DCOM "Angriffe" von ip-15-116.powernet.bg??

Re(2): DCOM "Angriffe" von ip-15-116.powernet.bg??

Ardjan — Mon, 22 Jun 2009 13:53:07 GMT

Stimmt, schaut nach ein klassischen DOD-Attacke aus. Irgendjemand hat ihm derzeit nicht lieb

Zwei Möglichkeiten:
A) IP-Adresse ändern (lassen) und hoffen das der Attacker der neue IP nicht erfährt
B) Upstream was machen lassen: beim Provider die Pakete vom Angreifer schon rausfiltern lassen.

Re(5): DCOM "Angriffe" von ip-15-116.powernet.bg??

user96106 — Sat, 20 Jun 2009 07:15:42 GMT

korrekt

Re(4): DCOM "Angriffe" von ip-15-116.powernet.bg??

DoggHound — Fri, 19 Jun 2009 17:34:04 GMT

Schon klar, aber wenn der Router, wie in diesem Fall, die Pakete droppt, dann kann UPnP diese ja nicht weiterleiten weiterleiten?
Was im Umkehrschluss ja heißt dass wenn UPnP was weiterleitet dann würde der Router die Pakete nicht droppen.

Re(3): DCOM "Angriffe" von ip-15-116.powernet.bg??

user96106 — Fri, 19 Jun 2009 16:18:33 GMT

Upnp weisst du was es macht oder?

eine applikation kann mittels Upnp einen router dazu veranlassen, dass von anfragen an den router an einem bestimmten port an den lokalen rechner weitergeleitet werden.

wennst also eine ganz gemeine malware hast veranlasst die, port 135 mittels Upnp am router zu deinem rechner durchzuschalten.

Re(2): DCOM "Angriffe" von ip-15-116.powernet.bg??

DoggHound — Fri, 19 Jun 2009 14:33:01 GMT

Ein wenig langsamer ist gut. Skypetelefonie funktioniert kaum, die Datenübertragung ist von min. 40kbits auf 4 herunten.
Ich hab Upnp aktiv, aber was soll da umgeleitet werden?

Re: DCOM "Angriffe" von ip-15-116.powernet.bg??

user96106 — Fri, 19 Jun 2009 14:18:17 GMT

könnt vielleicht auch daran liegen, dass diese "angriffe" eine bestimmte grundlast auf deiner leitung verursachen und dadurch geht halt alles ein wenig langsamer.

dein router haut die pakete ja eh weg. oder hast zusätzlich noch Upnp aktiv und es besteht da dann noch eine weiterleitung?

DCOM "Angriffe" von ip-15-116.powernet.bg??

DoggHound — Fri, 19 Jun 2009 12:30:12 GMT

Mein Router droppt dauernd TCP-Pakete erst von ip-15-116.powernet.bg, jetzt von static-78-139-155-10.caucasus.net auf Port 135. Mit dem Start von Skype sind die Pakete/minute wieder angestiegen.
Kann das etwas mit Skype zu tun haben? Ich hab Skype 3.8.0.188, soll ich updaten?

Der Grund das hier zu Posten ist folgender: Telefonieren funktioniert nicht mehr gscheit, Dateitransfer ist extrem langsam etc.

DCOM "Angriffe" von ip-15-116.powernet.bg??

DoggHound — Fri, 19 Jun 2009 12:30:12 GMT