PDA

Volledige versie bekijken : Mcafee logviewer



Tomelio
24 maart 2009, 22:18
Hello,


Ofwel maak ik me nu zorgen om niks, ofwel is er iets echt mis met men PC. Hopelijk kunnen jullie mij even helpen.

Het is het volgende: Mijn logviewer in McAfee (inkomende gebeurtenissen) meldt verschillende pogingen om niet-gewenste verbindingen te doen naar mijn PC (naar TCP-poort ...) . Nu het zegt mss wel dat het niet gelukt is, maar ik vind het toch maar iets raar. Ook kreeg ik een paar meldingen (gisteren) van een computer die een ping gedaan heeft naar mijn PC (IMCP Ping).

Nu kan er iemand mij duidelijk maken of dit erg is, en ofdat ik iets moet ondernemen. Ik heb dus McAfee Security Center met dagelijkse updates (dus volgens mij is dit in orde). Of maak ik me zorgen om niets?


Alvast bedankt mensen. ;)

Nielsvds
25 maart 2009, 14:09
Je internet provider kan ook soms een ping opdracht uitvoeren naar je computer, net als je router. Kijk ook eens in de logfiles welke ip-adressen er geprobeerd hebben je te pingen. Dit is niet noodzakelijk om je er zorgen over te maken.

Tomelio
26 maart 2009, 21:01
Je internet provider kan ook soms een ping opdracht uitvoeren naar je computer, net als je router. Kijk ook eens in de logfiles welke ip-adressen er geprobeerd hebben je te pingen. Dit is niet noodzakelijk om je er zorgen over te maken.


Thx voor je antwoord:

Wel het is 1 adres dat proberen te pingen (4x) heeft (de overige zijn ongewenste verbindingen met telkens een ander ip-adres):

62.4.234.38 (Streaming Servers Marais)

Dan heb ik ook nog een paar van ICSLAP, maar wat dat is, weet ik ook niet ...


Ik heb wel een variabel adres, dus ligt het mss aan dat iemand connectie heeft met een bepaalde persoon met een ip-adres. En wanneer die zen internet afzet, bij mij dan terechtkomt (met datzelfde variabel ip-adres dan)?


Ik heb zelf Firewall van McAfee, maar nu heb ik ook die van Windows aangezet (al zijn 2 firewalls niet echt goed). Nu, zijn er geen ongewenste verbindingen meer, de laatste dagen.


Ma ik vind het toch wat raar.


Groeten.

Exit
26 maart 2009, 23:50
IP Address 62.4.234.38
Host 62.4.234.38
Location BE BE, Belgium
City Marais, 03 -
Organization Streaming Servers Marais
ISP Skynet Belgium
AS Number AS5432 Belgacom regional ASN
Latitude 50°35'00" North
Longitude 4°16'67" East
Distance 1687.96 km (1048.85 miles)

Whois - IP Address - Domain Name Lookup (http://cqcounter.com/whois/)

dus een server van Skynet/Belgacom

Nielsvds
27 maart 2009, 11:23
ICSLAB

Dit is ook niet kwaadaardig. Bekijk deze informatie (http://www.grc.com/port_2869.htm) en lees dit (http://www.blackviper.com/WinXP/Services/SSDP_Discovery_Service.htm) ook eens even.

Exit, heeft je al geantwoord op wat dat ip-adres was. Wat zijn de andere ip-adressen?

Tomelio
27 maart 2009, 19:27
ICSLAB

Dit is ook niet kwaadaardig. Bekijk deze informatie (http://www.grc.com/port_2869.htm) en lees dit (http://www.blackviper.com/WinXP/Services/SSDP_Discovery_Service.htm) ook eens even.

Exit, heeft je al geantwoord op wat dat ip-adres was. Wat zijn de andere ip-adressen?

Thx mensen, nu ben ik tenminste zeker.

Jah, die andere IP-adressen zijn variabel. Het zijn er een 20-tal en steeds verschillend. Maar volgens mij kan dit geen kwaad, omdat ik al ff opgezocht had van die ongewenste verbindingen op tcp-poorten en blijkbaar kan dit dus geen kwaad. Heb k t nog voor in de toekomst (want na firewall Microsoft aangezet te hebbe, heb k zo'n verbindingen niet meer, dus volgens mij ligt t hier aan, Microsoft kennende ... ) zal k de ip-adressen online zetten.

Dat van die ICSLAP: Thx voor de info, want daar had k wa schrik voor.

@Exit: Thx, was eerst vergeten te checke op die site. Ma ok, nu weet k ook da t niks erg is.



Merci voor de hulp he mensen. ;) 9lives, een forum waar de mensen steeds bereid zijn om te helpen. :)

Nielsvds
27 maart 2009, 23:33
De reden waarom je die meldingen kreeg, komt hoogstwaarschijnlijk dat Mcafee alle ICMP verkeer blokkeert. Dit kan je normaal gezien allemaal instellen bij de firewall. Ik ben wel niet vertrouwd met Mcafee.

Tomelio
28 maart 2009, 21:30
De reden waarom je die meldingen kreeg, komt hoogstwaarschijnlijk dat Mcafee alle ICMP verkeer blokkeert. Dit kan je normaal gezien allemaal instellen bij de firewall. Ik ben wel niet vertrouwd met Mcafee.

Jah, want nu kreeg ik weer melding van ICMP Ping en van een ongewenste verbinding. Maar bon, zolang ie t tegenhoudt, is t al goed voor mij. Nu weet ik wat t betekent, dus dat ik me er geen zorgen moet over maken.


Ik ga t gwn zo laten, dat ie maar alles blokkeert. :)