Onderwerp bekijken
Alle vragen m.b.t. de instellingen en configuratie van de Hardware kun je hier stellen.
 Portscan vanaf 212.54.35.25,53 DNS ZIGGO?
|
|
| Nicholas |
Geplaatst op 02-02-2012 12:52
|
 Expert  » het Brabantse land (in de matrix) » Matrix » Alles-in-1 Plus » Ubee EVW320B WiFi » TV Standaard » Humax iRHD-5000c Berichten: 560 Lid sinds: 02-02-2012 |
Sinds kort heb ik een alles in 1 extra abo bij ziggo. Bevalt tot nu toe goed. Nu krijg ik alleen zo'n 3x per dag (verspreid over de dag) het volgende log via Ubeemodem gestuurd: TCP- or UDP-based Port Scan DETECTED on Thu Feb 02 11:05:18 2012 targeting xx.xx.xx.xx,50156, sent from 212.54.35.25,53 (de kruisjes heb ik zelf even gezet.) Nu is mijn vraag: een portscan is "normaal" maar dit komt toch van een Ziggo DNS server? Ik heb hier een pc en een laptop aan het modem hangen. Iemand enig idee? |
|
|
|
| MaXMhZ |
Geplaatst op 02-02-2012 14:01
|
 Activiteit  » Oldenzaal Berichten: 584 Lid sinds: 12-08-2008 |
IP even opgezocht: Remote Information: Address 212.54.35.25 Orgnization ZIGGO-INFRA-2-ZL-SLB Net Range 212.54.35.0 - 212.54.35.31 Country Netherlands Comment INFRA-AW Admin Contact: Name ZIGGO CO BACKBONE AND SECURITY Address Winschoterdiep 60 9723 AB Groningen The Netherlands Phone +31(0)88 717 0000 |
|
|
|
| Nicholas |
Geplaatst op 02-02-2012 14:15
|
|
Expert » het Brabantse land (in de matrix) » Matrix » Alles-in-1 Plus » Ubee EVW320B WiFi » TV Standaard » Humax iRHD-5000c Berichten: 560 Lid sinds: 02-02-2012 |
MaxMhz, kan ik uit je antwoord opmaken dat dit dus geen DNS server van Ziggo is? Ik had ook gezocht op dat IP en kwam weer bij Kabel Service Maastricht uit. |
|
|
|
| MaXMhZ |
Geplaatst op 02-02-2012 14:18
|
|
Activiteit » Oldenzaal Berichten: 584 Lid sinds: 12-08-2008 |
Het lijkt mij geen DNS server. Het is wel een Ziggo IP adres. Ik heb het opgezocht met NetPeeker WhoIs |
|
|
|
| Nicholas |
Geplaatst op 02-02-2012 14:27
|
|
Expert » het Brabantse land (in de matrix) » Matrix » Alles-in-1 Plus » Ubee EVW320B WiFi » TV Standaard » Humax iRHD-5000c Berichten: 560 Lid sinds: 02-02-2012 |
Ik heb net even IPCONFIG/ALL ingetypt en daar staat bij DNS server toch echt 212.54.35.25. Mmmmm... vreemd. |
|
|
|
| MaXMhZ |
Geplaatst op 02-02-2012 14:31
|
|
Activiteit » Oldenzaal Berichten: 584 Lid sinds: 12-08-2008 |
Raar. Er zou normaal vanuit een DNS server geen port scan uitgevoerd moeten worden. Dat doe je normaal gesproken alleen om te kijken wat er aan het netwerk hangt. (NAS, Printer etc.) |
|
|
|
| Black Tiger |
Geplaatst op 03-02-2012 00:47
|
 Beheerder  » State Penitentiary » Alles-in-1 Plus » Arris » Fritzbox 7490 » TV Plus » Nextbox / Humax 5300 Berichten: 2864 Lid sinds: 07-04-2011 |
De vraag is of het wel een poortscan is, en ja het is de NS2 van Ziggo, dus een DNS server. Van mijn modem: Quote DNS 1: 212.54.40.25 DNS 2: 212.54.35.25 Zoals je ziet is DNS 2 de tweede DNS server van ziggo. Officiele DNS PTR benaming: Name: dns.zl.iss.as9143.net Address: 212.54.35.25 Het verkeer gaat van poort 53 (DNS poort) naar een poort van jou. Ik zou me kunnen voorstellen dat de naamserver even een update stuurt naar je modem. Vaak geven modems of routers poortscans aan terwijl er geen sprake is van een poortscan. Het blijft echter een vermoeden, alleen een technicus van Ziggo kan je vertellen wat er precies gebeurt en waarom. Greetings, Black Tiger
|
|
|
|
| Nicholas |
Geplaatst op 03-02-2012 14:38
|
|
Expert » het Brabantse land (in de matrix) » Matrix » Alles-in-1 Plus » Ubee EVW320B WiFi » TV Standaard » Humax iRHD-5000c Berichten: 560 Lid sinds: 02-02-2012 |
O.k., hoeft dus geen poortscan te zijn. Ik heb inmiddels een PB naar Jelle gedaan, hij zou het uitzoeken. Ben benieuwd. |
|
|
|
| kobus1960 |
Geplaatst op 03-02-2012 14:51
|
 Activiteit  » Alblasserdam » 2951CJ » Alles-in-1 Extra » Ubee EVM320B » D-Link DIR-655/E » TV Standaard » Cisco 8485DVB HD DVR Berichten: 3438 Lid sinds: 04-09-2010 |
Wat gebeurd er als je in je router de Google DNS servers instelt? Dus 8.8.8.8 en 8.8.4.4 . |
|
|
|
| Black Tiger |
Geplaatst op 03-02-2012 15:05
|
|
Beheerder » State Penitentiary » Alles-in-1 Plus » Arris » Fritzbox 7490 » TV Plus » Nextbox / Humax 5300 Berichten: 2864 Lid sinds: 07-04-2011 |
@Nicholas: Mocht je antwoord krijgen ben ik ook nieuwsgierig naar Jelle's bevindingen, altijd weer leerzaam. Tussentijds zou je inderdaad ook nog eens de tip van Kobus1960 kunnen proberen, kijken of je dezelfde portscan meldingen krijgt. Greetings, Black Tiger
|
|
|
|
Deze website gebruikt Awin affiliate links en Google advertenties, om deze service voor iedereen gratis te houden.
| |
| Spring naar forum: |
|
Gebruik BBcode of HTML om naar; 'Portscan vanaf 212.54.35.25,53 DNS ZIGGO?', te verwijzen!
| BBcode: | |
| HTML: |
Vergelijkbare onderwerpen
| Onderwerp | Forum | Laatste bericht | |
|---|---|---|---|
| Ziggo probleem met sky showtime | Klacht over Ziggo | : 2 | 30-06-2024 |
| Student op zoek naar klantnummer Ziggo | Algemeen | : 4 | 22-04-2024 |
| Ziggo VAW | Klacht over Ziggo | : 2 | 19-01-2024 |
| Ziggo ver onder de maat bij verhuizing | Klacht over Ziggo | : 4 | 24-12-2023 |
| Ziggo Safe Online | Algemeen | : 2 | 30-11-2023 |
Advertentie