Experten bitten um Mithilfe

Seltsame SSH-Scans auf Port 80

Das SANS Internet Storm Center bittet um jegliche Informationen, die Administratoren zu diesem Thema beisteuern können.

Die Experten von SANS bekamen ein E-Mail in welchem ein Leser fragt, ob man viele SSH-Scans auf Port 80 gesehen habe. Natürlich habe man das, aber nur in Testszenarien. Solche Praktiken habe man nur in seltensten Einzelfällen im Internet beobachten können. Mit bestimmten nmap-Einstellungen könne man so ein Szenario provozieren. Die Beobachtung des Lesers sei allerdings nichts Gewöhnliches für ein automatisches Tool oder Script-Kiddies.

Sollten Administratoren ähnliche Beobachtungen machen, können sie sich gerne an das SANS-Team wenden. (jdo)