Neue Firewall rule... Firewall zuckt aus... - Seite 3

Seite 3 von 3 - Forum: Internet & Provider auf overclockers.at

URL: https://www.overclockers.at/internet-provider/neue_firewall_rule_firewall_zuckt_aus_89091/page_3 - zur Vollversion wechseln!

schrieb am 13.08.2003 um 02:19

Zitat von moep
e.g. habe ich die IP 83.133.31.41 und bekäme somit von allen, deren IP mit 83.133. anfängt den wurm zugeschickt. -> soweit hab's ich mitbekommen.

^

das da oben war falsch. Ich hab's nur vermutet, da meine packerl an 135/136/137/etc. alle von IP's mit den gleichen ersten sechs ziffern gekommen ist. richtig ist aber:

Zitat
Calculates a random IP address, A.B.C.0, where A, B, and C are random values between 0 and 255.

Once the IP address is calculated, the worm will attempt to find and exploit a computer on the local subnet, based on A.B.C.0. The worm will then count up from 0, attempting to find and exploit other computers, based on the new IP.

condor schrieb am 13.08.2003 um 02:19

naja, die anwender unternehmen ausnahmsweise mal was dagegen ... ist ja doch recht lästig dass der pc alle 2min rebootet

deshalb wird ms vor viel bewahrt werden....

schrieb am 13.08.2003 um 02:20

Zitat von TOM
wenn die infects so rasant zunehmen dann wird ihnen alle vorbereitung nichts bringen... was wirksames gegen DDOS attacks (von vielen hosts) gibts nicht.....

doch -> kabel ziehen.

TOM schrieb am 13.08.2003 um 03:03

Zitat von moep
doch -> kabel ziehen.

^

nicht wirklich eine alternative

schrieb am 13.08.2003 um 03:14

ansonsten ändern sie halt die ip des servers, sollte nicht wirklich ein problem sein - es sei denn, der DoS angriff wird auf windowsupdate.microsoft.com gestartet. Aber auch so gibt's sicher möglichkeiten, das zu umgehen.

schrieb am 13.08.2003 um 04:27

hm i hab grad den thread da glesn und ma dacht najo schadn kannst nicht .. gut ich installier die firewall sperr die tcp,udp in 20 min 622 hits ok virenscanner drüberlaufn lassen (norton 2k3) neues live update ... er findet keinen virus/wurm .. was rennt da falsch?

SockE schrieb am 13.08.2003 um 08:15

also ich hab jetzt wieder die Kerio personal firewall drauf (die MCafee taugt ma net wirklich)

aja, soll man die Ports incoming oder outgoing sperren ? :confused:

Spikx schrieb am 13.08.2003 um 08:47

Security Patches, für die, die's noch nicht haben..
XP: http://microsoft.com/downloads/deta...;displaylang=en
2000: http://microsoft.com/downloads/deta...;displaylang=en

TOM schrieb am 13.08.2003 um 13:07

Zitat von Nasenhaar
also ich hab jetzt wieder die Kerio personal firewall drauf (die MCafee taugt ma net wirklich)

aja, soll man die Ports incoming oder outgoing sperren ?

in+out

sicher is sicher

semteX schrieb am 13.08.2003 um 13:14

ich hab gestern in meiner !!! ARBEIT !!! insgesammt 2h telefoniert... um 8 is die spätschicht aus... i arbeit bis 10

um halb 9 der erste der in der arbeit anrief ("I hab des problem auch..")

das ging bis 10... danach ging ich

SockE schrieb am 13.08.2003 um 16:34

Zitat von TOM
in+out

sicher is sicher

jap hab ich jetzt eh drinnen, vorher hatte ich nur incoming :P

midnightsun schrieb am 13.08.2003 um 18:44

habe gerade geschaut
bei mir ist absolut nichts
config: netgear FR114P hw firewall + nav
auch im protokoll keine angriffe
scheinbar ist es an mir bis jetzt zum glück vorbeigegangen

SockE schrieb am 14.08.2003 um 13:14

hm, wie habts ihr die firewalls alle konfiguriert, dass die den ganzen mist abblocken ? bzw. welche habts ihr ?

weil ich hab die kerio pf und da kann ich zb einstellen auf: "deny unknown" also er blockt jeglich everbindung ab und muss dann im filter die ports freigeben die ich brauche bzw benutzen will.

gibts da eine bessere lösung ? tia Patrick