Firewall Warnung - Angriff?

Mr. Incredible

Admiral
🎅Rätsel-Elite ’24
Registriert
Aug. 2004
Beiträge
7.724
Ich surfte gerade auf http://www.europe.nokia.com herum, als
meine Firewall (Sygate Personal Pro 5.6 build 2818) aufschrie.

[218] Microsoft Multiple Application/OS GDI+ JPEG Processing Buffer Overflow Vulnerability attempt detected (CAN-2004-200)

und zwar von der IP Adresse 213.240.76.18

Das "Backtrace" der Firewall ergab:

netname: TISC-NOKIA-DMZ
descr: Network for Nokia
country: AT
admin-c: HEA1-RIPE
tech-c: HEA1-RIPE
status: ASSIGNED PA
mnt-by: AS1901-MNT
source: RIPE # Filtered

role: Hostmaster EUnet Austria
address: Eunet Telekom GmbH
address: formerly Tiscali Oesterreich GmbH
address: formerly EUnet EDV Dienstleistungs AG
address: formerly KPNQwest Austria GmbH
address: formerly EUnet EDV Dienstleistungs GmbH
address: Nussdorfer Laende 23
address: A-1190 Wien
address: Austria
phone: +43 (0) 591 591
fax-no: +43 (0) 591 591 3001
e-mail: hostmaster@eunet.co.at
admin-c: PG2735-RIPE
admin-c: WM355-RIPE
tech-c: PG2735-RIPE
tech-c: CB3449-RIPE
tech-c: JH15046-RIPE
tech-c: WM355-RIPE
tech-c: MAS100-RIPE
tech-c: JR2124-RIPE
tech-c: DP2546-RIPE
nic-hdl: HEA1-RIPE
mnt-by: AS1901-MNT
source: RIPE # Filtered

% Information related to '213.240.64.0/18AS1901'

route: 213.240.64.0/18
descr: Eunet Telekom GmbH
descr: (supernet was AT-Tiscali)
origin: AS1901
mnt-by: AS1901-MNT
source: RIPE # Filtered

Meine Firewall hat mir schon viele Warnungen aufgetischt, aber das hatte ich noch nie.

Jetzt meine Vermutung:
Wurde ich von Nokia angegriffen?

Edit:
Die Firewall hat diese IP Adresse natürlich gleich gesperrt, und siehe da,
ich kann nicht mehr nach http://www.europe.nokia.com
 
Zuletzt bearbeitet:
hi,
geh mal auf dein firewall einstellungen und versuch mal die seite freizugeben, am besten die warnung löschen und dann geh mal wieder auf diese seite und schau mal ob die warnung wieder kommt. war gerade auf diese seite und nix passiert, vielleicht war das ne fehlermeldung oder so....
 
Zurück
Oben