someone wants to ping you . . . .IP ..........

Re: Re: someone wants to ping you . . . .IP ..........

enricco — Tue, 03 Jul 2001 03:06:19 GMT

Danke nochmals für die Hilfe, jetzt hab ich's.

Grüße e.

Re: someone wants to ping you . . . .IP ..........

chaos — Sun, 01 Jul 2001 13:21:47 GMT

ich find ja nur lustig, dass dir dein frend ganz wichtig die 4
befehle raufgedrückt hat, und dir dazu nicht's erklärt hat. hat er
vermutlich selber nur wo aufgeschnappt.

aber wie die anderen schon sagten, ein ping ist ziemlich egal. ein
portscan wird dann schon interessanter, sollte aber ne halbwegs
gute FW auch einfach blocken. zonealarm blockt z.B. defaultmässig
auc h nen ping, d.h. man gilt als offline. kA, ob deine firewall
diese option auch bietet

Re: Re: Re: Re: Re: someone wants to ping you . . . .IP ..........

chaos — Sun, 01 Jul 2001 13:17:49 GMT

wie mit den frauen, wenn du ihnen regelmässig zuneigung zeigst, ist
die beziehung auch stabiler.
im ernst, ich führ das phänomen (hab ich auch schon oft miterlebt)
darauf zurück, das sich deine bandbreite in der regel aufteilt, und
du durch den zusätzlichgen ping den schwerpunkt näher in richtung
dieser IP rückst, und daher die verbindung manchmal stabiler wird

zumindest red ich mir das ein =)

Re: Re: Re: someone wants to ping you . . . .IP ..........

chaos — Sun, 01 Jul 2001 13:13:47 GMT

soviel ich weiß, wird bei einem transfer kein extra ping geschickt,
da TCP durch den "handshake" sowieso feststellt, ob der gegenüber
noch da ist, und erst dann übertragen wird

Re: Re: Re: Re: someone wants to ping you . . . .IP ..........

El Dot — Sun, 01 Jul 2001 09:48:36 GMT

NEIN!!! Natürlich sollst Du _keine_ Antwort auf einen Ping
zulassen! Der sicherste Schutz vor einem Angriff ist natürlich gar
nicht erst als potentielles Opfer entdeckt zu werden! Allerdings
ist der Versuch Dich zu pingen nicht unbedingt ein Angriff!

Gruß

El Dot.

Re: Re: Re: Re: someone wants to ping you . . . .IP ..........

Fly — Sat, 30 Jun 2001 21:46:24 GMT

Noe, kannst sie ruhig "deny"en, damit stellst jedenfalls mal
sicher, dass wer immer Dich pingt ein "gibt's ned" zur Antwort
bekommt.

Keine Angst, die Downloads brechen deswegen nicht ab. Aus
irgendeinem mir nicht ganz eingehenden Grund sind allerdings
Verbindungen allem Anschein nach stabiler, wenn nebenbei gepingt
wird.

Du kannst aber ruhig alle eingehenden Pings ablehnen. Mach ich auch
so.

Re: Re: Re: Re: someone wants to ping you . . . .IP ..........

airboy — Sat, 30 Jun 2001 20:48:11 GMT

start / einstellungen / systemsteuerung / software
deine firewall (loooool) auswählen.
auf deinstallieren klicken

fertig

Re: Re: Re: someone wants to ping you . . . .IP ..........

enricco — Sat, 30 Jun 2001 19:09:08 GMT

Also erst mal vielen Dank für die Erklärungen !

Bis jetzt habe ich bei einem ankommenden ping immer auf 'denied'
gedrückt, ihr meint also, ich soll eher 'accept' wählen, nagut.
Ich werde auch keine IP's posten, ok!
Sollte noch jemand ne Idee oder Anregung einfallen, nur zu !

By, cu, enricco

Re: someone wants to ping you . . . .IP ..........

Robert Craven — Sat, 30 Jun 2001 13:16:52 GMT

Zunächst einmal : Bitte poste keine IP-Adressen!

Mehr zu dieser IP : http://www.ripe.net/perl/whois?query=62.46.167.185&.submit=

Es ist eine IP, die von der TA dynamisch an eingewählte Kunden vergibt. Das heisst, sie sagt überhaupt nichts aus.

Wie schon andere gesagt haben, ist ein Ping (vor allem ein einzelnes) völlig harmlos. Wenn du Firewall und Virenscanner laufen hast, würd ich mir um so was keine Sorgen machen.
Erst, wenn du ständig belästigt wirst, solltest du Gegenmassnahmen ergreifen. Die Abuse-Adresse der TA findest du auch im obigen Link. Auf keinen Fall würd ich Gegenangriffe starten.

Re: Re: someone wants to ping you . . . .IP ..........

Fly — Sat, 30 Jun 2001 04:17:03 GMT

Also, ein Ping tut ned weh. Viele Progs (Filesharing und
aehnliches, aber auch manche FTP-Server) pingen den anderen
waehrend des Transfers um sicherzustellen dass der auch noch "da"
ist, damit's wissen ob's Sinn macht, die Verbindung noch
aufrechtzuhalten.

Re: someone wants to ping you . . . .IP ..........

El Dot — Fri, 29 Jun 2001 23:14:22 GMT

Also, wenn Dich jemand pingen will, kann das ein ganz normaler
Vorgang sein z.B. von einem Server, bei dem Du irgendetwas
protokolltechnisches gemacht hast oder Dich angemeldet hast und er
will einfach nur wissen, ob Du noch da bist, damit er Dich nicht
umsonst in seiner Liste führt. Natürlich kann es auch einer von
den "bösen" sein, aber die machen eher einen Portscan. Hierzu ist
zu sagen: Verhalte Dich am Besten ruhig und stör Dich nicht an
einem Ping, einer der gut drauf ist wartet nämlich nur auf Antwort
von Dir, falls Dein Firewall den Ping bzw. die Antwort blocken
sollte und dann geht das Spiel erst los ...

Gruß

El Dot.

someone wants to ping you . . . .IP ..........

enricco — Fri, 29 Jun 2001 20:46:44 GMT

Frage an die Internet-Experten :

Hin und wieder, während dem surfen, meldet sich meine Firewall mit
der Meldung so wie im Betreff beschrieben. Ich habe auf Anraten
eines Freundes nun im DOS Fenster mehrere Befehle eingegeben :

ping IP :

Ping wird ausgefhrt fr 62.46.167.185 mit 32 Bytes Daten:

Antwort von 62.46.167.185: Bytes=32 Zeit=687ms TTL=122
Antwort von 62.46.167.185: Bytes=32 Zeit=522ms TTL=122
Antwort von 62.46.167.185: Bytes=32 Zeit=467ms TTL=122
Antwort von 62.46.167.185: Bytes=32 Zeit=549ms TTL=122

Ping-Statistik fr 62.46.167.185:
Pakete: Gesendet = 4, Empfangen = 4, Verloren = 0 (0% Verlust),
Ca. Zeitangaben in Millisek.:
Minimum = 371ms, Maximum =  687ms, Mittelwert =  460ms

.....weiters habe ich eingegeben tracert IP :

Routenverfolgung zu L0830P25.dipool.highway.telekom.at
[62.46.167.185]  ber maximal 30 Abschnitte:

  1   165 ms   151 ms   151 ms  WARST112.highway.telekom.at
[195.3.94.60]
  2   165 ms   178 ms   179 ms  195.3.94.54
  3   137 ms   137 ms   137 ms  AUX1.highway.telekom.at
[195.3.68.241]
  4   165 ms   164 ms   151 ms  GRAX1-AUX1.highway.telekom.at
[195.3.68.130]
  5   151 ms   151 ms   151 ms  GRAZRO01-GRAX1.highway.telekom.at
[195.3.90.170]
  6   165 ms   151 ms   138 ms  GRAZT031.highway.telekom.at
[195.3.90.21]
  7   371 ms   371 ms   371 ms  L0830P25.dipool.highway.telekom.at
[62.46.167.185]
Ablaufverfolgung beendet.

...und auch noch netstat -a

da stand status TCP abhören (??)

...und auch noch netstat -r :

Interface List
0x1 ........................... MS TCP Loopback interface
0x2 ...44 45 53 54 00 00 ...... PPP Adapter.
Active Routes:
Network Destination        Netmask          Gateway
Interface  Metric
          0.0.0.0          0.0.0.0      62.46.7.193     62.46.7.193
  1
         62.0.0.0        255.0.0.0      62.46.7.193     62.46.7.193
  1
      62.46.7.193  255.255.255.255        127.0.0.1       127.0.0.1
  1
   62.255.255.255  255.255.255.255      62.46.7.193     62.46.7.193
  1
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1
  1
        224.0.0.0        224.0.0.0      62.46.7.193     62.46.7.193
  1
  255.255.255.255  255.255.255.255      62.46.7.193     62.46.7.193
  1
Default Gateway:       62.46.7.193
Persistent Routes:
  None
Routingtabelle
Aktive Verbindungen
  Proto  Lokale Adresse         Remoteadresse          Status

....und netstat -s

IP-Statistik
  Empfangene Pakete                  = 4660
  Empfangene Vorspannfehler          = 0
  Empfangene Adressfehler            = 74
  Weitergeleitete Datagramme         = 0
  Empfangene unbekannte Protokolle   = 0
  Empfangene verworfene Pakete       = 0
  Empfangene bermittelte Pakete     = 4660
  Ausgabeanforderungen               = 4837
  Verworfene Routingpakete           = 0
  Verworfene Ausgabepakete           = 0
  Ausgabepakete ohne Routing         = 0
  Reassemblierung erforderlich       = 0
  Reassemblierung erfolgreich        = 0
  Reassemblierung erfolglos          = 0
  Erfolgreiche Datagrammfragment.    = 0
  Erfolglose Datagrammfragment.      = 0
  Erzeugte Fragmente                 = 0

ICMP-Statistik
                           Empfangen Gesendet
  Meldungen                 83          83
  Fehler                    0           0
  Ziel nicht erreichbar     0           0
  Zeitberschreitung        54          0
  Parameterprobleme         0           0
  Quelldrosselung           0           0
  Umleitungen               0           0
  Echos                     0           83
  Echoantworten             29          0
  Zeiteintrge              0           0
  Zeiteintragantworten      0           0
  Adressmasken              0           0
  Adressmaskenantworten     0           0

TCP-Statistik

  Passiv geffnet                     = 204
  Passiv geffnet                     = 0
  Erfolglose Verbindungsversuche      = 0
  Zurckgesetzte Verbindungen         = 88
  Aktuelle Verbindungen               = 0
  Empfangene Segmente                 = 2758
  Gesendete Segmente                  = 2995
  Erneut bertragene Segmente         = 5

UDP-Statistik

  Empfangene Datagramme = 1745
  Keine Anschlsse      = 157
  Empfangsfehler        = 0
  Gesendete Datagramme  = 1754

------------------------------------------------------ende----------

Frage : was sehe ich daraus, was kann ich damit machen bzw.sehe ich
den ping-er ? Gibts Progies um die Ping-er zu treffen btw. kann ich
den was schicken . . .
Gibts von den Experten Tipps zur Verbesserung meiner Verbindung (
siehe Adressfehler und Zeitüberschreitung ) ?

Detail am Rande : bei ipconfig hatte ich zu derzeit 62.46.....also
die gleiche Anfangsadresse (?).

Mein System : AMD500, 128mb, 20gb, 50x,8x RW, ELSA USB Modem (
ca.48k Verbindung mit A-online Puls, WIN ME, TINY Firewall, McAfee
Vshield.
Noch Fragen ?
Danke,
enricco@blubb.at