Firewall blockte Angriff - Abuse?

Oli-nux · 17. März 2009

Hoffe der Beitrag ist her richtig, da ich über die Sufu dazu noch nichts finden konnte.

Ich weiß, dass dies bestimmt bei mehreren auch schon der Fall war/ist........ meine Firewall hat heute einen "Angriff" gemeldet und erfolgreich blockiert.
IP zurückverfolgt und siehe da, der Provider liegt hier in DE!

Schreibt ihr bei Angriffen den Provider an oder lasst ihr sowas links liegen?
Habe IP, Art des Anriffs und die Uhrzeit.

Möchte nur nicht, dass ich dann viel remmidemmie habe.

Lar337 · 17. März 2009

Ein Angriff? Ist klar

Was auch immer deine Firewall da geblockt hat, es war zu 99,99% irgendwas stink normales.

Jane Dee · 17. März 2009

Solche Angriffe finden täglich statt. Sind halt Versuche irgendwelche Schwachstellen zu lokalisieren (wenn es denn ein "Angriff" war).
Sowas logge ich in meinem Router gar nicht erst mit. Geblockt, und fertisch...

dannyD · 17. März 2009

"Firewall !" "Angriff !" laß mich raten ? bestimmt Zone Alarm

oder so ein Mega-Ober-Dreck ?

wozu bitte braucht man eine zusätzliche Firewall ? die Windowseigene reicht allemal ! - Verfolgungswahn ?

mein Router hat 'ne Hardwarefirewall, mein BS hat alle relevanten Updates und mein funktionierendes Antivirenprogramm erledigt den Rest.

Muscular Beaver · 17. März 2009

Sowas passiert täglich. Du solltest mal das Logfile von unserem Email Server sehen, das ist teilweise unglaublich was da abläuft. Aber es lohnt nicht das anzuzeigen. Da wären die Gerichte auch schon längst zusammengebrochen, da sowas hunderte oder tausende male passieren kann.

Solange du geschützt bist, ist das kein Problem. Die versuchen halt immer Schwachstellen zu finden.

dannyD: War ja klar dass wieder einer deiner Sorte auftaucht und seinen BS ablässt.

Dese · 17. März 2009

dannyD schrieb:
"Firewall !" "Angriff !" laß mich raten ? bestimmt Zone Alarm oder so ein Mega-Ober-Dreck ?

wozu bitte braucht man eine zusätzliche Firewall ? die Windowseigene reicht allemal ! - Verfolgungswahn ?

mein Router hat 'ne Hardwarefirewall, mein BS hat alle relevanten Updates und mein funktionierendes Antivirenprogramm erledigt den Rest.

die windows firewall reicht nicht mal gegen internetblähungen. die ist kaum besser als gar keine firewall.
einzig deine router-firewall rettet dich, wobei das mehr als ausreichend ist.

aber eine firewall auf dem pc selbst bei gegebener hardwarefirewall beim router ist dennoch nützlich. nicht um angriffe von aussen zu blockieren. das macht der rotuer schon, sondern um connects nach aussen unentdeckter troyaner etc. zu bemerken/blockieren.

Oli-nux · 17. März 2009

@dannyD
Nö, noch Outpost.

@all
"Angriff" steht in Anführungszeichen

... ich weiß genau was es war.

Dachte nur der Provider könnte das abmahnen - da der "Angriff" aus DE kam und ich auch in DE lebe.

Revolution · 17. März 2009

Ganz ehrlich da kann sich beim Pingen auch jemand vertippt haben und deine Firwall schreit angriff wenn man deswegen jemanden abmahnen will....

Oli-nux · 17. März 2009

Klar, vertippt

..... wenn ich meine IP weiß und sehe von welcher IP der andere vielleicht (einen Server etc.) pingen wollte.
Eher unwahrscheinlich!

Zudem sollt ihr keine Spekulationen aufstellen, ich sagte ja, ich weiß genau was derjenige gemacht hat da mir die FW das anzeigt!

Gut, ich lass es mal auf sich beruhen.

Jane Dee · 18. März 2009

Dann musst du dich das nächste mal besser ausdrücken. Für die FW ist alles was sie blockiert ein Angriff. Auch ein harmloser Ping...

Wenn du Ratschläge willst, dann musst schon mehr Details preisgeben.

Oli-nux · 18. März 2009

Ich kann euch ja wohl schlecht die IP geben!

Zumal ich selber weiß wie ich rausfinde zu welchem Anbieter diese gehört.

Heute, vor ein paar Minuten, kam wieder so ein "Angriff".

Diesmal kommt die IP von NL.
Die FW sagt die "Angriffart" sei Scan.

Engaged · 18. März 2009

wenn du jeden angriff verfolen und melden willst kannste das zu deinem beruf machen^^

weiste wie viele angriffe ich hier habe?
in mein router sind so viele geblockte pinganfragen, portscann, alles....

das wird geblockt, geloggt, und gut is...

würd mir kein kopf darum machen, mach lieber n portscann guck ob alles dichtis und deaktivier im router (wenn das bei dir geht) das man dich pingen kann, dann is doch alles gut

edit diese automatischen angriffe sind nich spiziel gegen dich das programm generiert eine ip nach der anderen und guckt nach einer offenen tür mehr nich.... wenn dein sys nich gerade tausend lücken hat passiert nichts!
das sind diese typischen angriffe die ein neu aufgesetztes system xp ohne sp sofort finden und verseuchen, xp/vista mit sp firewal und antivirus lösungen kann nichts passieren.... wenn dann noch n router im spiel is, wünsch ich den rechner der mich scannt viel spass beim finden und rein kommen

Oli-nux · 18. März 2009

Hättest du ganz oben den 2. Satz gelesen, hättest du hier nicht antworten brauchen.

Warum? - Weil mir das klar ist!

Mir geht es auch nicht darum jeden "Angriff" zu melden, aber wenn er direkt aus dem gleichen Land kommt, dann kann der Provider dagegen was tun.
Das dem Angreifer noch andere Mittel zur Verfügung stehen ist mir auch klar und braucht auch nicht diskutiert zu werden.

Ich habe mich mit der Materie schon befasst!

So, mal das was die FW heute protokolliert hat.

Code:

2009/03/18 11:27:05   detected scan packet: 2262; packet recv TCP xxx.xxx.xxx.xxx:80 -> 192.168.178.25:2262 (48) [ SYN ACK ]
2009/03/18 11:27:05   Attack SINGLE_SCAN_PORT (54792) detected from xxx.xxx.xxx.xxx {not blocked} [00000000]
2009/03/18 11:27:08   detected port scanning: 2262, 2264, 2267; packet recv TCP xxx.xxx.xxx.xxx:80 -> 192.168.178.25:2267 (48) [ SYN ACK ]
2009/03/18 11:27:08   Attack SCAN (54792, 55304, 56072) detected from xxx.xxx.xxx.xxx {host blocked for 5 min} [00000176]

Nächster "Angriff" kam gerade eben.

Hier hat jemand über diesen Server meine IP gescannt. Resolve Host: www.computerbase.de

Dafür bleibt die IP auch drin!

Code:

2009/03/18 11:28:53   detected scan packet: 2282; packet recv TCP 87.230.75.2:80 -> 192.168.178.25:2282 (48) [ SYN ACK ]
2009/03/18 11:28:53   Attack SINGLE_SCAN_PORT (59912) detected from 87.230.75.2 {not blocked} [00000000]

Bevor jetzt wieder irgendein Kommentar zu den Ports kommt...... mir ist klar, was hinter welchem Port steckt!

Jane Dee · 18. März 2009

Mir erschließt sich immer noch nicht der Sinn dieses Threads?

Was genau ist dein Problem, wenn du alles weißt?

Oli-nux · 18. März 2009

Das war die Frage:

Schreibt ihr bei Angriffen den Provider an oder lasst ihr sowas links liegen?

Und dann später im Verlauf war folgendes meine Antwort:

Gut, ich lass es mal auf sich beruhen.

Mir geht es auch nicht darum jeden "Angriff" zu melden, aber wenn er direkt aus dem gleichen Land kommt, dann kann der Provider dagegen was tun.
Das dem Angreifer noch andere Mittel zur Verfügung stehen ist mir auch klar und braucht auch nicht diskutiert zu werden.

Sagt ja auch einiges.

Lar337 · 18. März 2009

Du warst während des "Angriffs" vom CB-Server nicht zufällig auf dieser Seite, oder?

Die Firewall will sich eig nur wichtig machen und blockt irgendwelche stinknormalen Serveranfragen...

mensch183 · 18. März 2009

... und die FW hat eine ziemlich bekloppte Notation für die Pakete. Statt einfach zu beschreiben, was wirklich passiert ist, ergießt sie sich in Horrorgeschichten. Kann man das, was sie als "Attack SINGLE_SCAN_PORT" bezeichnet konfigurieren? Falls ja: Wie ist es konfiguriert?

Ich sehe da nur ein TCP frame mit syn und ack, was die ganze normale Antwort beim Verbindungsaufbau ist. Da Webbrowser oft mehrere Verbindungen zum Webserver parallel aufbauen, kommt mehrmals in kurzer Zeit so ein Frame vom Webserver - für jede Verbindung eins. Völlig normal. Keine Ahnung, wo du da einen Angriff erkennst.

markus1234 · 18. März 2009

Du bist ja echt ein Träumer, solche Vorgänge passieren i.d.R. Tausende Male am Tag, pro IP und Range versteht sich. Absolute Drama-Queen desswegen einen Thread aufzumachen und paranoid rumzuheulen

mfg,
Markus

wazzup · 18. März 2009

Kann jemand wirklich SO wirklichkeitsfremd sein? Ist ja schlimmer als mancher rentner der seinen ersten rechner im mediamarkt gekauft hat seine erste computerblöd liest und sich dann für den grössten experten in sachen internet hält...

Ganz im ernst: melde dein internet ab.

Oder schreib ruhig den provider an, die amüsieren sich bestimmt köstlich auf deine kosten

Oli-nux · 19. März 2009

dd if=/dev/zero of=/dev/markus1234 + wazzup

Thema erledigt!
closed!!!

Firewall blockte Angriff - Abuse?

Lieutenant

Fleet Admiral

Commander

Banned

Muscular Beaver

Gast

Commodore

Lieutenant

Commodore

Lieutenant

Commander

Lieutenant

Fleet Admiral

Lieutenant

Commander

Lieutenant

Fleet Admiral

Captain

Banned

Banned

Lieutenant

Ähnliche Themen