Seit Tagen DOS-Attaken

[hildefeuer]

habe seit einiger Zeit DOS-Attacken auf mein Netzwerk. Ich habe DSL seit jahrzehnten, zuvor von Arcor, jetzt von Telekom. Bei Arcor trat das nie auf. Seit ich die letzten 2 Jahre bei der Telekom bin kommen öfters diese Attacken von ips aus China und USA, Finnland
Gestern 3Minuten lang x Attaken:
UDP Packet - Source:83.216.14.163,5004 Destination:192.168.0.61,56574 - [DOS]
192.168.0.61 ist mein Laptop mit Win7 Home64.
Was ist zu beachten? Wozu wird der port 56574 normalerweise benutzt?

 

[SubNatural]

Normalerweise sollte dein Router das alles blocken, haste alle Ports offen?
Laut Google nutzt Pando Media booster diesen Port

 

[liKe2k1]

http://lmgtfy.com/?q=port+56574

 

[amokkx]

Und der Pando Media Booster sendet eifrig Daten an andere, solange er nicht geschlossen wird.
Also, einfach deinstallieren. Wenn du PMB für irgendein Spiel brauchst -> installieren und nach Fertigstellung sofort deinstallieren.

Falls du kein PMB hast, Port blocken, aber zackig.

 

[Klonky]

Bestimmt hat er League of Legends installiert. Der ist bekannt dafür, diese PMB mitzuinstallieren. Der Shared dann schön P2P mäßig Daten mit dem Internet. Das sind keine Dos Attacken.

 

[SoDaTierchen]

DOS-Attacken auf dein INTERNES Netzwerk? Das musst du explizit erlauben, sonst funktioniert das nicht

Du hast vermutlich wirklich den Pando Media Booster installiert. Das ist keine DOS-Attacke, sondern Absicht. Deinstallieren und freuen

 

[poolzero]

einfach am besten löschen!

https://www.computerbase.de/forum/threads/was-ist-das-fuer-ein-programm-pando-media-booster.998875/

 

[DerKleine49]

@
Den I-Netzstecker einmal abstecken? Wie blind muß man sein, um die Inet Attacken zuzusehen!

 

[hildefeuer]

Nein es sind keine Spiele und auch kein Pando Media Booster installiert und die DOS-Attacken werden vom Router geblockt und an mich per Mail gemeldet. Ich wundere mich nur, das seit dem Wechsel zur Telekom ständig diese Attacken erfolgen. Dachte zuerst das hängt mit Dyndns zusammen und hatte dyndns Konfiguration wieder raus genommen.

 

[pravum]

83.216.14.163

http://whois.domaintools.com/83.216.14.163

http://whois.domaintools.com/tv7.fi

Ist dir diese Seite bekannt:

http://www.tv7.fi/

Ist ein christliches Radio, der dortige Admin hat wohl über seinen Server die Kontrolle verloren. ;-)
Wenn das kein Ende nehmen sollte, sende eine Abuse Mail an den Hoster.