...

ein rechner, der weder einen Namen hat noch auf pings antwortete oder irgendeinen port offen hatte (firewalled oder gespoofed)

War nmap dein Freund?

Wie kommst Du denn darauf? ;-P

Was man aber machen kann, wenn kein DNS Eintrag da ist: traceroute host

• sagt dir, wo er ist / sein könnte

nslookup {potentielles gateway des hosts, also xxx.xxx.xxx.[254|0]}

• könnte ja sein, daß da ein DNS Eintrag da ist
• nmap, wie angedeutet

Das habsch alles gemacht. Die letzten 5 in der Kette hatten aber keinen *weltbekannten* Namen. Bei KPNQuest verlor sich die Spur...

• ethereal könnte dir zeigen, was in den Packeten drinsteht

...und da war ich viel zu voreilig mit dem dichtmachen der leitung!

...

hat mich soeben 2 h mit anfragen auf '6346' zugemüllt und so meine Leitung sinnlos offen gehalten.

ipchains -A input -s $IP 6346:6346 -p tcp -j DENY ipchains -A input -s $IP 6346:6346 -p udp -j DENY

...auch vorher schon gewesen. stand im log ...

Hilft aber nix, wenn dein Provider eine Leitung zu dir automatisch aufmacht, der er das dann ja schon wegwerfen müßte. Port 6346 hat wohl was mit gnutella oder Napster zu tun. google ist dein Freund (http://www.google.com/search?q=connect+port+6346)

Hmmm, erst Suchmaschinen zu befragen bevor man den Rest der Welt nervt ist _ansonsten_ auch mein Motto... Aber weder noch war bei mir aktiv. Hamm 'se wahrscheinlich nur gesucht. Dann ist es ja ok. ... für 3 pf/min ... *heul*

Dich ärgern? (disclaimer: bin unschuldig)

Gibs doch zu! :))))

andre

Christian