Angriff aus dem Netz!

Hehe,,,

gepeinigter_aon_neukunde — Mon, 28 Nov 2005 15:32:58 GMT

Und das hat mich zur These gebracht: Vertraue besser auf Windows und lass die Finger von Tools, die zwar mit viel Marketingaufwand in den Massenmarkt gedrückt werden, letztlich aber nur von einer handverlesenen Schar von Experten wirkliich bedient werden können.

Aaalso: Wenn du sagst "Laß die Finger von Sachen, die mit Marketingaufwand in den Massenmarkt gedrückt wurden, aber nur von wirklich wenig Experten [richtig] bedient werden können" - dann klingt das für mich nach "Finger weg von Windows", hehe...

Irgendwie der totale Widerspruch zu "Vertraue besser auf Windows" als Einleiter deines Satzes

Re(4): Angriff aus dem Netz!

HansWurscht — Mon, 28 Nov 2005 15:31:53 GMT

>"Hilfe, Angriff aus dem Netz" ist die klassische, durch entsprechende (Halb-)Fachpresse gehypte "wir werden alle bombardiert" Stimmung

MUEAHEAHEAHEAHEAHA

Re(4): Angriff aus dem Netz!

barbos — Mon, 28 Nov 2005 15:26:16 GMT

zu 2.te
das haben viele hier
angst vor 2038

meine sicht, jo mei, gibts andere proxys, und andere nicknames

Re(3): Angriff aus dem Netz!

RealBorg — Sun, 27 Nov 2005 21:43:48 GMT

1. syntax error; redo from start
2. zu bedauern bist eigentlich du, dass du dich nicht traust eine meinung zu haben bzw. zu sagen und dich hinter einer fiktiven gruppe verstecken musst

Tom

Re(5): Angriff aus dem Netz!

UMC — Sun, 27 Nov 2005 19:54:52 GMT

Ich kann den Grundgedanken wohl verstehen, ich mag es auch nicht, herabgewürdigt zu werden.

Allerdings hat mir der Störfall in meinem Netz zu denken gegeben: Als Profi, der seine Brötchen u.a. mit Netzwerktechnik verdient, bin ich selbst über Fallen meiner Firewall gestolpert. Dazu kommt, dass niemand in meinem Bekanntenkreis so ein Ding bedienen kann, aber alle es haben.

Und das hat mich zur These gebracht: Vertraue besser auf Windows und lass die Finger von Tools, die zwar mit viel Marketingaufwand in den Massenmarkt gedrückt werden, letztlich aber nur von einer handverlesenen Schar von Experten wirkliich bedient werden können.

Re(5): Angriff aus dem Netz!

UMC — Sun, 27 Nov 2005 19:54:52 GMT

Ich kann den Grundgedanken wohl verstehen, ich mag es auch nicht, herabgewürdigt zu werden.

Allerdings hat mir der Störfall in meinem Netz zu denken gegeben: Als Profi, der seine Brötchen u.a. mit Netzwerktechnik verdient, bin ich über Fallen meiner Firewall gestolpert. Dazu kommt, dass niemand in meinem Bekanntenkreis so ein Ding bedienen kann, aber alle es haben.

Und das hat mich zur These gebracht: Vertraue besser auf Windows und lass die Finger von Tools, die zwar mit viel Marketingaufwand in den Massenmarkt gedrückt werden, letztlich aber nur von einer handverlesenen Schar von Experten wirkliich bedient werden kann.

Re(2): Angriff aus dem Netz!

Rennegade — Sun, 27 Nov 2005 19:51:59 GMT

deine antwort bestätigt genau die meinung die die mehrheit hier im forum, jetzt weiss ich scheinbar zu recht, von dir haben. menschlich unter jeder kritik und eigentlich zu bedauern;

Re(4): Angriff aus dem Netz!

Rennegade — Sun, 27 Nov 2005 19:49:29 GMT

und was hat das mit der frage des threaderstellers zu tun ? er hat halt in seinem fw log was gesehen (wurscht was er verwendet) und will wissen was das soll. is ja nix dabei, oder ?
mich stört nur wenn man auf user die weniger wissen als andere sich lustig macht oder sie herabtut; das mein ich allgemein und ist jetzt nicht nur auf die bezogen;

Re(3): Angriff aus dem Netz!

UMC — Sun, 27 Nov 2005 19:44:15 GMT

Heute schlecht gelaunt oder was? Guckst du hier: http://forum.geizhals.at/t377952.html
Da wird das Thema abseits aller Polemik ernsthaft durchdiskutiert.

Re(2): Angriff aus dem Netz!

Rennegade — Sun, 27 Nov 2005 19:39:30 GMT

was haben wir den da, einen kleinen daniel düsentrieb *lol* merk dir eines, es gibt immer einen der in einem bereich mehr ahnung hat als du und welche die weniger ahnung haben;

der threadersteller hat das wenigstens erkannt und will sich informieren; leute wie du kotzen mich an, die meinen nur weil sie etwas mehr wissen sich über andere hinwegsetzen zu können; bildest dir was darauf ein ein paar dumme einstellungen an ner firewall vornehmen zu können ?

Re: Angriff aus dem Netz!

RealBorg — Sun, 27 Nov 2005 16:25:44 GMT

Ha! Haha! Hahaha! MUAHAHAHA! ROTFLMAO!!!!

Re(5): Angriff aus dem Netz!

UMC — Mon, 21 Nov 2005 20:14:29 GMT

Aus deiner Sicht eines Internetanbieters ist es durchaus verständlich, wenn du es auf "besser irgendwas als gar nix" simplifizierst.

Aus meinem privaten Umfeld (Ärzte, Arbeiter, Pensionisten) hingegen ist mir niemand bekannt, der nach sagen wir 6 Monaten Betriebszeit noch ein sinnvolles Setup hat, egal ob ZoneAlarm, Sygate Personal oder die von mir favorisierte Kerio.

Alle Personal Firewalls fragen recht häufig zurück - und dann "lernt" der User rasch "ja" zu sagen. Denn sagt er "nein", geht plötzlich ein gewollter Download nicht, öffnet sich nicht die gewünschte Seite oder einfach Word friert für Minuten ein. Also rebootet er und sagt das nächste mal ja.

Kommen Firewalls mit Meldungen wie "Angriff abgewehrt" oder "protected your PC" u. dgl. mehr, entsteht schnell das fatale Gefühl "das Ding hält mir eh alles fern". Wenn dann aber nicht zusätzlich der Virenscanner up-to-date gehalten wird ("brauch ma ja ned, mir ham eh a feiawoll"), können sich die wirklich gefährlichen Backdoors erst recht wieder einnisten.

Mag sein, dass du statistisch gesehen recht hast. Aber die Grosse Masse an Zombie-Rechnern lässt sich durch ZoneAlarm & NIS kaum verhindern.

P.S.: Und gegen sowas http://www.heise.de/newsticker/meldung/66480 sind wir alle 2. Sieger

Re(5): Angriff aus dem Netz!

UMC — Mon, 21 Nov 2005 20:14:29 GMT

Re(4): Angriff aus dem Netz!

mjy@geizhals.at — Mon, 21 Nov 2005 20:02:20 GMT

Eine falsch bediente Firewall ist gefährlicher als keine. Weil sie den User in
falscher Sicherheit wiegt.

Das trifft auf den nicht versierten User auf gar keinen Fall zu. Dieser profitiert auf jeden Fall von den default-Einstellungen. Er würde als nicht versierter User auch keine sinnvolleren Vorsichtsmaßnahmen treffen, wenn er die Firewall nicht hätte.

Re: Angriff aus dem Netz!

IMehler — Mon, 21 Nov 2005 17:15:34 GMT

portscanns sind bei aktivierter firewall ungefährlich. daher wurscht.

es sei denn du hast auf einem offenen port eine bestimmten dienst laufen. dann kann den wer eventuell missbrauchen.

beliebtes ziel für portscanner sind anonyme ftp server mit upload. wird gern in der warez szene verwendet und findet man relativ leicht.

Re(8): Angriff aus dem Netz!

laservision — Mon, 21 Nov 2005 16:03:12 GMT

so gesehen hast natürlich recht.

"das ist mein hund und das bin ich"

das syndrom heisst"ich hab ne page und ich bin wer"-auch wenn viele inhalte dieser pages doch eher tragischer natur sind

internet ist so billig geworden,kenn viele,die für den monatlichen verbrauch von milch mehr ausgeben als für den internetzugang.

die deppen gabs vorher aber auch schon,nicht jeder depp ist arm

lg laser

Re(7): Angriff aus dem Netz!

nico — Mon, 21 Nov 2005 15:52:10 GMT

nope..
als ich vor ca 10 jahren began waren profis im netz.
internet war teuer und chello gabs grad mal in ein paar gebieten zum testen.

dann kam ein provider nach dem anderen ins netz und adsl war da..
es konnte sich jeder volldau internet leisten und plötzlich wurden auch die viren immer mehr und mehr und die "HILFE ANGRIFFFFFF!!!!!!!!!!!!!!!!!!!!!!!!!!!!" user waren da..

gleichzeitig kamen auch die frontpage seiten ins netz mit "das ist mein hund und das bin ich"

Re(6): Angriff aus dem Netz!

laservision — Mon, 21 Nov 2005 15:46:50 GMT

dann kamen die daus ins netz

die waren schon immer da

Re(5): Angriff aus dem Netz!

nico — Mon, 21 Nov 2005 15:44:55 GMT

lol ja - da waren die produkte noch gut..
dann kamen die daus ins netz und symantec hat das grosse geld gerochen..
und bei den daus zählt ja leider nur aufmachung und preis und nicht die qualität

Re(4): Angriff aus dem Netz!

UMC — Mon, 21 Nov 2005 15:39:03 GMT

... wobei ich bei den ganzen gelben Produkten immer noch den Dr. Norton mit seinen verschränkten Armen vor meinem geistigen Auge sehe

Re(3): Angriff aus dem Netz!

nico — Mon, 21 Nov 2005 15:37:11 GMT

NIS is auch keine Firewall sondern ein gut designes Programm

Re(3): Angriff aus dem Netz!

UMC — Mon, 21 Nov 2005 15:33:41 GMT

Eine falsch bediente Firewall ist gefährlicher als keine. Weil sie den User in falscher Sicherheit wiegt.

So kritisch ich sonst Microsofts Philosophien gegenüberstehe, so sehr würde ich Amateuren zum Einsatz der Windowsfirewall raten. Sie bietet genau jenen Basisschutz, den der durchschnittliche Amateur braucht, ohne durch plakative Panikmeldungen den Anwender zu verunsichern.

Glaubst du im Ernst, der Threaderöffner würde auch in einem Forum fragen, wenn seine Firewall plötzlich meldet (angenommenermassen): "iexplorer.exe versucht eine Verbindung zu xxx.yyy.zzz.nnn Port 82 aufzubauen"?

(für die weniger versierten Mitleser: Das Executable des IE heisst iexplore.exe - also ohne "r")

"Hilfe, Angriff aus dem Netz" ist die klassische, durch entsprechende (Halb-)Fachpresse gehypte "wir werden alle bombardiert" Stimmung. Stimmt ja auch. 3 Stunden online und mindestens ein Portscan wird gemeldet.

Aber was soll's? Ein ordentlich aufgesetztes Betriebssystem würde einen Portscan auch ganz ohne Firewall unbeschadet überstehen. Kein Grund zur Panik.

Das von dir beschriebene Zombie-Szenario ist hingegen viel schwieriger zu erkennen und die meisten am Markt befindlichen Firewalls scheitern an einem halbwegs intelligent programmierten Backdoor kläglich.

Also: Ich _habe_ mein Hirn bemüht, bevor ich meine Meinung kund getan habe.

Re(3): Angriff aus dem Netz!

UMC — Mon, 21 Nov 2005 15:33:41 GMT

Eine falsch bediente Firewall ist gefährlicher als keine. Weil sie den User in falscher Sicherheit wiegt.

So kritisch ich sonst Microsofts Philosophien gegenüberstehe, so sehr würde ich Amateuren zum Einsatz der Windowsfirewall raten. Sie bietet genau jenen Basisschutz, den der durchschnittliche Amateur braucht.

Glaubst du im Ernst, der Threaderöffner würde auch in einem Forum fragen, wenn seine Firewall plötzlich meldet (angenommenermassen): "iexplorer.exe versucht eine Verbindung zu xxx.yyy.zzz.nnn Port 82 aufzubauen"?

(für die weniger versierten Mitleser: Das Executable des IE heisst iexplore.exe - also ohne "r")

"Hilfe, Angriff aus dem Netz" ist die klassische, durch entsprechende (Halb-)Fachpresse gehypte "wir werden alle bombardiert" Stimmung. Stimmt ja auch. 3 Stunden online und mindestens ein Portscan wird gemeldet.

Aber was soll's? Ein ordentlich aufgesetztes Betriebssystem würde einen Portscan auch ganz ohne Firewall unbeschadet überstehen. Kein Grund zur Panik.

Das von dir beschriebene Zombie-Szenario ist hingegen viel schwieriger zu erkennen und die meisten am Markt befindlichen Firewalls scheitern an einem halbwegs intelligent programmierten Backdoor kläglich.

Also: Ich _habe_ mein Hirn bemüht, bevor ich meine Meinung kund getan habe.

Re: Angriff aus dem Netz!

mjy@geizhals.at — Mon, 21 Nov 2005 15:13:50 GMT

Der "Angriff" kam wohl von einer nicht zugeordneten IP-Adresse, RIPE verwaltet IP-Adressen-Blöcke und würde demnach bei niemandem zugeordneten IP-Adressen als Inhaber aufscheinen (es sei denn, du hast den Output falsch interpretiert und die IP-Adresse ist doch zugeordnet).

Re(2): Angriff aus dem Netz!

mjy@geizhals.at — Mon, 21 Nov 2005 15:09:26 GMT

Offensichtlich fehlt hier das nötige Grundwissen. Und wenn man dann die Hilfe
eines Forums braucht, um die Firewall bedienen zu können, stellt sich die
Frage "wozu dann überhaupt?"

Firewalls schützen nicht nur den Anwender selbst, sondern auch die restliche Welt teilweise vor einem weiteren für DDoS-Attacken fernsteuerbaren Zombie-Rechner. Wenn du also dein Hirn etwas bemühen würdest, wärst du eher froh darüber, daß auch weniger versierte User zumindest versuchen, Firewalls einzusetzen.

Re: Angriff aus dem Netz!

Twist — Sun, 20 Nov 2005 22:37:25 GMT

Re(2): Angriff aus dem Netz!

UMC — Sun, 20 Nov 2005 20:11:56 GMT

Nur nebenbei: AntiVir ist keine Firewall sondern ein Virenscanner.

Re: Angriff aus dem Netz!

stoffholzi — Sun, 20 Nov 2005 19:27:05 GMT

Welche Firewall verwendet ihr?
Norton Internet Securety, AntiVir,...?

Re(7): Angriff aus dem Netz!

nico — Sun, 20 Nov 2005 13:46:12 GMT

naja privatuser werden halt zu 90% aus dem eigenen netz angegriffen
deshalb schrieb ich nur europa..

Re(6): Angriff aus dem Netz!

Psychopath — Sun, 20 Nov 2005 13:43:01 GMT

Dann hab ich diesen Deinen Beitrag wohl missverstanden. Tut mir leid.
j.

Re(5): Angriff aus dem Netz!

nico — Sun, 20 Nov 2005 13:40:14 GMT

ich hab ja nie verneint das keine anderen kontinente dabei sind.
ich sagte nur ganz europa ist drinnen.

Re(4): Angriff aus dem Netz!

Psychopath — Sun, 20 Nov 2005 13:39:15 GMT

http://www.ripe.net/membership/maps/mideast.html
http://www.ripe.net/membership/maps/asia.html
Oder auch auf der IANA-Seite (die bei mir im Moment nicht geht) nachzulesen.
j.

Re(3): Angriff aus dem Netz!

nico — Sun, 20 Nov 2005 13:37:07 GMT

das steht hier aber anders:
http://www.ripe.net/membership/maps/

Re(2): Angriff aus dem Netz!

Psychopath — Sun, 20 Nov 2005 13:36:39 GMT

übrigens alle europäische IP adressen.

Nein.
j.

Re: Angriff aus dem Netz!

nico — Sun, 20 Nov 2005 13:03:38 GMT

LOL

ich liebe diese kinder firewalls..
es hat dich eine ip aus europa angegriffen, welche bei ripe.net registriert ist - das sind übrigens alle europäische IP adressen.

einfach auf http://www.ripe.net gehen und lesen was die tun.

und dann deinstallierst deine kinderfirewall und installierst dir eine gscheite oder eine HW firewall

Re(5): Angriff aus dem Netz!

Somnatic — Sun, 20 Nov 2005 08:35:27 GMT

tjo .. is eben die frage was dir ein udp hier nützt ... der sinn davon ist ja, dass nix zurückkommt

Re(4): Angriff aus dem Netz!

gepeinigter_aon_neukunde — Sun, 20 Nov 2005 08:30:26 GMT

Die Firewall paßt schon....
Wenn ich einen Exploit für ein UDP-Service bauen würde, würde ich als AbsenderIP auch etwas "well-known" eintragen

UDP-Pakete sind einfach bequemer zu faken als TCP, wo ja ACK's und so in beide Richtungen hin-und-herfliegen...

Interessant wäre noch, auf welche Ports denn der Absender, der sich als RIPE ausgibt, die Packerl denn geflogen sind...

Re: Angriff aus dem Netz!

Skodi — Sat, 19 Nov 2005 22:12:35 GMT

Soviel BLABLA und so wenig Sinn.

Re(4): Angriff aus dem Netz!

lonie — Sat, 19 Nov 2005 12:14:16 GMT

Als "Hobbyist und Amateur" vielen Dank für eine der wenigen sachlichen Auskünfte.

Noch ein schönes Wochenende.

lonie

Re: Angriff aus dem Netz!

kubiq — Sat, 19 Nov 2005 11:44:04 GMT

*prust*
wie wäre es wenn du mal in google "ripe.net" eingibst, oder ist das schon zu schwer bzw überfordert das dich?

Re: Angriff aus dem Netz!

UMC — Sat, 19 Nov 2005 11:02:33 GMT

Dieser Thread hier ist ein Musterbeispiel, warum Amateure und Hobbyisten keine Firewalls einsetzen sollten, bzw den Schutz des eigenen Rechners lieber Billy und seinen Mannen überlassen sollten.

Offensichtlich fehlt hier das nötige Grundwissen. Und wenn man dann die Hilfe eines Forums braucht, um die Firewall bedienen zu können, stellt sich die Frage "wozu dann überhaupt?"

Re(3): Angriff aus dem Netz!

Somnatic — Sat, 19 Nov 2005 10:50:45 GMT

mittels udp ports scannen ?

imho ist das mittels udp net wirklich möglich. Der sinn von udp ist: Schick ein Paket weg, wenns ankommt gut und recht, sonst eben net - aber hauptsache - kümmer dich nicht weiter drum

Sprich: Auch wenn die ein Paket zu dir schicken, wird nix zu ihnen zurückgehen ... deine FW erzählt blödsinn

Re(3): Angriff aus dem Netz!

HITCHER — Sat, 19 Nov 2005 08:35:52 GMT

udp kann der ja einfach so schicken, die kommen bei dir sowieso nicht rein, wenn nicht das richtige Programm läuft, das darauf wartet. Das wird kein Angriff gewesen sein.
Vielleicht waren diese Pakete für den Vorbesitzer deiner Dynamischen IP Adresse gedacht.

Re(2): Angriff aus dem Netz!

lonie — Sat, 19 Nov 2005 08:23:08 GMT

haben einige UDP Ports gescannt!

Re: Angriff aus dem Netz!

HITCHER — Sat, 19 Nov 2005 07:58:25 GMT

http://ripe.net/info/ncc/

Was haben die genau gemacht, welcher Art war der Angriff ?

Angriff aus dem Netz!

lonie — Sat, 19 Nov 2005 07:43:25 GMT

Hallo!

Meine Firewall hat Angriffe einer Organisation mit Namen RIPE.NET registriert.

Frage:  kennt jemand diesen Club?
          was macht er
          ist es legal was er macht?

Vielen Dank

lonie