kleines prob mit router!!!
heph 23.06.2004 - 16:15 1025 11
heph
is just away :-)
|
hallo zusammen..
also ich hab hier das problem, daß ich einen router bei adsl speed von aon angeschlossen habe und im status bekomme ich meines erachtens eigenartige logfiles raus!
ein auszug.
Mittwoch, 23. Juni 2004 16:08:34 Unrecognized attempt blocked from 151.204.13.253:4435 to TCP port 445
Mittwoch, 23. Juni 2004 16:08:39 Unrecognized attempt blocked from 151.204.13.253:4435 to TCP port 445
Mittwoch, 23. Juni 2004 16:09:06 Unrecognized attempt blocked from 62.45.231.200:2590 to TCP port 135
Mittwoch, 23. Juni 2004 16:09:07 Unrecognized attempt blocked from 62.47.216.151:3612 to TCP port 135
und wenn ich mich nicht total irre dann sind das angriffe von außen auf port 135 bzw. port 445 des rechners oder???
hat irgendjemand schon mal sowas gesehen???
danke im voraus
andi
|
fleshmark
GameDev
|
port 135 ist das net der port, denn der blaster benutzt? sieht imho nach wurmangriffe aus und somit net sowas ausgewöhnliches 
|
heph
is just away :-)
|
port 135 ist das net der port, denn der blaster benutzt?
sieht imho nach wurmangriffe aus und somit net sowas ausgewöhnliches das mag ja sein! aber sooooo viel?? also ich hab auf dem router.. im 5-10 sekunden takt im schnitt diese angrffe! d.h. irgendwas an dem netz paßt mal gröber nicht! btw. ich hab dort tagestraffic von 300 mb ohne irgendeinem user online! nur pcs sind eingeschaltet!! und das ist etwas strange... bin für alle vorschläge offen! lg
|
kritzi
Bloody Newbie
|
nö, ich find das ganz und garnicht strange...
als ich auf meiner firewall mal das log-file angesehen habe, konnte ich vor blaster angriffen nix anderes mal sehen.
und das log wuchs, wie du schon sagtest im sekundentakt. das liegt daran, dass dich nicht nur ein sondern verdammt viele pc's angreifen...
mich wundert es ehrlich wieso die internet-provider nicht mal hergehen und diesen port mal für einige zeit sperren, damit der msblast endlich aus dem netz verschwindet.
|
Medice
Intensivlaie
|
jo würde das auch als "normal" bezeichnen - auf 135-139 laufen irgendwelche netbios-sachen und auf 445 auch irgendwas win-system-anteiliges...
wichtig is halt, dass die geblocked sind und keinesfalls irgendwo zu nem win-rechner kommen...
|
heph
is just away :-)
|
jo würde das auch als "normal" bezeichnen - auf 135-139 laufen irgendwelche netbios-sachen und auf 445 auch irgendwas win-system-anteiliges...
wichtig is halt, dass die geblocked sind und keinesfalls irgendwo zu nem win-rechner kommen... das problem an der sache ist eigentlich folgendes! naja bei nem 1 gb paket mit täglich 300 mb traffic ;-( kommt was zusammen! vor allem .. kann ein router alleine? traffic erzeugen??? also meines wissens braucht ein router so an die 20-25 mb im monat aber mehr auch schon nicht!?? bin für jegliche hilfe zu haben! mfg
|
Medice
Intensivlaie
|
wie kommst du auf täglich 300 MByte?
die größe des Logfiles kann man nicht 1:1 umrechnen in die zugrundeliegende Traffic-Menge, da im Logfile meistens ne Menge Fülltext drin is...
(was jetzt details im TCP/IP-Protokoll angeht bin ich überfragt)
aber nachdem diese gesammelte Wurm-Meute die wir da so haben ja wirklich WAHLLOS überall hinschießt, gehe ich mal davon aus, dass JEDER user - und das weltweit - kiloweise solcher Packete bekommt, wenn ich loggen würde hätte ich auch sicherlich viel an der Firewall zu finden - aber traffic scheint bei mir keiner anzusteigen - und da wir in Österreich speziell bei *DSL immer mit Trafficlimits zu tun haben hätte bei vielen schon längst ein Problem dazu auftauchen müssen...
|
heph
is just away :-)
|
wie kommst du auf täglich 300 MByte?
die größe des Logfiles kann man nicht 1:1 umrechnen in die zugrundeliegende Traffic-Menge, da im Logfile meistens ne Menge Fülltext drin is...
(was jetzt details im TCP/IP-Protokoll angeht bin ich überfragt)
aber nachdem diese gesammelte Wurm-Meute die wir da so haben ja wirklich WAHLLOS überall hinschießt, gehe ich mal davon aus, dass JEDER user - und das weltweit - kiloweise solcher Packete bekommt, wenn ich loggen würde hätte ich auch sicherlich viel an der Firewall zu finden - aber traffic scheint bei mir keiner anzusteigen - und da wir in Österreich speziell bei *DSL immer mit Trafficlimits zu tun haben hätte bei vielen schon längst ein Problem dazu auftauchen müssen... hallo also rein vom traffic... ;-( also ich weiß nicht wirklich wodurch er entsteht... k.a. kann ein router das allein machen?? also router ohne pc.. nur so dranhängen und online sein?? lg
|
Viper780
ModeratorEr ist tot, Jim!
|
wie misst du den traffic?
und 300MB is scho viel i hab so ca. 5-6 MB am tag durch sowas
|
heph
is just away :-)
|
wie misst du den traffic?
und 300MB is scho viel i hab so ca. 5-6 MB am tag durch sowas aon onlinestatistik misst des nit ich ;-) lg
|
Medice
Intensivlaie
|
autsch... - da würd ich mal schnell gucken, was der router genau macht...
|
heph
is just away :-)
|
autsch... - da würd ich mal schnell gucken, was der router genau macht... jo nix eben! des is ja des prob! also nichts was ma durch an logfile auffallen würde! :-(( *grummel*
|
Anmeldung