obey-robots.txt
03 December 2016, 14:39
Navigatie
Ledenenquête
Fox Sports prijs p/m.

Elders 10 Euro minder, bye bye Ziggo
Ledenenquête: Fox Sports prijs p/m. Elders 10 Euro minder, bye bye Ziggo 44% [4 stemmen]
44% [4 stemmen]

Ik blijf bij Ziggo.
Ledenenquête: Fox Sports prijs p/m. Ik blijf bij Ziggo. 56% [5 stemmen]
56% [5 stemmen]

Stemmen: 9
U dient in te loggen om te stemmen.
Gestart: 21-08-2016

Enquête-archief
Steun ons
Inloggen / Registreren
Gebruikersnaam

Wachtwoord


Nog geen lid?
Als geregistreerd lid kunt u reageren en alle extra functies gebruiken.
Ziggo Gebruikers Groep
Wachtwoord vergeten?
Verzoek nieuw wachtwoord.
Onderwerp bekijken
Alle vragen m.b.t. de instellingen en configuratie van de Hardware kun je hier stellen.
 Nieuw onderwerp  Beantwoorden
 Onderwerp afdrukken

Portscan vanaf 212.54.35.25,53 DNS ZIGGO?

Nicholas
Sinds kort heb ik een alles in 1 extra abo bij ziggo. Bevalt tot nu toe goed. Nu krijg ik alleen zo'n 3x per dag (verspreid over de dag) het volgende log via Ubeemodem gestuurd:

TCP- or UDP-based Port Scan DETECTED on Thu Feb 02 11:05:18 2012
targeting xx.xx.xx.xx,50156, sent from 212.54.35.25,53
(de kruisjes heb ik zelf even gezet.)

Nu is mijn vraag: een portscan is "normaal" maar dit komt toch van een Ziggo DNS server? Ik heb hier een pc en een laptop aan het modem hangen. Iemand enig idee?
 
MaXMhZ
IP even opgezocht:

Remote Information:
Address 212.54.35.25
Orgnization ZIGGO-INFRA-2-ZL-SLB
Net Range 212.54.35.0 - 212.54.35.31
Country Netherlands
Comment INFRA-AW

Admin Contact:
Name ZIGGO CO BACKBONE AND SECURITY
Address Winschoterdiep 60
9723 AB Groningen
The Netherlands
Phone +31(0)88 717 0000
 
Nicholas
MaxMhz, kan ik uit je antwoord opmaken dat dit dus geen DNS server van Ziggo is? Ik had ook gezocht op dat IP en kwam weer bij Kabel Service Maastricht uit.
 
MaXMhZ
Het lijkt mij geen DNS server.

Het is wel een Ziggo IP adres.
Ik heb het opgezocht met NetPeeker WhoIs
 
Nicholas
Ik heb net even IPCONFIG/ALL ingetypt en daar staat bij DNS server toch echt 212.54.35.25. Mmmmm... vreemd.
 
MaXMhZ
Raar.

Er zou normaal vanuit een DNS server geen port scan uitgevoerd moeten worden. Dat doe je normaal gesproken alleen om te kijken wat er aan het netwerk hangt. (NAS, Printer etc.)
 
Black Tiger
De vraag is of het wel een poortscan is, en ja het is de NS2 van Ziggo, dus een DNS server.
Van mijn modem:
DNS 1: 212.54.40.25
DNS 2: 212.54.35.25

Zoals je ziet is DNS 2 de tweede DNS server van ziggo.
Officiele DNS PTR benaming:
Name: dns.zl.iss.as9143.net
Address: 212.54.35.25

Het verkeer gaat van poort 53 (DNS poort) naar een poort van jou.
Ik zou me kunnen voorstellen dat de naamserver even een update stuurt naar je modem.

Vaak geven modems of routers poortscans aan terwijl er geen sprake is van een poortscan.
Het blijft echter een vermoeden, alleen een technicus van Ziggo kan je vertellen wat er precies gebeurt en waarom.
Greetings, Black Tiger
 
Nicholas
O.k., hoeft dus geen poortscan te zijn. Ik heb inmiddels een PB naar Jelle gedaan, hij zou het uitzoeken. Ben benieuwd.
 
kobus1960
Wat gebeurd er als je in je router de Google DNS servers instelt?
Dus 8.8.8.8 en 8.8.4.4 .
 
Black Tiger
@Nicholas: Mocht je antwoord krijgen ben ik ook nieuwsgierig naar Jelle's bevindingen, altijd weer leerzaam.Wink

Tussentijds zou je inderdaad ook nog eens de tip van Kobus1960 kunnen proberen, kijken of je dezelfde portscan meldingen krijgt.
Greetings, Black Tiger
 
Spring naar forum:
 Nieuw onderwerp  Beantwoorden
Gebruik BBcode of HTML om naar; 'Portscan vanaf 212.54.35.25,53 DNS ZIGGO?', te verwijzen!
BBcode:
HTML:
Vergelijkbare onderwerpen
Onderwerpen Forum antwoorden Laatste bericht
Verdwenen Ziggo netwerk WiFi, draadloos netwerk 1 03-12-2016 13:31
Ziggo mail komt niet aan Instellingen software 4 23-11-2016 12:46
storing interactieve televisie van Ziggo Storing 4 22-11-2016 14:14
Ziggo afstandbediening koppelen met Philips tv Algemeen 2 10-11-2016 16:02
ziggo bellen - altijd extreem druk Storing 4 07-11-2016 15:41
Goedemiddag bezoeker
Inloggen / Registreren
Gebruikersnaam

Wachtwoord



Nog geen lid?
Als geregistreerd lid kunt u reageren en alle extra functies gebruiken.

Wachtwoord vergeten?
Verzoek nieuw wachtwoord.
Laatst geziene leden
| MisterSenseo00:38:46
| buijs01:07:53
| Black Tiger01:28:34
| Desmark03:02:25
| Gilex03:18:06
| kezeltje04:21:10
| Zippo04:29:51
| Bitfreak05:09:22
| Puma05:40:30
| Justin2305:46:13
Laatste Artikelen
| Verhoog je privacy e...
| PHP-Fusion
| Nieuwe regels voor v...
| Ziggo Mail / Email i...
| Ubee Stappenplan rou...
Klets Café
U moet ingelogd zijn om een bericht te plaatsen.

24-08-2016 14:06
FTP

06-08-2016 00:41
2/2 dan wel retourgeschikt zijn ivm Replay en Myprime

06-08-2016 00:41
@kezeltje: met aan zekerheid grenzende waarschijnlijkheid
is je account nog niet omgezet naar Replay, als gevolg daarvan blijft de HB in de installatie hangen. Versterker mag ( hoeft niet ) maar moet

05-08-2016 13:01
mag of moet er een versterker tussen AOP en HB geplaatst worden? En moet deze dan retourgeschikt zijn???

05-08-2016 11:05
HB staat al een uur op "Een ogenblik geduld" en display geeft aan : Installatie. Wat te doen? Jan