Hab ständig Firewall attack´s !

[Illitsch]

Hallo zusammen,

Ich habe seid heute ein arges Prob mit meiner FW. Bis jetzt lief mit der gleichen Konfiguration alles hervorragend. Doch seid heute bekomme ich alle paar minuten (unregelmässigen Abständen) eine Attack. Die FW gibt mir auch an über welche ports er gehen kann und von welcher IP diese Anfragen kommen aber verhindern kann ich die nicht !


Ich benutze die Sygate FW, welche bisher auch nie irgendwelche Anstalten gemacht hat !

Aber was noch komischer ist, wieso kommen die Anfragen überhaupt über den router???? (Dort muss ich doch explizit ports feigeben) Also dürfte doch über die anderen kein traffic kommen, oder ? (Es sei denn jemand möchte unbedingt).
Also falls eine(r) Ideen hat immer her damit !

P.S. Ich würde gerne einen Screenie hochladen der ist aber 200kb *lol* zu gross wie kann ich das kleiner machen? *fragenüberfragen**


Greetz Illitsch

[Lula]

Solche Attacks sind normal. Die hat jeder!

Vielleicht sind es sogar nur Port Scans. Das sind nichtmal Attacks sondern nur Abfragen, ob ein Port offen ist. Ist also erlaubt. Trotzdem meldet die Firewall das.

Im übrigen: dafür ist die Firewall ja da, daß sie die Attacks abfängt.

[EEBKiller]

Zitat von Illitsch

Hallo zusammen,

Ich habe seid heute ein arges Prob mit meiner FW. Bis jetzt lief mit der gleichen Konfiguration alles hervorragend. Doch seid heute bekomme ich alle paar minuten (unregelmässigen Abständen) eine Attack. Die FW gibt mir auch an über welche ports er gehen kann und von welcher IP diese Anfragen kommen aber verhindern kann ich die nicht !

Is wohl mal wieder irgendein Wurm am ausbrechen. Ich hab diese Warnungen schon lange auf stumm gestellt, da sie mich sonst alle 2 Minuten oder so nerven würden.

Zitat von Illitsch

Aber was noch komischer ist, wieso kommen die Anfragen überhaupt über den router???? (Dort muss ich doch explizit ports feigeben) Also dürfte doch über die anderen kein traffic kommen, oder ? (Es sei denn jemand möchte unbedingt).

Die kommen MEIST über die ersten 1024 Ports, die eigentlich freigegeben sein müssen, da durch die auch wichtige Systemdienste im Internet connected sind. Ich schätze, dass die meisten Attacken auf den Ports 135 bzw. 137 kommen



Du siehst also, Angriffe sind heutzutage normal. Auch wenn es traurig ist...
(Meine IP hab ich mal weggekillert )

[Ubik]

Ich vermute, du hast einen Trojaner-Downloader auf dem Rechner, wenn die Firewall zuvor ohne die minütlichen Alarmmeldungen lief.
Statt eines Screens könntest du eine der Meldungen von Sygate hier einfach aufschreiben. Vielleicht kann man etwas damit anfangen.

[Illitsch]

Ich habe grade mienen Rechenr neu hochgefahren mal schauen ob die Atacken wiederkommen ?

Greetz Illitsch

[italyTanX]

Hatte ich aber auch schonmal, in wenigen Minuten über 10000 Angriffe.

Neustarten und gut is. Ich benutze Norton Internet Security, hatte vorher Zonealarm und Antivir, welche aber nicht so gut waren.

[Danger]

hab nur n router, weiss aber garnicht wie ich die Angriffe anschauen kann.