IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

Re(15): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

airboy — Tue, 16 Apr 2002 06:49:45 GMT

ich hab auch nie gesagt "ich habe linux also kann mir nix passieren"
ich sagte und meinte lediglich, dass sich kein hacker fuer mich interessiert, und script kiddies pingen können solang sie wollen, weil wo kein trojaner läuft, da kein zugriff.

ausserdem weiss ich was ich tu und klick ned alles an um mich ja soweit wie möglich zu öffnen.. ich bin ned paranoid.

sollte was passieren is es pech. das leben geht weiter.

Re(14): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

chaos — Tue, 16 Apr 2002 06:00:10 GMT

Es gibt für Windows auch sehr gute und halbwegs schnelle Paketfilter, die sehr viel Möglichkeiten bieten. Zu glauben, weil Linux läuft, bin ich sicher, ist genauso falsch. Ein PF ist unterm Strich ein relativ simples Programm, das kann man für Windows auch ordentlich programmieren. Die meisten PF passen sich aber den Windows-Usern an, simpel und bunt und sind von Leuten ohne ahnung zu installieren. Die Programmierer suchen sich den Markt und finden ihn in vielen DAUs. Das heißt aber nicht, dass alle PF für Windows schrott sind.
Linux ist nur vorzuziehen, weil das OS stabiler läuft, und weniger ressourcen braucht, und damit auch der paketfilter ein wenig schneller und stabiler läuft. das liegt aber am OS, und nicht an der PF-Software selbst.

Was bringt einem der beste PF filter, wenn man ihn für den browser aufmacht, der browser ist schlecht konfiguriert, oder hat nen bug, und es können skripte ausgeführt werden? da hilft dir dein linux-PF auch nicht.

Im letzten punkt geb ich dir recht. das liegt aber daran, dass die meisten keine ahnung haben, wie eine firewall arbeitet. aber es klingt halt am stammtisch cool, weil das wort "firewall" ansich ja schon cool klingt =).
Aber, ob sie unterm strich keine FW haben und alles klicken, oder eine haben, und alles klicken ist egal. falls sie eine installiert haben, kriegen sie zumindest beim ersten klick noch ein popup

einen angenehmen arbeitstag (mich zipft's jetzt schon an)

chaos

Re(13): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

airboy — Mon, 15 Apr 2002 20:48:45 GMT

ich ziehe, mit vielen andere, über windows firewalls her, weil sie was vortäuscht was ned da is.

i hab jahrelang ohne linux server gelebt ohne irgendwelche art von firewall..
weil ein hacker interessiert sich nicht fuer mich und script kiddies können sowieso ned connecten, weil kein trojaner läuft.

das problem an ZA & co ist eben, dass die newbies glauben, sie dürfn jetzt auf alles klicken und ihnen kann nix mehr passierne.

das is das gefährliche.

Re(12): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

chaos — Mon, 15 Apr 2002 20:15:59 GMT

Ich weiß nicht, wie deine Linux FW konfiguriert ist, aber ich nehm mal an, es wird sich um nen excellenten paketfilter handeln. der schaut in der regel nicht ins paket rein. und das ICQ wahllos ports für TCP/IP öffnet (besonders die neuen versionen machen das mit einer nie dagewesenen eleganz), ist bekannt.
ich fand die ganze sache nur lustig, über Windows/paketfilter herzuziehen, nen Linux-rechner vorzuschalten, und dann ICQ offen haben. irgendwie kontraproduktiv =)

Re: Re(1): Re(1): Re(1): Re(13): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

Fly — Mon, 15 Apr 2002 13:23:43 GMT

Und anschliessend mit'm Ziegel draufhaun, damit's auch zur Mauer wird...

Re: Re(1): Re(1): Re(1): Re(13): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

airboy — Mon, 15 Apr 2002 13:23:42 GMT

rotfl

Re: Re(1): Re(1): Re(13): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

Maxl — Mon, 15 Apr 2002 13:19:19 GMT

Meiner Meinung nach ist die beste FW immer noch, "die neueste Ausgabe von emedia auf das Modem legen".
Achja und anzünden nicht vergessen, sonst ist es ja keine FIREwall!

Re: Re(1): Re(13): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

airboy — Mon, 15 Apr 2002 12:51:10 GMT

tja man kanns ausschalten.
aba wer tuts?
keiner, weil sich keiner der newbies auskennt.
setup.exe startn, paar mal auf NEXT klicken - done

dann kommt ein alter "ICMP ATTACK"
und die leute kriegn die panische

warum kann das deppenprogramm ned defaultmässig pings verstecken?

Re: Re(13): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

The_Plobb — Mon, 15 Apr 2002 12:49:45 GMT

Was solls. Für den Hausgebrauch reicht ZA völlig aus. Die nervenden Alerts kann man ja sowieso abdrehen. Da können wir ja froh sein, dass wir noch nicht so paranoid sind und uns schutzlos den bösen,bösen Hackern ausliefern.

Re: Re(13): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

Dr. Ko — Mon, 15 Apr 2002 12:26:41 GMT

sigkilled v1.0 (Sun Aug 25 12:28:33 2002): http://www.8ung.at/dr.ko/pug.ht1.gif had 29723 bytes)

Re(13): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

airboy — Mon, 15 Apr 2002 12:07:24 GMT

der vergleich hinkt gewaltig.

es geht darum, dass sobald jemand icq nennt, dutzende typen kommen die sofort sagen "weil du icq hast bist du in lebensgefahr und dein pc wird gehackt und zerstört und deine ganze familie wird ausgelöscht.

Re(12): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

The_Plobb — Mon, 15 Apr 2002 11:24:26 GMT

icq is ned so arg wie ihr ruf.
ZA ist auch nicht so schlecht wie ihr Ruf. Ich habs seit 1 Jahr laufen und hab auch noch immer meine Daten. Toll, gell!!

Re(11): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

airboy — Mon, 15 Apr 2002 10:39:16 GMT

icq is ned so arg wie ihr ruf.
i habs seit 5 jahren rennnen und hab no imma meine daten.

is ja sowieso der linux rechner dazwischen.

klar wennst jetzt absichtlich meine icq uin hernimmst ud alle möglichen tools ladest wirstz vielleicht mit einem glück haben.

aber bei mir hats no nie einer versucht, bzw hab i nix gmerkt davon also was solls?

Re(10): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

chaos — Mon, 15 Apr 2002 10:14:23 GMT

ICQ ist ganz ok für die schnelle kommunikation.
ich find's nur sehr amüsant, wie du über windows FWs herziehst, weil man mit ihnen ne workstation so schlecht absichern kann, und dann machst du deinen rechner mit ICQ selbst sperrangelweit auf.

Re(9): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

airboy — Sun, 14 Apr 2002 09:22:42 GMT

ja und? schön fuer dich.
aber warum sollte er es tun? aus langeweile?

icq is ein genialtes tool.
und internet soll spass machen und nicht angst

Re(8): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

chaos — Sun, 14 Apr 2002 04:44:49 GMT

Also was du teilweise müll produzierst, is schon interessant.

1.) jede alternative ist besser als nichts
2.) wie kann jemand, der angeblich ahnung hat von firewalling, ICQ laufen haben auf einem seiner Rechner? bzw. überhaupt programm mit dynamischer portvergabe?? ich kenn da den einen oder anderen, der macht dich gaaanz weit auf, sobald du ICQ online bist. da bringen dir deine iptables auch nichts...

Re(8): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

Tom@33 — Sat, 13 Apr 2002 18:51:57 GMT

Sygate PF halte ich für gut
Hab sie selbst auf einem Rechner in Verwendung - nicht allzu schwer zu administrieren, relativ sicher (hab noch nix Negatives bemerkt) und vor allem: sie arbeitet zuverlässig und unauffällig im Hintergrund
Und das wichtigste: sie schraubt den Ping bei online-Spielen NICHT in die Höhe so wie das andere "FW's" gerne machen (auch ZA)

Für mich 1. Wahl...

Re(4): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

User284 — Sat, 13 Apr 2002 18:40:49 GMT

die möglichkeiten sind bei zone alarm vorhanden - bei der rpo version zumindest was ich so weiß.

ich find ganz witzig, dass ein jeder über ZA herzieht, obwohl sie eigentlich keiner anscheinend genauer kennt. ich hab schon mal ein posting geschrieben, dass mir das begründet werden soll - mit echten argumenten - leider hab ich keine antwort bekommen. schade eigentlich.

das ein firewall, so wie ihn die meisten von uns nicht verwenden, keine professionelle lösung ist, weiß eh ein jeder. wie sowas aussieht, wissen auch die meisten. also frag ich mich was das ständige gelästere über diese software soll, die für einen privatanwender bei weitem nicht so schlecht ist wie ihr ruf.

lg
olli

Re(3): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

airboy — Sat, 13 Apr 2002 16:39:45 GMT

hast einen ftp laufen?

[ja] dann darf er.. du hast service er client
[nein] du hast kein service, also kann er nicht connecten.

Re(2): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

Dr. Ko — Sat, 13 Apr 2002 16:35:59 GMT

hallo airboy da du dich damit auskennst folgende frage ist das auch harmlos?

The firewall has blocked Internet access to your computer (FTP) from 63.227.14.11 (FTP) [TCP Flags: S].

Time: 13.04.02 18:37:20

danke

sigkilled v1.0 (Sun Aug 25 12:28:33 2002): http://www.8ung.at/dr.ko/pug.ht1.gif had 29723 bytes)

Re(5): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

airboy — Sat, 13 Apr 2002 16:19:38 GMT

lol

Re(4): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

merlin — Sat, 13 Apr 2002 15:57:42 GMT

sag so was nicht!
za is sicher kein müll!!!!
kann man alles einstellen

Re(7): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

Tom2k — Sat, 13 Apr 2002 14:56:30 GMT

was hälst von sygate PF?

danke
tom2k

Re(6): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

Tom@33 — Sat, 13 Apr 2002 14:43:07 GMT

Die hab ich nie probiert

Ich kenn nur ZA, Sygate PF, Winroute, NIS

Re(5): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

Tom2k — Sat, 13 Apr 2002 13:15:24 GMT

was ist mit der Tiny-FW?

lg
tom2k

Re(4): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

Tom@33 — Sat, 13 Apr 2002 12:43:38 GMT

dem kann ich nur zustimmen.
ZA täuscht eine Sicherheit vor, die nicht da ist.
Es zeigt jeden *PIEP* an.
Es lässt sich im Netzwerk nicht ausreichend konfigurieren.
Es lässt sich nicht (einfach) deinstallieren!!!

Gründe genug um davor zu warnen...

Re(7): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

airboy — Sat, 13 Apr 2002 11:17:46 GMT

nothing.
eine FW als onu ist definitiv unnötig.

Re(4): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

chaos — Sat, 13 Apr 2002 10:37:54 GMT

Die Frage ist immer, was man damit schützen will. Für 90% aller Forumteilnehmer, ist vermutlich schon die ordentliche Konfiguration von ZA eine unüberwindbare Hürde. d.h. im verhältnis zum nutzen, bietet sie brauchbare dienste. jeder der sie installiert, und sich sicher fühlt, hat vermutlich sowieso nur uninteressanten müll am rechner, und 95% der skript-kiddies hält sie mit ihren mehr-oder-weniger-stealth-modus auch ab.

auch iptables sind nur so gut, wie man sie konfiguriert...

Re(6): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

Tom2k — Sat, 13 Apr 2002 10:23:36 GMT

na ok

und was kannst ma für eine Standalone Windoof-Maschine empfehlen

Danke
tom2k

Re(5): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

airboy — Sat, 13 Apr 2002 10:17:02 GMT

iptables

Re(4): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

Tom2k — Sat, 13 Apr 2002 10:15:09 GMT

hi airboy!

welche SW-Firewall verwendest Du?
Ich hatte ZA -> gleich mal verschmissen und jetzt Norton PF, ist aber auch nicht gerade das gelbe vom EI?

Danke
tom2k

Re(4): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

user476 — Fri, 12 Apr 2002 23:12:55 GMT

ganz deiner Meinung

Re(4): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

le — Fri, 12 Apr 2002 22:15:34 GMT

ACK. Das ist aber was anderes, als zu sagen "eine Firewall, die Pings anzeigt, ist scheise".

Re(4): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

M.A. Morpheus — Fri, 12 Apr 2002 22:15:04 GMT

frei und direkt!

Re(3): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

airboy — Fri, 12 Apr 2002 22:13:43 GMT

ZA is im ganzen einfach müll.
und wenn sie default mössig bei jedem ping schreit, dann ist sie schrott.

ZA ist fuer newbies, die glauben dass sie dann extrem sicher sind.
ernstzunehmen ist sie nicht

Re(3): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

Fitz — Fri, 12 Apr 2002 22:10:03 GMT

Schlecht ist sie nur wenn keine Moeglichkeit besteht diese Pakete per Rule zu ignorieren. Wie es in dieser Hinsicht bei Zonealarm aussieht kann ich nicht beurteilen.

Re: IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

Fitz — Fri, 12 Apr 2002 22:07:34 GMT

Erstell eine passende Regel und es kehrt wieder Ruhe ein (zumindest wirst du nicht mehr mit harmlosen Pings belaestigt). Ich hab hier bei Tiny PF am Schluss ein 'Deny All', dass mir den sinnlosen Traffic automatisch herausfiltert.

Re(2): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

le — Fri, 12 Apr 2002 21:51:00 GMT

Warum ist die Firewall schlecht, wenn sie ICMP Pakete anzeigt? (Die zugegebenermaßen in den allermeisten Fällen wirklich harmlos sind...)

Re: IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

airboy — Fri, 12 Apr 2002 21:48:19 GMT

ich würde mal sagen: extrem schlechte firewall wenn es dir harmlose pings anzeigt.

Re: IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

Psychopath — Fri, 12 Apr 2002 21:32:23 GMT

RIPE whois database befragen
Lesen:

remarks:      ************************************************************
remarks:      * ABUSE CONTACT: abuse@t-ipnet.de IN CASE OF HACK ATTACKS, *
remarks:      * ILLEGAL ACTIVITY, VIOLATION, SCANS, PROBES, SPAM, ETC.   *
remarks:      ************************************************************

Und befolgen, wenn's Dich stoert.

Re(4): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

Fri, 12 Apr 2002 21:10:10 GMT

danke

Re(3): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

M.A. Morpheus — Fri, 12 Apr 2002 21:08:30 GMT

schön das du ein persönliches Verhältnis zu deiner PF aufbaust!
Aber sag mir jetzt mal, was bringts?
Da spielt sich einer mit nem Portscanner!?
Lass ihn doch, hättest du keine PF würdest du auch keinen Unterschied merken!

Re(3): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

AVS — Fri, 12 Apr 2002 21:06:22 GMT

an eine IP kann man kein mail schicken!

Nur an den Provider, daß er den User ermahnt oder sperrt!

Re(2): IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

Fri, 12 Apr 2002 21:03:24 GMT

hallo!
wieso deinstallieren (bin froh das ich in habe), wie kann ich an die ip eine e-mail schicken, geht das. wenn ja wie?

mfg
x

Re: IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

M.A. Morpheus — Fri, 12 Apr 2002 21:00:51 GMT

Zonealarm deinstallieren!

IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

Fri, 12 Apr 2002 20:52:47 GMT

hallo!
mein Zonealarm hat es registriert und geblockt, aber der geht mir
schön langsam wohin, was kann ich dagegen tun.

hat jemand einen tipp?

mfg
x