Firewall Meldungen - Grund zur Sorge? - Forum

timbo

Addicted

Registered: May 2007
Location: umbrella corpora..
Posts: 483

13.07.2007 - 19:17

Hi,

habe temporär meinen Router abgesteckt und siehe da, Zone Alarm härt nicht mehr auf Angriffe zu zählen.

Was interessant ist, ist, dass die Mehrzahl der IP Adressen wohl Inode Adressen sind.

Sollt ich mir Sorgen machen? Oder interpretier ich da was falsch?

Bitte um Beurteilung....

Danke

Bearbeitet von timbo am 13.07.2007, 19:19

flying_teapot

Undiskutant

Registered: Jun 2000
Location: Nahe am Hotspot
Posts: 4105

13.07.2007 - 19:43

/offtopic

naja, solang die Cylonen nicht die vierte firewall knacken, kein grund zur sorge...

scnr

ftp.

Starsky

Erdbeeren für ALLE!

Registered: Aug 2004
Location: Proletenacker
Posts: 14670

13.07.2007 - 19:49

ich glaube kaum, dass das angriffe sind.

daisho

Vereinsmitglied
SHODAN

Registered: Nov 2002
Location: 4C4
Posts: 19786

13.07.2007 - 19:55

lol ... die Meldung mit der Bewertung "hoch" ist schon nur eine 0815 NetBios Anfrage ... will garnicht wissen was die Meldungen mit "mittel" sind

(Ich kann solche Meldungen "Meine Firewall meldet HACKERangriffe" schon garnicht mehr sehn)

Nicht falsch verstehn, aber wenn man schon eine Firewall einsetzt sollte man sich damit ev. auch etwas auseinandersetzen

timbo

Addicted

Registered: May 2007
Location: umbrella corpora..
Posts: 483

13.07.2007 - 21:20

Danke daisho für Deine sinnbefreite Aussage - das hilft ungemein. Die Mühe, die Du für Dein Geschriebenes aufgewendet hast, hättest Du wohl auch dazu verwenden können, was Sinnvolleres zu posten.

"Nicht falsch verstehn, aber wenn man schon eine Firewall einsetzt sollte man sich damit ev. auch etwas auseinandersetzen"

ähm...und was tue ich gerade? Nein, ich setz mich wohl grad nicht damit auseinand....Sorry.

Sorry, dass Dir dumme Individuen immer wieder diese "Meine Firewall meldet HACKERangriffe" stellen. Und immer Dir, verdammt, irgendwas machst Du wohl verkehrt.

Familienleben sollte da Abhilfe schaffen, da musst Du auch nicht so oft hier sein und solche schwachsinnigen Aussagen wie die meinige lesen. -> ausprobieren!

EDITH: aber wenigstens hast Du schlaue Sprüche in der Signatur....*prost*

Falls mir sonst jemand was erklären kann - nur los....

Starsky

Erdbeeren für ALLE!

Registered: Aug 2004
Location: Proletenacker
Posts: 14670

13.07.2007 - 21:30

jegleiche verbindungen werden als zugriff/angriff ausgelegt, nur sowie du online bist, entsteht traffic.

wenn du schon einmal filesharing betrieben hast, wirst du dich erst wundern, wieviele zugriffe auf bestimmte ports du hast.

an deiner stelle würde ich mir keine gedanken machen - und wenn die permanenten warnungsanzeigen aktiviert sind - diese deaktivieren.

btw: wenn dir die softwarefirewall alleine zu unsicher ist, besorg´ dir einen router mit hardwarefirewall.

btw2: ich glaube nicht, dass daisho seinen post so ernst gemeint hat.

d3cod3

Legend
...

Registered: Aug 2002
Location: insert location ..
Posts: 15285

13.07.2007 - 21:31

http://de.wikipedia.org/wiki/NetBIOS wäre zb meine erste adresse um rauszufinden worum es geht...

aber suchen wird ja immer unpopulärer...

jives

And the science gets done

Registered: Sep 2001
Location: Baden
Posts: 3548

13.07.2007 - 21:32

Oha, jemand mit dem falschen Fuß aufgestanden?

Außerdem hättest du ja, anstatt deinen pöhsen Post zu verfassen, NetBIOS im Google einhämmern können

Versteh ich das richtig: Dein Router ist abgesteckt bedeutet, dass du direkt im Internet hängst?

Ich kenn Zone-Alarm kaum, aber svchost.exe ist jedenfalls nichts von außen - das kommt schon von deinem PC.
Mir würde in dem Zusammenhang UPnP und NBT/NetBIOS einfallen.
Sollte beides problemlos ausschaltbar sein (ersteres ist ein Dienst, zweiteres über die Eigenschaften deiner Netzwerkverbindung und evtl. auch über einen Dienst).

Edit:
Owned by d3cod3

Übrigens sollte sich über die Ports rausfinden lassen, was da werkeln _könnte_

Bearbeitet von jives am 13.07.2007, 21:34

daisho

Vereinsmitglied
SHODAN

Registered: Nov 2002
Location: 4C4
Posts: 19786

13.07.2007 - 21:35

Und das war jetzt sonderlich sinnvoll, eine PM mit "Jo herst, kenn mich halt ned aus, hättest auch anders schreiben können" hätte auch gereicht

Wenn wir schonmal dabei sind...
[Flame]
Lesen kannst aber schon oder? Steht in dem riesigen Windows deiner Firewall irgendwas von "Angriff"?
Da steht nur dass bestimmte Verbindungen geblockt wurden, hättest ja vorher auch recherchieren können was die Verbindungen überhaupt bedeuten.
[/Flame]

Was zum Geier hat meine Signatur mit meinem geschriebenen Post zu tun? (außer dass sie unten angehängt ist)
Was zum Geier hat "Familienleben" damit zu tun? :bash:

Ich glaube es wäre um einiges gesünder und dem Blutdruck zuträglich wenn du solche (Flame)kommentare nicht (immer) als persönlichen Affront gegen deine Person ansehen würdest.

Genug geredet...
Die ganzen NetBios Anfragen kommen vermutlich von den unzähligen MSBlast & Co Wurmvarianten die wahrscheinlich bis an unser Lebensende im Internet kursieren. (Weil es immer Leute gibt die meinen ohne Virenscanner und (viel wichtiger) Updates passiert sowieso nix, besonders die große SP2-Verweigerung unter WinXP trägt da vermutlich recht groß bei)

/Edit: 0wned
/Edit2: Hm, die Signatur werd ich mal ändern, der Spruch ist schon recht lange her ... (villeicht heitert ihn das etwas auf

Bearbeitet von daisho am 13.07.2007, 21:38

timbo Addicted Registered: May 2007 Location: umbrella corpora.. Posts: 483	13.07.2007 - 19:17 Hi, habe temporär meinen Router abgesteckt und siehe da, Zone Alarm härt nicht mehr auf Angriffe zu zählen. Was interessant ist, ist, dass die Mehrzahl der IP Adressen wohl Inode Adressen sind. Sollt ich mir Sorgen machen? Oder interpretier ich da was falsch? Bitte um Beurteilung.... Danke Bearbeitet von timbo am 13.07.2007, 19:19
flying_teapot Undiskutant Registered: Jun 2000 Location: Nahe am Hotspot Posts: 4105	13.07.2007 - 19:43 /offtopic naja, solang die Cylonen nicht die vierte firewall knacken, kein grund zur sorge... scnr ftp.
Starsky Erdbeeren für ALLE! Registered: Aug 2004 Location: Proletenacker Posts: 14670	13.07.2007 - 19:49 ich glaube kaum, dass das angriffe sind.
daisho Vereinsmitglied SHODAN Registered: Nov 2002 Location: 4C4 Posts: 19786	13.07.2007 - 19:55 lol ... die Meldung mit der Bewertung "hoch" ist schon nur eine 0815 NetBios Anfrage ... will garnicht wissen was die Meldungen mit "mittel" sind (Ich kann solche Meldungen "Meine Firewall meldet HACKERangriffe" schon garnicht mehr sehn) Nicht falsch verstehn, aber wenn man schon eine Firewall einsetzt sollte man sich damit ev. auch etwas auseinandersetzen
timbo Addicted Registered: May 2007 Location: umbrella corpora.. Posts: 483	13.07.2007 - 21:20 Danke daisho für Deine sinnbefreite Aussage - das hilft ungemein. Die Mühe, die Du für Dein Geschriebenes aufgewendet hast, hättest Du wohl auch dazu verwenden können, was Sinnvolleres zu posten. "Nicht falsch verstehn, aber wenn man schon eine Firewall einsetzt sollte man sich damit ev. auch etwas auseinandersetzen" ähm...und was tue ich gerade? Nein, ich setz mich wohl grad nicht damit auseinand....Sorry. Sorry, dass Dir dumme Individuen immer wieder diese "Meine Firewall meldet HACKERangriffe" stellen. Und immer Dir, verdammt, irgendwas machst Du wohl verkehrt. Familienleben sollte da Abhilfe schaffen, da musst Du auch nicht so oft hier sein und solche schwachsinnigen Aussagen wie die meinige lesen. -> ausprobieren! EDITH: aber wenigstens hast Du schlaue Sprüche in der Signatur....prost Falls mir sonst jemand was erklären kann - nur los....
Starsky Erdbeeren für ALLE! Registered: Aug 2004 Location: Proletenacker Posts: 14670	13.07.2007 - 21:30 jegleiche verbindungen werden als zugriff/angriff ausgelegt, nur sowie du online bist, entsteht traffic. wenn du schon einmal filesharing betrieben hast, wirst du dich erst wundern, wieviele zugriffe auf bestimmte ports du hast. an deiner stelle würde ich mir keine gedanken machen - und wenn die permanenten warnungsanzeigen aktiviert sind - diese deaktivieren. btw: wenn dir die softwarefirewall alleine zu unsicher ist, besorg´ dir einen router mit hardwarefirewall. btw2: ich glaube nicht, dass daisho seinen post so ernst gemeint hat.
d3cod3 Legend ... Registered: Aug 2002 Location: insert location .. Posts: 15285	13.07.2007 - 21:31 http://de.wikipedia.org/wiki/NetBIOS wäre zb meine erste adresse um rauszufinden worum es geht... aber suchen wird ja immer unpopulärer...
jives And the science gets done Registered: Sep 2001 Location: Baden Posts: 3548	13.07.2007 - 21:32 Oha, jemand mit dem falschen Fuß aufgestanden? Außerdem hättest du ja, anstatt deinen pöhsen Post zu verfassen, NetBIOS im Google einhämmern können Versteh ich das richtig: Dein Router ist abgesteckt bedeutet, dass du direkt im Internet hängst? Ich kenn Zone-Alarm kaum, aber svchost.exe ist jedenfalls nichts von außen - das kommt schon von deinem PC. Mir würde in dem Zusammenhang UPnP und NBT/NetBIOS einfallen. Sollte beides problemlos ausschaltbar sein (ersteres ist ein Dienst, zweiteres über die Eigenschaften deiner Netzwerkverbindung und evtl. auch über einen Dienst). Edit: Owned by d3cod3 Übrigens sollte sich über die Ports rausfinden lassen, was da werkeln _könnte_ Bearbeitet von jives am 13.07.2007, 21:34
daisho Vereinsmitglied SHODAN Registered: Nov 2002 Location: 4C4 Posts: 19786	13.07.2007 - 21:35 Und das war jetzt sonderlich sinnvoll, eine PM mit "Jo herst, kenn mich halt ned aus, hättest auch anders schreiben können" hätte auch gereicht Wenn wir schonmal dabei sind... [Flame] Lesen kannst aber schon oder? Steht in dem riesigen Windows deiner Firewall irgendwas von "Angriff"? Da steht nur dass bestimmte Verbindungen geblockt wurden, hättest ja vorher auch recherchieren können was die Verbindungen überhaupt bedeuten. [/Flame] Was zum Geier hat meine Signatur mit meinem geschriebenen Post zu tun? (außer dass sie unten angehängt ist) Was zum Geier hat "Familienleben" damit zu tun? Ich glaube es wäre um einiges gesünder und dem Blutdruck zuträglich wenn du solche (Flame)kommentare nicht (immer) als persönlichen Affront gegen deine Person ansehen würdest. Genug geredet... Die ganzen NetBios Anfragen kommen vermutlich von den unzähligen MSBlast & Co Wurmvarianten die wahrscheinlich bis an unser Lebensende im Internet kursieren. (Weil es immer Leute gibt die meinen ohne Virenscanner und (viel wichtiger) Updates passiert sowieso nix, besonders die große SP2-Verweigerung unter WinXP trägt da vermutlich recht groß bei) /Edit: 0wned /Edit2: Hm, die Signatur werd ich mal ändern, der Spruch ist schon recht lange her ... (villeicht heitert ihn das etwas auf Bearbeitet von daisho am 13.07.2007, 21:38

Firewall Meldungen - Grund zur Sorge?

Forum Index > Software > Applications, Apps & Drivers

timbo

flying_teapot

Starsky

daisho

timbo

Starsky

d3cod3

jives

daisho