* Andreas Kunkel <[EMAIL PROTECTED]> wrote: > Hallo, > habe beim Email-Abrufen Verbindungsabrüche gehabt und wollte mal gucken woran > das lag. > Hab dann mit ethereal gescannt und bin über folgende Zeile gestolpert: > Transmission Control Protocol, Src Port: nessus (1241), Dst Port: pop3 (110), > > No. Time Source Destination Protocol Info > 22 5.062169 192.168.0.180 212.7.146.2 POP > Request: USER @foni.net > Das ist ein Versatel-Postfach. Die Verbindung läuft über einen Router. > Frage: nessus ist ähnlich wie ethreal ein Netzwerk-Scanner? > Bedeutet das jetzt mich da jemand belauscht hat? > Muss ich mir Sorgen machen?
Das bedeutet nur, das du von Port 1241 auf deiner Kiste aus eine POP3-Anfrage an deinen Hoster gestellt hast, alles ganz normal. Das mit dem nessus hat dann ethereal aus der /etc/services übersetzt, d.h. es war Zufall, das deine Anfrage von diesem Port kam und hat mit dem Einsatz von Nessus nichts zu tun. Don't Panic! Nessus ist auch ein Security-Scanner, der über einen Daemon betrieben wird, der dann auf TCP 1241 lauschen würde. HTH Jens