rätselhafte Anrufe

#51

obrecht hat geschrieben: ↑Mi 25. Jun 2025, 10:47 und zweitens habe ich mit piTelex (mit und ohne TNS-Weboberfläche) seit Version 2024-08 überhaupt keine Scanversuche mehr, die durchgelassen werden, ohne Nebenstellen-Tricks o.ä.

Was wurde in der Version geändert?

#52

Es gibt die Konfig-Option "block_ascii":true

#53

Warum hilft das Abschalten von ASCII beim piTelex, aber beim i-Telex nicht?
Ich bekomme da einfach kein klares Bild.

Ich habe jetzt mal testweise bei meinem Hauptanschluss die feste Durchwahl auf dem Teilnehmerserver rausgenommen und statt dessen in der Ethernet-Karte eingetragen. Außerdem den externen Port auf 134 geändert. Das müsste ja geradezu ein Honeypot für i-Telex-Scanner sein.

Mal schauen, was passiert. Hier läuft ja wie gesagt eine dauerhafte Protokollierung.

damarco · #54

Stimmt der link ist tot -> dann sollte man ihn auch von der HP entfernen.

Es war ja auch nur eine Quelle, wenn man mit der IP unterwegs ist wird man ohnehin auch mal gescannt.

#55

Nach mehr als 3 Monaten hat es mich wieder erwischt. Das Muster ist wieder genau das gleiche wie am 1. April oder bei anderen Teilnehmern.

Seltsame_Meldung_2.jpg

detlef hat geschrieben: ↑Mo 23. Jun 2025, 21:02 Ich bin auch gespannt, ob das hilft. Und vielleicht ist das ja dann auch eine Option für Roland.

Ich denke, hiermit ist leider widerlegt, daß die Umstellung der Hauptstelle auf eine Durchwahl etwas bringt.

#56

WolfgangH hat geschrieben: ↑Di 22. Jul 2025, 20:07 Ich denke, hiermit ist leider widerlegt, daß die Umstellung der Hauptstelle auf eine Durchwahl etwas bringt.

Ich würde es etwas präzisieren: In diesem Fall nichts bringt.

Leider kann ich da ohne aussagefähiges Logfiles auch nichts weiter machen, weil ich keine Ahnung habe, was da passiert.

Auf welcher Nummer kamen diese Meldungen? Und die Nummer der Haupstelle hattest du sicher rausgenommen?

#57

Hallo Detlef,

mit Log-Files kann ich leider nicht dienen. Wenn der Vorfall nur alle 3 Monate kommt, kann ich damit leben. Dafür die ganze Zeit einen Rechner mitlaufen zu lassen, da ist mir der Aufwand dann doch zu hoch.

Der Ausdruck kam wieder auf auf dem T100a, also meiner früheren Hauptstelle, die unter der Durchwahl 11 erreichbar ist. Ja, die Nummer ist immer noch herausgenommen. Es steht eine "0" drinnen.

#58

So ein paar rätselhafte Anrufe hatte ich vor ein paar Tagen auch.
Kommen so Wörter drin vor wie: "login", "your wallet address", "pass".

Unbenannt.jpg

#59

Das sind Steuercodes für einen bot.

#60

XMRIG (steht auch im Text) ist ein Programm umd Kryptowährung zu minen.