Was machen, wenn Firewall sekündlich die Angriffe hochzählt?

YourMajesty

Here to stay

Registered: Jul 2001
Location: Korneuburg
Posts: 1248

15.03.2007 - 23:22

Hi,

habe seit kurzem Zone Alarm auf meinem Rechner und kann somit auch die Zugriffsversuche sehen. Momentan stehe ich bei 82xx und pro 1-4 Sekunden wird es einer mehr.....

Was nun?

Variante 1:
ist einfach so, sei froh, dass soviel geblockt wird

Variante 2:
da musst Du schleunigst was machen

Und ja ein Virenscanner läuft auch - jener der in der ZoneLabs Security Suite dabei ist....da ich weder von NAV noch AntiVir überzeugt war....

XP SP2 fully updated, AdAware&SpybotScan ohne Befund....

mfg
Tom

XXL

insomnia

Registered: Feb 2001
Location: /dev/null
Posts: 15703

15.03.2007 - 23:34

steht auch dabei was geblockt wird, bzw. welcher port?
kommt sicher drauf an wie aggressiv das ganze eingestellt ist und was es alles blockt, kann shcon sein das irgendwelche pings finger usw. alle paar sekunden geblockt werden ....

HitTheCow

it's been an honor.

Registered: Mar 2002
Location: bielefeld
Posts: 6378

15.03.2007 - 23:35

läuft grad zufälligerweise ein p2p prog?
as xxl said: kann natürlich auch harmloses zeug sein.

semteX

begehrt die rostschaufel

Registered: Oct 2002
Location: Pre
Posts: 14738

15.03.2007 - 23:36

wenn i deinen rechner mit portscans überflute wird deine firewall wesentlich schneller hochzählen als 3x pro sekunde =>

einfach lassn.

bamserl

Addicted

Registered: Apr 2004
Location: Celovec
Posts: 487

15.03.2007 - 23:38

>> ist einfach so, sei froh, dass soviel geblockt wird

ich wär eher besorgt darüber das so viel geblockt wird.

zu viel p2p am laufen? auf welchem port kommen die zugriffe?
keinen router am laufen?

EG

thinking with portals

Registered: May 2004
Location: 11**
Posts: 3918

15.03.2007 - 23:39

pff...hab sygate laufen und einen router vorgeschalten.

der router allein blockt sicherlich 99,9% aller angriffe.
was der router nicht aufhält, kann sygate auch ned verhindern.

mein tipp is generell nicht ohne firewall/gateway/router ins internet!

YourMajesty

Here to stay

Registered: Jul 2001
Location: Korneuburg
Posts: 1248

17.03.2007 - 23:35

die Ports sind ganz unterschiedlich:

6881
63176
viel 56716
139
445

quer durch die Bank!

Nein, auf diesem PC läuft definitiv kein p2p! War niemals drauf und wird nie drauf kommen.

Router nur jener von Inode - ansonsten nein, kein Router

Starsky

Erdbeeren für ALLE!

Registered: Aug 2004
Location: Proletenacker
Posts: 14749

17.03.2007 - 23:49

vielleicht kommt dir das nur so häufig vor, weil du alle warnungen aktiviert hast?
wenn du das deaktivierst, hast du deine selige ruhe.

daisho

Vereinsmitglied
SHODAN

Registered: Nov 2002
Location: 4C4
Posts: 19803

18.03.2007 - 00:12

Port 6881 ... die 5-Stelligen sind vermutlich Random-Ports von p2p-Teilnehmer ... kein p2p also ... wie wärs mit Torrent abschalten?
139 und 445 sind MS Dienste (Net Bios), da macht es nichts wenn sie geblockt werden.
/Edit:

Achja, nur weil die Firewall irgendwas meldet ist es nicht gleich ein "Angriff" :rolleyes:

Starsky

Erdbeeren für ALLE!

Registered: Aug 2004
Location: Proletenacker
Posts: 14749

18.03.2007 - 00:14

wenn er inode und eine dynamische ip hat, würde es mich nicht wundern, dass irgendwelche filesharing-progs seinen port abklopft.

Bearbeitet von Starsky am 18.03.2007, 00:33

Medice

Intensivlaie

Registered: Mar 2003
Location: irc.euirc.net - ..
Posts: 1967

18.03.2007 - 00:31

wie schon gesagt. 139 und 445 sind die üblichen Windows-Dienste - häufig gepaart mit Sicherheitslücken und entsprechenden Angriffen

Nachdem ein frisches ungeschütztes Windows binnen 1 Minute verseucht is, isses ja logisch anzunehmen dass da ständig irgendwelches Ungeziefer herumschwirrt

eitschpi

epidämlichologe

Registered: Dec 2004
Location: eierbärhausen
Posts: 4392

18.03.2007 - 08:58

Ich glaub, da werden auch viele einfache Pakete die du bekommst mitgezählt... Und die sind imho nicht sehr gefährlich ^^

jreckzigel

EDV

Registered: Oct 2002
Location: Lengenfeld ( bei..
Posts: 1144

18.03.2007 - 09:37

welchen Internetzugang hast Du?
Vielleicht wäre eine Firewall-Box eine Überlegung?

Starsky

Erdbeeren für ALLE!

Registered: Aug 2004
Location: Proletenacker
Posts: 14749

18.03.2007 - 09:40

Zitat von jreckzigel
welchen Internetzugang hast Du?
Vielleicht wäre eine Firewall-Box eine Überlegung?

er hat inode xdsl.

jreckzigel

EDV

Registered: Oct 2002
Location: Lengenfeld ( bei..
Posts: 1144

18.03.2007 - 10:01

hängt er mit seinen pc direkt am xdsl-modem?

YourMajesty Here to stay Registered: Jul 2001 Location: Korneuburg Posts: 1248	15.03.2007 - 23:22 Hi, habe seit kurzem Zone Alarm auf meinem Rechner und kann somit auch die Zugriffsversuche sehen. Momentan stehe ich bei 82xx und pro 1-4 Sekunden wird es einer mehr..... Was nun? Variante 1: ist einfach so, sei froh, dass soviel geblockt wird Variante 2: da musst Du schleunigst was machen Und ja ein Virenscanner läuft auch - jener der in der ZoneLabs Security Suite dabei ist....da ich weder von NAV noch AntiVir überzeugt war.... XP SP2 fully updated, AdAware&SpybotScan ohne Befund.... mfg Tom
XXL insomnia Registered: Feb 2001 Location: /dev/null Posts: 15703	15.03.2007 - 23:34 steht auch dabei was geblockt wird, bzw. welcher port? kommt sicher drauf an wie aggressiv das ganze eingestellt ist und was es alles blockt, kann shcon sein das irgendwelche pings finger usw. alle paar sekunden geblockt werden ....
HitTheCow it's been an honor. Registered: Mar 2002 Location: bielefeld Posts: 6378	15.03.2007 - 23:35 läuft grad zufälligerweise ein p2p prog? as xxl said: kann natürlich auch harmloses zeug sein.
semteX begehrt die rostschaufel Registered: Oct 2002 Location: Pre Posts: 14738	15.03.2007 - 23:36 wenn i deinen rechner mit portscans überflute wird deine firewall wesentlich schneller hochzählen als 3x pro sekunde => einfach lassn.
bamserl Addicted Registered: Apr 2004 Location: Celovec Posts: 487	15.03.2007 - 23:38 >> ist einfach so, sei froh, dass soviel geblockt wird ich wär eher besorgt darüber das so viel geblockt wird. zu viel p2p am laufen? auf welchem port kommen die zugriffe? keinen router am laufen?
EG thinking with portals Registered: May 2004 Location: 11** Posts: 3918	15.03.2007 - 23:39 pff...hab sygate laufen und einen router vorgeschalten. der router allein blockt sicherlich 99,9% aller angriffe. was der router nicht aufhält, kann sygate auch ned verhindern. mein tipp is generell nicht ohne firewall/gateway/router ins internet!
YourMajesty Here to stay Registered: Jul 2001 Location: Korneuburg Posts: 1248	17.03.2007 - 23:35 die Ports sind ganz unterschiedlich: 6881 63176 viel 56716 139 445 quer durch die Bank! Nein, auf diesem PC läuft definitiv kein p2p! War niemals drauf und wird nie drauf kommen. Router nur jener von Inode - ansonsten nein, kein Router
Starsky Erdbeeren für ALLE! Registered: Aug 2004 Location: Proletenacker Posts: 14749	17.03.2007 - 23:49 vielleicht kommt dir das nur so häufig vor, weil du alle warnungen aktiviert hast? wenn du das deaktivierst, hast du deine selige ruhe.
daisho Vereinsmitglied SHODAN Registered: Nov 2002 Location: 4C4 Posts: 19803	18.03.2007 - 00:12 Port 6881 ... die 5-Stelligen sind vermutlich Random-Ports von p2p-Teilnehmer ... kein p2p also ... wie wärs mit Torrent abschalten? 139 und 445 sind MS Dienste (Net Bios), da macht es nichts wenn sie geblockt werden. /Edit: Achja, nur weil die Firewall irgendwas meldet ist es nicht gleich ein "Angriff"
Starsky Erdbeeren für ALLE! Registered: Aug 2004 Location: Proletenacker Posts: 14749	18.03.2007 - 00:14 wenn er inode und eine dynamische ip hat, würde es mich nicht wundern, dass irgendwelche filesharing-progs seinen port abklopft. Bearbeitet von Starsky am 18.03.2007, 00:33
Medice Intensivlaie Registered: Mar 2003 Location: irc.euirc.net - .. Posts: 1967	18.03.2007 - 00:31 wie schon gesagt. 139 und 445 sind die üblichen Windows-Dienste - häufig gepaart mit Sicherheitslücken und entsprechenden Angriffen Nachdem ein frisches ungeschütztes Windows binnen 1 Minute verseucht is, isses ja logisch anzunehmen dass da ständig irgendwelches Ungeziefer herumschwirrt
eitschpi epidämlichologe Registered: Dec 2004 Location: eierbärhausen Posts: 4392	18.03.2007 - 08:58 Ich glaub, da werden auch viele einfache Pakete die du bekommst mitgezählt... Und die sind imho nicht sehr gefährlich ^^
jreckzigel EDV Registered: Oct 2002 Location: Lengenfeld ( bei.. Posts: 1144	18.03.2007 - 09:37 welchen Internetzugang hast Du? Vielleicht wäre eine Firewall-Box eine Überlegung?
Starsky Erdbeeren für ALLE! Registered: Aug 2004 Location: Proletenacker Posts: 14749	18.03.2007 - 09:40 Zitat von jreckzigel welchen Internetzugang hast Du? Vielleicht wäre eine Firewall-Box eine Überlegung? er hat inode xdsl.
jreckzigel EDV Registered: Oct 2002 Location: Lengenfeld ( bei.. Posts: 1144	18.03.2007 - 10:01 hängt er mit seinen pc direkt am xdsl-modem?

Was machen, wenn Firewall sekündlich die Angriffe hochzählt?

Forum Index > Software > Applications, Apps & Drivers

YourMajesty

XXL

HitTheCow

semteX

bamserl

EG

YourMajesty

Starsky

daisho

Starsky

Medice

eitschpi

jreckzigel

Starsky

jreckzigel