ZoneAlarm 300 bis 400 Zugriffe pro Stunde...

[M1uffy]

Hallo,

wann habt Ihr Euch das letzte Mal das Log Eurer Firewall angesehen? Ich habe bei ZoneAlarm in letzter Zeit manchmal 5 bis 6 "Zugriffe" pro Minute. Im Durchschnitt ca. 300 pro Stunde. Da, wo ich es mal ausgerechnet habe. Ist das normal?

Dabei spielt es keine Rolle, ob ich mich zu Hause über T-DSL oder hier über ISDN einwähle. Aber immer über T-Online halt. Was ist denn da bloß los?

Früher habe ich eine Verbindung abgebrochen, wenn die IP so "verpestet" war. Jetzt bekomme ich keine mehr ohne...
_________________
Es grüßt das barve Muffel (©BergH)
M(1)uffy's Cyber Home

Möge mir der Scan hold sein und der LB richtig sitzen!

[Marko H.]

Diese "Zugriffe" sind in der Regel ja nichts weiter als von irgendwo blind losgeschickte Port-Scans, die schauen, ob irgendein Rechner irgendwie "begehbar" ist. Mach Dir da keine Gedanken, das sind keine echten Zugriffe, da die Firewall dem Scan ja sagt: Hier ist kein Rechner.

Sehr schön testbar ist die Funktionalität der Firewall hier:

http://www.sygate.com/scan/scan_req.htm

Da kannst Du prüfen, ob Dein Rechner "unsichtbar" ist. Ist er das, musst Du Dir (normalerweise) keine Sorgen machen -- die fremden "Zugriffe" verpuffen dann, egal, wieviele es pro Stunde sind.
_________________
www.eyekicks.com

[SVCDFan]

Ist schon recht heftig... da halt viele Spinner unterwegs, wie Viren, Trojaner usw... Da kannste nichts machen, außer eine gute Firewall am Laufenden zu halten. Bei mir blockt der Router schon alles schön ab..
_________________
Gruß SVCDFan

[SVCDFan]

[M1uffy]

Jupp, danke für Eure Tipps und Antworten. Richtige Sorgen mache ich mir auch nicht, doch kann das nicht, wenn auch sonst nicht unbedingt gefährlich, die "Flüssigkeit" der Internetverbindung beeinträchtigen? Ich meine, wenn Rechner und Firewall die ganze Zeit damit beschäftigt sind, "Angriffe" abzuwehren...?

Den o.g. Scan, oder einen ähnlichen, habe ich, glaube ich, schon mal gemacht. Da war ich "safe". Werde es heute abend aber nochmal testen.

Hier in der Firma macht es kaum Sinn, weil ich sogar hinter einer doppelten Firewall sitze: Firmenfirewall und "mein" ZoneAlarm. Da finden die Zugriffe auch nur statt, wenn ich nicht über LAN, sondern meine private Verbindung und ISDN gehe.
_________________
Es grüßt das barve Muffel (©BergH)
M(1)uffy's Cyber Home

Möge mir der Scan hold sein und der LB richtig sitzen!

[SVCDFan]

[MoeKo]

Der wohl bekannteste Übeltäter nennt sich "Blaster". Der klingelt immer noch regelmässig an. Richtig geschützt ist das alles aber harmlos.

Was mich ärgert ist der sinnlos erhöhte Traffikverbrauch.

[Marko H.]

[meisterjakob]

Was zahlst du für deine 5 Mbit Leitung?
Welcher Provider?
Wieviel hast du upload?

[Marko H.]

5 MBit Flatrate = 60 Euro, inkl. Anschluss usw., exkl. Telefoneinheiten. Hansenet (lokaler Anbieter hier in Hamburg).

Upload = 512 KBit (glaube ich -- ich hab ca. 60 KByte/s Upload, sind das 512 KBit?)
_________________
www.eyekicks.com

[bergH]

tach auch !

Mal was aus dem LOG von meinem Router (Seite 36 von 36)
WAN Type: PPP over Ethernet (V3.01)
Display time: Thu Oct 07 18:33:55 2004

Donnerstag, 7. Oktober 2004 18:32:47 Unrecognized attempt blocked from 80.142.161.129:4234 to TCP port 135
Donnerstag, 7. Oktober 2004 18:00:24 Unrecognized attempt blocked from 80.142.180.23:3760 to TCP port 135
Donnerstag, 7. Oktober 2004 18:00:24 Unrecognized attempt blocked from 80.142.161.245:3544 to TCP port 135
Donnerstag, 7. Oktober 2004 18:00:24 Unrecognized attempt blocked from 80.142.230.31:4344 to TCP port 135
Donnerstag, 7. Oktober 2004 18:00:26 Unrecognized attempt blocked from 80.142.179.192:3906 to TCP port 135
Donnerstag, 7. Oktober 2004 18:00:27 Unrecognized attempt blocked from 80.142.230.31:4344 to TCP port 135
Donnerstag, 7. Oktober 2004 18:00:27 Unrecognized attempt blocked from 80.142.161.245:3544 to TCP port 135
Donnerstag, 7. Oktober 2004 18:00:29 Unrecognized attempt blocked from 80.142.179.192:3906 to TCP port 135
Donnerstag, 7. Oktober 2004 18:00:42 Unrecognized attempt blocked from 80.142.103.215:4967 to TCP port 445
Donnerstag, 7. Oktober 2004 18:00:43 Unrecognized attempt blocked from 80.142.249.200:2525 to TCP port 135


Unglaublich !
Hilfe gegen den Blasetr gibt es seit Monaten.
_________________
Gruß BergH

[M1uffy]

@BergH

Au Menno, bei Dir klopft's ja auch mächtig an der Türe!

Wundert mich allerdings nicht...







Oder bin ich das...?


_________________
Es grüßt das barve Muffel (©BergH)
M(1)uffy's Cyber Home

Möge mir der Scan hold sein und der LB richtig sitzen!

[meisterjakob]

@ Marko H.

HANSENET IST DIE MACHT! Habe ich auch!


Nur die 5 Mbit kann ich seit Urhebergesetz nicht mehr brauchen.
ZITTER!!!!

[Marko H.]