Portscans

Re(2): Portscans

xiberger — Sat, 13 Nov 2004 21:29:09 GMT

eigentlich gibts bei sygate kein hakerl, man sieht nur im tray dass beide pfeile rot sind, daher weis man es. erst beim öffnen des securitylogs erkennt man die ip, von der man auch direkt eine backtrace starten kann.

Re: Portscans

Falscher Hase — Sat, 13 Nov 2004 20:17:34 GMT

Mach Dir keine Sorgen. Mach einfach das Häckchen an, daß er Dir die Meldung nimmer anzeigt. Und nein Du wirst nicht gehackt. Nein niemand will Dir was böses. Nein Du brauchst keine Hardware Firewall. (nimm lieber das Geld für ne HW Firewall und geh mit deiner Freundin essen).

hf
FH

Re(2): Portscans

Falscher Hase — Sat, 13 Nov 2004 20:15:13 GMT

Da geb ich Dir recht Grille.

Der hat eh ne Firewall drauf, und wenn sie schon sagt, daß gescannt wird, dann wird sie wohl auch blocken.

hf
FH

Re: Portscans

GriLLe — Fri, 12 Nov 2004 06:51:57 GMT

Hi
Brutal verkürzt gesagt:
Portscans sind normal, schon die einfachste Personalpseudofirewall blockt das.
Keine Portscans wären ein Grund, sich Sorgen über seine Internetverbindung zu machen
Gruß und *zirp*
GriLLe
--
Ein Jubiläum ist ein Datum, an dem eine Null für eine Null von mehreren Nullen geehrt wird. (Sir Peter Ustinov)

Re(5): Portscans

KarlToffel — Thu, 11 Nov 2004 13:47:58 GMT

"Ist das sehr kompliziert zum Konfigurieren?"

Bisschen Netzwerk-Grundlagenwissen sollte man schon haben, aber es ist schaffbar. Das Handbuch des Routers erklärt zumeist ausführlich, wie man konfiguriert.

"Wie sieht das aus mit Freischalten seitens von Chello?"

Garnicht. Lt. AGB darf bei Chello classic nur ein Endgerät angeschlossen sein, d.h. "you're on your own", falls es Routerprobleme gibt.
Ansonsten siehe Robert Cravens link: Einfach die (schon freigeschaltete) MAC-Adresse deiner Netzwerkkarte vom Router übernehmen lassen ("clone adress"). Ich glaube, es gibt überhaupt keinen Router mehr, der so etwas NICHT kann.

Tu ruhig bissl die Router Hersteller-Pages beschnuppern: Es gibt Router, bei denen die Sicherheitsfeatures im Vordergrund stehen, denn WLAN- oder Drucker-Serverfunktionen benötigst du nicht.

Re(5): Portscans

d8a — Thu, 11 Nov 2004 13:31:22 GMT

Ist dir eigentlich klar, dass du vor hast 50, 60, 70 Euro auszugeben, nur weil du es nicht schaffst deine Firewall so einzustellen, dass sie dir die lächerlichen Portscan Meldungen nicht mehr anzeigt?

Re(5): Portscans

Robert Craven — Thu, 11 Nov 2004 13:21:16 GMT

Bei den meisten Router ist die Firewall-Funktion in der Standard-Konfiguration schon ziemlich gut und filtet einen Grossteil des Mülls raus.

Ansonsten schau mal hier: http://forum.geizhals.at/t289599,1918387.html#1918387

Re(4): Portscans

Beavis2 — Thu, 11 Nov 2004 13:19:24 GMT

Vielen Tank für Deine Tipps! Ist das sehr kompliziert zum Konfigurieren?
Wie sieht das aus mit Freischalten seitens von Chello?

lg

Re(3): Portscans

KarlToffel — Thu, 11 Nov 2004 13:13:43 GMT

Uh, da gibt es unzählige, die allesamt für deine Zwecke tauglich sind (Ein Chello-Anschluss ist bezgl. Router unkompliziert. Bei Inode dagegen würden nur wenige, ausgesuchte Router funktionieren). Stöbere einfach mal durch die GH-Rubrik Router.

Re(3): Portscans

d8a — Thu, 11 Nov 2004 12:50:28 GMT

Du hast nicht verstanden was er geschrieben hat, oder?

Re(2): Portscans

Beavis2 — Thu, 11 Nov 2004 12:49:25 GMT

Hallo,

welche Lösung würdest Du mir empfehlen? Einen Router mit Firewall.
Wenn ja welchen?

Vielen Dank im Voraus!

lg

Re: Portscans

Fly — Thu, 11 Nov 2004 12:36:15 GMT

Ein Portscan ist im Prinzip das computerisierte probieren ob die Haustür offen ist. Wennst zugemacht hast kann's Dir de facto wurscht sein.

Verhindern kann man's nicht. Wie willst verhindern dass Dir jemand ein Paket schickt? Du kannst zwar Deinem Provider sagen, er möge Anfragen zu einigen Ports bei Dir dichtmachen, nur wird er das erstens nicht kostenlos tun (wenn überhaupt) und zweitens kann's Dir auch furchtbar reinschei..en, weil einige Programme (ICQ, AIM, Kazaa...) es durchaus benötigen, dass Daten zu Dir geschickt werden können.

Geschützt bist Du. Mehr oder weniger... naja, lassen wir das, meine Meinung zu solchen Firewallprogrammen sei mal dahingestellt. Jedenfalls wenn bei Dir kein Port offen ist, sprich, kein Programm an diesem Port lauscht, passiert auch nix.

"Das Internet" wird langsamer dadurch. Nur in einem Ausmass das kaum wenn überhaupt merklich ist (unter 1 Promill bei 1024kbit/sec). Und das auch nur für diese Sekunde, in der der Scan erfolgt. Mit anderen Worten: Wurscht solang das nicht permanent passiert und mit recht heftigen Paketgrössen, Dich da also tatsächlich jemand versucht lahm zu legen.

Hardware wäre empfehlenswert. Schon weil solchen Programmen zu vertrauen fast schon etwas leichtsinnig ist.

Und ja, ich hab ähnliche Probleme. Mein Log fängt jeden Tag einige 1000 "Anfragen" auf. Man gewöhnt sich an alles, dagegen tun darf man ja nicht.

Re: Portscans

KarlToffel — Thu, 11 Nov 2004 12:22:40 GMT

"Oder muss man sich wirklich eine Hardware zulegen, sprich Router mit Firewall?"

Dazu gibt es eine lange und eine kurze Antwort. Die kurze Antwort ist:

Ja

(Nicht, dass du mit einer HW-Firewall nicht ge-portscanned werden könntest oder würdest - aber du kriegst es nimmer mit. Keine SW mehr vorhanden, die depperte Wuchtel' schiebt über "Portscan-Angriffe". Darum IMHO die optimale Sicherheitslösung für Nicht-Sicherheitsexperten. )

Re: Portscans

Funki — Thu, 11 Nov 2004 12:15:35 GMT

solange dein system gut geschuetzt ist soll derjenige doch scannen was er will, vorallem im chello netz wird sehr viel gescannt.

am besten die logfile des scans usw. an chello schicken, aber mach dir keine grossen hoffnungen das die was machen koennen/wollen.

Re: Portscans

nico — Thu, 11 Nov 2004 12:15:30 GMT

lol wer hat dir den blödsinn erzählt?
wenn dich einer niederpingt dann wirds sehr langsam.
aber bei einem script kiddie portscan merkst du mit einer richtigen firewall nix..
sag deiner kinderfirewall sie soll schweigen

Re: Portscans

Robert Craven — Thu, 11 Nov 2004 12:08:23 GMT

> Meine Firewallsoftware (Sygate) meldet mir, dass meine Ports gescannt werden.

Wenn alles zu ist, können dir Portscans ziemlich egal sein. Wahrscheinlich weiss derjenige, der dich scannt, nicht einmal, dass er dich scannt, sondern hat nur einen Trojaner auf der Platte.

> Wie kann man das verhindern? Habe Chello.

Wenn du permanent gescannt wirst, dann schau mal nach, wem die IP-Adresse gehört und beschwer dich.

> Habe mir sagen lassen, dass dass dann das Internet langsamer wird, wenn meine
> Ports gescannt werden.

Geschwindigkeitseinbussen hast bei normalen Portscans keine.

> Dachte mir, wenn ich eine Firewallsoftware installiere bin ich halbwegs geschützt.

Bist ja offenbar eh sicher. Deine Firewall erkennt den Portscan und unterbindet (hoffentlich), dass der Angreifer offene Ports findet.

> Oder muss man sich wirklich eine Hardware zulegen, sprich Router mit Firewall?

Nein.

> Habt ihr ähnliche Probleme? Bin für jeden Rat dankbar!

Portscans werden von mir nicht mal wahrgenommen.

Portscans

Beavis2 — Thu, 11 Nov 2004 12:03:47 GMT

Meine Firewallsoftware (Sygate) meldet mir, dass meine Ports gescannt werden. Wie kann man das verhindern? Habe Chello. Habe mir sagen lassen, dass dass dann das Internet langsamer wird, wenn meine Ports gescannt werden. Dachte mir, wenn ich eine Firewallsoftware installiere bin ich halbwegs geschützt. Oder muss man sich wirklich eine Hardware zulegen, sprich Router mit Firewall? Habt ihr ähnliche Probleme? Bin für jeden Rat dankbar!