Firewall meldet Angriffe

Diskutiere Firewall meldet Angriffe im Netzwerk, Router, WLAN, Internet, Telefonie Forum im Bereich Sonstige Hardware Themen; Tach auch, Meine FW meldet seit heute ohne Ende Angriffe.. Aktiv Response Disengaged Aktiv Response Intrusion Detection System ( F30002 DCE/RPC DCOM buffer overflow exploit ...



Thema geschlossen + Neues Thema erstellen
Seite 1 von 3 123 LetzteLetzte
Ergebnis 1 bis 8 von 18
 
  1. Firewall meldet Angriffe #1
    Foren-Guru Avatar von Grinz

    Mein System
    Grinz's Computer Details
    CPU:
    A64 SanDiego 4000+ @stock
    Mainboard:
    Shuttle FN25 nForce™ 4 Ultra
    Arbeitsspeicher:
    2 x 1 GB PC3200 MDT
    Festplatte:
    Western Digital 320 GB + 80 GB
    Grafikkarte:
    Leadtek 7800 GTX
    Soundkarte:
    onboard
    Monitor:
    Hyundai L90D+ 19" TFT
    Gehäuse:
    Shuttle SN25P
    Netzteil:
    Silent-X 350W
    3D Mark 2005:
    9036
    Betriebssystem:
    XP SP2
    Laufwerke:
    LG DVD/RW 4167B

    Standard

    Tach auch,

    Meine FW meldet seit heute ohne Ende Angriffe..
    Aktiv Response Disengaged
    Aktiv Response
    Intrusion Detection System ( F30002 DCE/RPC DCOM buffer overflow exploit attempt detected )
    Wobei letzteres von der FW als Kritisch eingestuft wird. :8 Habe mal nen Backtrace auf die verschiedenen IP´s gemacht. Sehr oft kam dies dabei raus:
    =========================================

    GeekTools Whois Proxy v5.0 Ready.
    Checking access for 217.85.104.72... ok.
    Final results obtained from whois.ripe.net.
    Results:
    % This is the RIPE Whois server.
    % The objects are in RPSL format.
    %
    % Rights restricted by copyright.
    % See http://www.ripe.net/ripencc/pub-services/d.../copyright.html

    inetnum: 217.80.0.0 - 217.89.31.255
    netname: DTAG-DIAL14
    descr: Deutsche Telekom AG
    country: DE
    admin-c: DTIP
    tech-c: DTST
    status: ASSIGNED PA
    remarks: ************************************************** **********
    remarks: * ABUSE CONTACT: abuse@t-ipnet.de IN CASE OF HACK ATTACKS, *
    remarks: * ILLEGAL ACTIVITY, VIOLATION, SCANS, PROBES, SPAM, ETC. *
    remarks: ************************************************** **********
    mnt-by: DTAG-NIC
    changed: ripe.dtip@telekom.de 20001026
    changed: ripe.dtip@telekom.de 20030211
    source: RIPE

    route: 217.80.0.0/12
    descr: Deutsche Telekom AG, Internet service provider
    origin: AS3320
    mnt-by: DTAG-RR
    changed: rv@NIC.DTAG.DE 20001027
    source: RIPE

    person: DTAG Global IP-Addressing
    address: Deutsche Telekom AG
    address: D-90449 Nuernberg
    address: Germany
    phone: +49 180 5334332
    fax-no: +49 180 5334252
    e-mail: ripe.dtip@telekom.de
    nic-hdl: DTIP
    mnt-by: DTAG-NIC
    changed: ripe.dtip@telekom.de 20030210
    source: RIPE

    person: Security Team
    address: Deutsche Telekom AG
    address: Germany
    phone: +49 180 5334332
    fax-no: +49 180 5334252
    e-mail: abuse@t-ipnet.de
    nic-hdl: DTST
    mnt-by: DTAG-NIC
    changed: abuse@t-ipnet.de 20030210
    source: RIPE

    ==========================================

    Normalerweise hatte ich ab u. zu mal solch Meldungen über " Angriffe ", aber heute sind es bis jetzt schon 80 Einträge in der Log-Datei was mich schon stutzig macht. Weiß jemand was das bedeutet ?

    Gruß Grinz

  2. Standard

    Hallo Grinz,

    schau Dir mal Diesen Ratgeber. an. Dort wirst du bestimmt fündig.
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren
  3. Firewall meldet Angriffe #2
    Fortgeschrittenes Mitglied Standardavatar

    Standard

    ich hab auch seit ein paar tagen sehr viele meldungen, dass irgenwas am port 4662 hinein möchte. vorher waren das nicht so viele. 4662 ist doch eigentlich der port für den esel..... der ist bei mir aber aus.....

  4. Firewall meldet Angriffe #3
    Foren-Guru
    Threadstarter
    Avatar von Grinz

    Mein System
    Grinz's Computer Details
    CPU:
    A64 SanDiego 4000+ @stock
    Mainboard:
    Shuttle FN25 nForce™ 4 Ultra
    Arbeitsspeicher:
    2 x 1 GB PC3200 MDT
    Festplatte:
    Western Digital 320 GB + 80 GB
    Grafikkarte:
    Leadtek 7800 GTX
    Soundkarte:
    onboard
    Monitor:
    Hyundai L90D+ 19" TFT
    Gehäuse:
    Shuttle SN25P
    Netzteil:
    Silent-X 350W
    3D Mark 2005:
    9036
    Betriebssystem:
    XP SP2
    Laufwerke:
    LG DVD/RW 4167B

    Standard

    Mittlerweile sind´s schon 108 Meldungen..Was ist hier los, das gibbet´s ja gar nicht !!!!! :cf

  5. Firewall meldet Angriffe #4
    Foren - Bewohner Avatar von Napsterkiller

    Mein System
    Napsterkiller's Computer Details
    CPU:
    AMD 64 X2 5000+
    Mainboard:
    Asus M2N
    Arbeitsspeicher:
    4 GB
    Festplatte:
    Sata 160GB Samsung
    Grafikkarte:
    8800 GT
    Soundkarte:
    On Board
    Monitor:
    Viewsonic VP17b
    Gehäuse:
    Ultron...
    Netzteil:
    Be Quiet 430Watt
    Betriebssystem:
    Windows Vista Home Premium
    Laufwerke:
    Plextor CD Brenner und Nec DVD Brenner

    Standard

    ruf doch mal bei der Telekom an ... was die damit anfangen können .... hab zwar net all zu viel ahnung was so was an geht vielleicht ist es ja ein freund der selber von irgendwas infizier ist und über nen messager dein rechner angegreift...

  6. Firewall meldet Angriffe #5
    Foren-Guru Avatar von stonehedge

    Standard

    is normal. da werden portscans gemacht. bsp. subseven etc, die scannen willkürlich tausende ip-adressen ab (zufällig generiert und/oder einfach der reihe nach) und gucken ob jemand drauf anspricht....

  7. Firewall meldet Angriffe #6
    Fortgeschrittenes Mitglied Standardavatar

    Standard

    also sowas...
    ich hatte die letzten 30min pro sekunde 4 incomings auf meinen port 1214 von völlig verschiedenen ip adressen. sachen gibts. ich hab dann einfach mal meine verbindung unterbrochen und mich dann neu eingewählt und siehe da... nanixa, bis auf den üblichen käse am port 4662...:)

  8. Firewall meldet Angriffe #7
    Foren-Guru
    Threadstarter
    Avatar von Grinz

    Mein System
    Grinz's Computer Details
    CPU:
    A64 SanDiego 4000+ @stock
    Mainboard:
    Shuttle FN25 nForce™ 4 Ultra
    Arbeitsspeicher:
    2 x 1 GB PC3200 MDT
    Festplatte:
    Western Digital 320 GB + 80 GB
    Grafikkarte:
    Leadtek 7800 GTX
    Soundkarte:
    onboard
    Monitor:
    Hyundai L90D+ 19" TFT
    Gehäuse:
    Shuttle SN25P
    Netzteil:
    Silent-X 350W
    3D Mark 2005:
    9036
    Betriebssystem:
    XP SP2
    Laufwerke:
    LG DVD/RW 4167B

    Standard

    Originally posted by stonehedge@21. Aug 2003, 19:18
    is normal. da werden portscans gemacht. bsp. subseven etc, die scannen willkürlich tausende ip-adressen ab (zufällig generiert und/oder einfach der reihe nach) und gucken ob jemand drauf anspricht....
    Ja vielleicht hast du Recht, aber so geballt von einem Tag auf den anderen war´s noch nie. Aber warum sollte die Telekom dies tun ? ( Security Team d. Deutschen Telekom ? )

  9. Firewall meldet Angriffe #8
    TecCentral - Ehrenmitglied Avatar von Roland von Gilead

    Standard

    Originally posted by Grinz+21. Aug 2003, 19:53--></span><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>QUOTE (Grinz @ 21. Aug 2003, 19:53)</td></tr><tr><td id='QUOTE'> <!--QuoteBegin--stonehedge@21. Aug 2003, 19:18
    is normal. da werden portscans gemacht. bsp. subseven etc, die scannen willkürlich tausende ip-adressen ab (zufällig generiert und/oder einfach der reihe nach) und gucken ob jemand drauf anspricht....
    Ja vielleicht hast du Recht, aber so geballt von einem Tag auf den anderen war´s noch nie. Aber warum sollte die Telekom dies tun ? ( Security Team d. Deutschen Telekom ? ) [/b][/quote]
    LOL
    Das Securityblabla ist nur der Name von dem Knotenpunkt so heissen alle TCP/IP Schnittstellen der Mogelkom....

    Und die Meldungen sind weder Trojaner noch sonst was sondern ganz normale Background Noises....


Firewall meldet Angriffe

Besucher kamen mit folgenden Begriffen auf die Seite:

Stichworte


Guides, Tipps und Mitspieler zu Citadel: Forged with Fire findest du auf Citadel Forum - Forged with Fire.
-
Trete der Nintendo Community bei und besuche das Nintendo Switch Forum.