from 5-196.sprdial.samnet.net [66.103.2.196], port 1027 wants to
> send UDP datagram to port 137 owned by 'Programmet Netværk via modem' on
> your computer
>
> Someone on address 5-196.sprdial.samnet.net [66.103.2.196] wants to send
> ICMP packet to your machine
>
>
>