port 7,9,13,19 offen warum????Hilfe!!!

#1 moin@all
folgendes: Ich hab ein netzwerk mit ca 50 rechnern(workstations),standartmaßig sieht das potmäßig so aus:
10.80.10.xxx
|___ 135 DCE endpoint resolution
|___ 139 NETBIOS Session Service
|___ 427 Server Location

von den 50 sind mir beim scannen 2 rechner aufgefallen wo es wie folgt aussieht:
10.80.10.xxx
|___ 7 Echo
|___ 9 Discard
|___ 13 Daytime
|___ Tuesday, February 4, 2003 9:33:45..
|___ 17 Quote of the Day
|___ Man verdient kein Lob f.r Ehrlichkeit, wenn niemand versucht,..einen zu bestechen...(Cicero)..
|___ 19 Character Generator
|___ !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefg..!"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTU
|___ 135 DCE endpoint resolution
|___ 139 NETBIOS Session Service
|___ 427 Server Location

Ich hab darauf hin nach Viren und Tojans gescannt aber nichts gefunden!
Also frage ich mich welche anwendung öffnet die pots und vorallem woher kommt der ständig wechselnde Text auf port 17???

#2 Die folgenden Dienste
* Echo (Port7)
* Discard (port 9)
* Character Generator (port 19)
* Daytime (port 13)
* Quote of the Day (port 17)
werden unter Windows von den "einfachen TCP/IP Diensten" zur Verfügung gestellt. Wer´s nicht will/braucht kann es einfach unter Win2k/XP über die optionalen Netzwerkkomponenten in den Netzwerk- und DFÜ-Verbindungen entfernen (zu finden unter den Netzwerkdiensten).

Der ständig wechselnde Text kommt aus einer Datei im Windows-Systemordner (SYSTEM32\DRIVERS\etc wenn ich mich richtig erinnere). Wer will, kann sich hier auch eigene Sprüche hinterlegen - über Sinn&Unsinn kann man allerdings geteilter Meinung sein...

#3 Bitte keine Cross-Psotings - Weiter Diskussion hier: http://board.protecus.de/t2885.htm

R.
__________
powered by http://different-thinking.de - Netze, Protokolle, Sicherheit, ...