chello Portscans

chello Portscans

Impressum | Werbung

Geizhals » Forum » Netzwerk »

chello Portscans (39 Beiträge, 586 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

Ich hab da eine Frage:

Aus eurer Erfahrung: Bringt es was, wenn ich den Chello-Koffern (sorry aber die sind nix anderes meiner Meinung nach) eine Mail schicke mit dem Logfile von meiner Firewall, damit sie den ständigen Portscans aus dem eigenen Netz nachgehen oder werden die Mails von denen dort sowieso net gelesen!

Wollte nämlich grad anrufen und mich von der kostenlosen Nummer (0800/700767) durchstellen lassen, aber die blunzn am Tel. "ich kann sie nicht durchstellen, selbst wenn ich es wollte" -> vor 3 Wochen durchstellen kein Problem!
Meine Antwort drauf: "Was machen sie denn noch, um zu verhindern, dass man zu einer kompetenten Auskunft kommt? -> dann hab ich aufglegt und mir hats greicht!

Ich bin sicher nicht gewillt, 30 min in der Warteschleife zu hängen und für die ......... Musik auch noch a Geld zu bezahlen! Seh ich null ein!

Lg Mäx

vergiss es... die antworten nicht auf dein mail mit dem logfile. aber den 2nd level support kannst verlangen.
sperr einfach die protscanner. (damit sperrst du auch die ips von chello selbst HEHE)

Anscheinend kann man bei den Heinis gar nix mehr verlangen. Sie wollte mich weder zum 1st (was besser als nix gewesen wäre) noch zum 2nd Level durchstellen. Anrufen tu ich dort sicha nimma.
Hab mir schon gedacht, dass sie nicht drauf reagieren!
Kann ich eine IP allein auch sperren? (kenn mich mit meiner Firewall net so toll aus muss ich ganz ehrlich zugeben -> Sygate Personal FW!)

LG Mäx

was willst da sperren...die meldungen sagen normal, dass ein zugriff geblockt wurde...mehr als nicht zugreifen lassen und keine portscans zulasen kannst eh nicht...

das kannst vergessen...
Scans sind komplett uninteressant....
und du bist zu überempfindlich glaube ich

Chello macht so lang nix, bis nicht wirklich was gröberes los ist...

DaSpedi

...mehr Power...

Was verstehst du unter gröberes`?

Ja kann sein dass ich zu überempfindlich oder meine Firewall is einfach auf "überempfindlich" eingestellt

Ich mein, es is immer die selbe IP Adresse deshalb find i des komisch und der Abstand der Portscans is nur ein paar Sekunden!

jo und welche IP ist es ??

ZoneAlarm hat nicht einmal Pings auf die eigene IP zugelassen... da gabs für den anderen immer eine Zeitüberschreitung, wie wenn ich net online war *hehe*

was hast denn für eine FW ??

was gröberes wäre, wennst zB wirklich Probs hast, daß wer einsteigt bei dir...
aber selbst dann bist dir selber Schuld und Chello wird sich abputzen...
Wenn der Angriff aber ein anderer Chello-Kunde ist, und es beweise gibt, dann müssen sie was tun.

DaSpedi

...mehr Power...

Meine verwendete Firewall is die Sygate Personal Firewall.

übrigens hab ich von der arbeit aus schon mal probiert, meinen eigenen PC anzupingen und es gab auch immer ein Timeout.

das heißt gar nix...
normalerweise blockt sowas schon die Firma selber ab... sprich du kannst nicht hinaus pingen...
versuch mal was anderes zu pingen als deinen Rechner...

DaSpedi

...mehr Power...

Hab ich auch schon probiert. ZB UNI Wien <10ms. Also daran kanns nicht liegen. Die Firewall sollte also dichthalten mehr oder weniger (hoffe ich).

also dann blockt deine FW wirklich auch die Pings...
hmm...
vielleicht will da jemand feststellen wann und ob du online gehst....
(damit er/sie dann was machen können)

aber wenn die Pings geblockt werden....

vielleicht kannst irgendwo einstellen, daß er keine Pings mehr ins Logfile schreibt und fertig....

Mich könnens von miraus pingen so viel sie wollen.... tut ja nicht weh...

DaSpedi

...mehr Power...

Und? Warum sollte Chello was tun? Portscans sind nicht gefährlich, auch nehmen sie normalerweise deine Bandbreite nicht weg. Warum also was degegen tun?

Ich habe bei meine Firewall der Anzeige von Portscanns abgeschaltet, weil sie absolut uninteressant sind.

Ardjan

Ab 1.7.2004 suche ich wegen Firmenschliessung einen neuen Job: www.besse.at/cv/lebenslauf.html

Mein Sohn: www.besse.at/samuel. Achtung: Viruswarnung!

Was stören Dich Portscans?

Stören tuts mich nervt. Mich nervt nur einfach das Gefühl dass sich da wer an meinem PC zu schaffen machen will oder was auch immer der/die da vorhat!

*absolut zustimm*

mich stören nicht die portscans sondern die leute die sowas machen!!!! mit welchem legalen hintergedanken macht man sowas, bitte sehr?????????

sch.ei.ß egal ob das bandbreite kostet oder nicht oder sonst irgendeinen unmittelbaren effekt hat, oder nicht.

http://service.futuremark.com/compare?2k3=2166739
http://service.futuremark.com/compare?2k1=7582945

na wenigstens einer, der meiner meinung ist!

Ich hätt auch gern gewusst, was die davon haben? (ausser dass sie sich die Zeit vertreiben) Ich mein es sind ja auch einige Viren im Auflauf, die Ports scannen (hab ich mal wo gelesen weiss aber nimma wo *schäm*) Wenn derjenige Benutzer das nicht weiss, wär es doch die "Pflicht" von chello oder auch von einem anderen Provider, ihn darauf hinzuweisen, dass sein PC eine "Virenschleuder" is oder nicht?
Aber wenn sie nicht einmal auf Mails reagieren was Portscans betrifft.....

Servus!

Vergis es!

Hab' bei Chello vor ca. einem halben Jahr das selbe Problem gehabt, ne mail geschrieben, deren Antwort dauerte "nur" 10 Tage, sie wollten das komplette Log des betreffenden Abends, also was, wann, wo, welche IP, wie lange, warum, was für Port, welcher Scanner, welche Firewall, .... - hab ich denen scho mehr als 3mal gesendet - koa Antwort!

Leb damit, solange deine Firewall up to date ist, kann dir "fast" nix passieren!

lg,

airforce.

du bekommst schon eine antwort von chello und zwar diese frechheit:

Sehr geehrte Dame,
Sehr geehrter Herr,

Um diesen Fall ordnungsgemaess zu bearbeiten, duerfen wir Sie bitten alle zu diesem Vorfall notwendigen Logfiles / Nachweisdaten an uns zu uebermitteln.

Diese Daten sollten vor allem folgendes umfassen:
*) IP-Adressen der Verursachers
*) IP des Systems / der Systeme auf die zugegriffen wurde
*) Ports auf beiden Seiten (Quell- und Zielports)
*) Datum + Uhrzeit (hh:mm:ss) inkl. verwendeter Zeitzone (Mit welcher Zeitbasis/Zeitserver wird diese abgeglichen?),
*) alle Zugriffsanfragen einzeln / fuer eine einzige IP gesammelt
*) Bei Zusammenfassungen unbedingt die Dauer des Intervall angeben + Anzahl der Zugriffe, etc. (sollten nicht mehr als 1/2h ueberschreiten)

Aufgrund beweissichernder Massnahmen, gesetzlicher Vorschriften und damit keine unberechtigten Vorwuerfe vorgebracht werden, muessen wir auf beweis- und aussagekraeftige Daten bestehen.

Dies bedeutet allerdings NICHT, dass ihre Meldung keine Basis hat oder wir sie nicht erst nehmen wuerden!

und was ist da eine Frechheit?

ich weiß ja nicht wie's wär, wenn ich nicht ich wär

Es sind nahezu ausschließlich Chello-User, die da andauernd anpingen: HIer ein Auszug von heute von meiner Firewall:Time, Event, Intruder, Count
14.04.2004 19:17:42, TCP_Probe_Other, chello062178039172.14.11.univie.teleweb.at, 3
14.04.2004 19:11:24, TCP_Probe_Other, chello062178154204.8.14.vie.surfer.at, 5
14.04.2004 19:11:24, TCP_Probe_HTTP, chello062178154204.8.14.vie.surfer.at, 5
14.04.2004 18:59:48, TCP_Probe_Other, chello062178237093.2.15.vie.surfer.at, 3
14.04.2004 18:50:25, TCP_Probe_HTTP, chello062178187209.1.15.vie.surfer.at, 1
14.04.2004 18:49:13, TCP_Probe_HTTP, chello062178049109.17.11.vie.surfer.at, 2
14.04.2004 18:35:55, TCP_Probe_HTTP, chello062178205023.7.15.vie.surfer.at, 1
14.04.2004 18:34:09, TCP_Probe_HTTP, chello062178006238.3.11.wu-wien.teleweb.at, 2
14.04.2004 18:34:09, TCP_Probe_Other, chello062178006238.3.11.wu-wien.teleweb.at, 2
14.04.2004 18:33:37, TCP_Probe_Other, chello062178068124.23.11.vie.surfer.at, 2
14.04.2004 18:28:02, TCP_Probe_HTTP, chello062178057120.20.11.vie.surfer.at, 2
14.04.2004 18:27:40, TCP_Probe_HTTP, chello062178006232.3.11.wu-wien.teleweb.at, 2
14.04.2004 18:25:59, TCP_Probe_HTTP, chello062178140213.3.14.vie.surfer.at, 1
14.04.2004 18:25:59, TCP_Probe_Other, chello062178140213.3.14.vie.surfer.at, 1
14.04.2004 18:17:55, TCP_Probe_HTTP, chello062178200158.5.15.vie.surfer.at, 1
14.04.2004 18:17:49, TCP_Probe_Other, chello062178200158.5.15.vie.surfer.at, 2
14.04.2004 18:17:29, TCP_Probe_Other, chello062178049109.17.11.vie.surfer.at, 4
14.04.2004 18:14:54, TCP_Probe_HTTP, chello062178070153.24.11.vie.surfer.at, 3
14.04.2004 18:14:54, TCP_Probe_Other, chello062178070153.24.11.vie.surfer.at, 3
14.04.2004 18:10:51, TCP_Probe_HTTP, chello062178195173.4.15.univie.teleweb.at, 2
14.04.2004 18:08:18, TCP_Probe_HTTP, chello062178110145.9.12.vie.surfer.at, 2
14.04.2004 18:03:41, TCP_Probe_Other, chello062178041016.14.11.vie.surfer.at, 4
14.04.2004 18:03:41, TCP_Probe_HTTP, chello062178041016.14.11.vie.surfer.at, 1
14.04.2004 18:03:04, TCP_Probe_HTTP, chello062178194076.3.15.vie.surfer.at, 2
14.04.2004 18:03:04, TCP_Probe_Other, chello062178194076.3.15.vie.surfer.at, 2
14.04.2004 17:57:20, TCP_Probe_Other, chello062178018177.7.11.univie.teleweb.at, 3
14.04.2004 17:57:14, TCP_Probe_HTTP, chello062178018177.7.11.univie.teleweb.at, 2
14.04.2004 17:53:36, TCP_Probe_HTTP, chello062178179074.16.14.vie.surfer.at, 1
14.04.2004 17:53:36, TCP_Probe_Other, chello062178179074.16.14.vie.surfer.at, 2
14.04.2004 17:50:22, TCP_Probe_Other, chello062178180078.17.14.vie.surfer.at, 4
14.04.2004 17:38:57, TCP_Probe_Other, chello062178217232.11.15.vie.surfer.at, 3
14.04.2004 17:38:48, TCP_Probe_HTTP, chello062178217232.11.15.vie.surfer.at, 1
14.04.2004 17:21:58, TCP_Probe_Other, chello062178212197.4.15.vie.surfer.at, 5
14.04.2004 17:21:58, TCP_Probe_HTTP, chello062178212197.4.15.vie.surfer.at, 5
14.04.2004 17:03:58, TCP_Probe_HTTP, chello062178233050.2.klafu.surfer.at, 2
14.04.2004 17:03:58, TCP_Probe_Other, chello062178233050.2.klafu.surfer.at, 2
14.04.2004 17:02:32, TCP_Probe_HTTP, chello062178139213.3.14.vie.surfer.at, 1
14.04.2004 17:02:32, TCP_Probe_Other, chello062178139213.3.14.vie.surfer.at, 1
14.04.2004 17:02:16, TCP_Probe_Other, chello062178113022.8.12.vie.surfer.at, 2
14.04.2004 17:02:16, TCP_Probe_HTTP, chello062178113022.8.12.vie.surfer.at, 2
14.04.2004 16:56:52, TCP_Probe_Other, chello062178043065.15.11.vie.surfer.at, 2
14.04.2004 16:47:32, TCP_Probe_HTTP, chello062178146102.5.14.vie.surfer.at, 2
14.04.2004 16:33:08, TCP_Probe_HTTP, chello062178151234.7.14.vie.surfer.at, 3
14.04.2004 16:04:31, TCP_Probe_Other, chello062178027234.10.11.wu-wien.teleweb.at, 2
14.04.2004 15:46:41, TCP_Probe_HTTP, chello062178242162.9.12.vie.surfer.at, 2
14.04.2004 15:27:40, TCP_Probe_HTTP, chello062178071229.24.11.vie.surfer.at, 2
14.04.2004 15:27:40, TCP_Probe_Other, chello062178071229.24.11.vie.surfer.at, 3
14.04.2004 15:20:30, TCP_Probe_Other, chello062178116253.8.12.vie.surfer.at, 1
14.04.2004 15:20:30, TCP_Probe_HTTP, chello062178116253.8.12.vie.surfer.at, 1

Tja, und chello ist angeblich nicht in der Lage, diese Dauerpinger abzustellen - haben sie mir schon vor zwei Jahren geantwortet.

bist du dir sicher, dass das wirklich von Chello-Usern ausgeht?

bei mir haben's (angezeigt wurden Chello-IPs) auch dauernd Portscans durchgeführt (immer die selben Ports), habe dann die IP zurückverfolgen lassen, und rauskam dauernd eine IP aus Kanada, die sich was ich so interpretieren konnte ca. 10 mal weitergeleitet hat --> angefangen in Kanada --> bei mir wurde dann eine Chello IP angezeigt.

Puhh, ich hoffe ihr wisst was ich meine!

seitdem ich einen billigen Router habe, ist's schluss mit Portscans, weil sie schon beim Router hängenbleiben.

Bye, Rudi

diese verlangten daten sind nicht verfügbar!

Dies bedeutet allerdings NICHT, dass ihre Meldung keine Basis hat oder wir sie nicht erst nehmen wuerden!

na wenn du diese daten nicht hast dann bist du wohl selber schuld, und nicht chello oder?

Sehe ich auch so.

ich weiß ja nicht wie's wär, wenn ich nicht ich wär

das ist unsinn. wenn mich ständig jemand anruft und auflegt oder reinschimpft, brauche ich auch nicht die schuhgrösse des anrufers zu wissen damit die telekom der sache nachgeht. das ist rein die arroganz von chello dem kunden gegenüber.

ganz meine Meinung!

Wenn man sich als Kunde belästigt fühlt, selbst wenn der/diejenige der da scannt nichts anrichten kann, sollte der provider dem auf jeden Fall nachgehen!

Ausserdem nimmt (wenn auch nur unwesentlich) die Netzqualität und die Performance des Netzes durch diese vielen unnötigen Aktionen ab, was ja auch wieder zum Schaden der Allgemeinheit (aller Kunden) wird!

LG Mäx

im telefonnetz gibts aber zB keine ports, also hinkt dieser vergleich
außerdem musst du die schuhgröße des portscanners ja auch nicht wissen, sondern nur relevante informationen

Ich muss dir recht geben. Selbst wenn man den Chellisten die "Unterlagen" aus den Logs über die lästigen Pinger liefert (siehe http://forum.geizhals.at/t243528,1438979.html#1438979 ) stellen sie sich unfähig/unwillig, etwas zu unternehmen. Es ist meiner Beobachtung nach auch ganz charakteristisch, dass vor allem zu Zeiten, in denen die Studenten und Lehrer-innen nicht in Ferien sind, die Häufigkeit der Pings aus dem Chello-Netz am größten ist. Siehe mein Beispiel.

geh bitte.

wenn's jeden portscan nachrennen, dann habens die nächsten 100 jahre nix anderes mehr zu tun

ich hab mir mal die mühe gemacht wirkliche mißbrauchversuche zu ahnden - kein *piep* macht was. zumindest bekommt man keine rückmeldung.

relayingversuche, dos usw. --> alles geloggt, feinsäuberlich aussortiert und den jeweiligen providern zukommen lassen (es waren im prinzip nur wenige, die wirklich schlimme dinge probiert haben - lächerliche portscans und einzelne relayingversuche ahnde ich doch nicht

).

NICHTS. nicht mal irgendwas.

lg
olli

Der Mensch benötigt wenig Licht um zu sehen,
jedoch viel um zu erkennen.

Das kann ich über.

Ich bin (nachdem besagte Nachricht gekommen ist) hergegangen und hab mein Firewall Log hübsch aufbereitet mit den notwendigen Daten (als plain-text Anhang) geschickt.

Retourgekommen ist eine Antwort, dass sie's nicht lesen konnten...

________________________________________________________________________
Es ist mir lieber, nach meinem Tod fragen sich die Leute, warum es keine Statue von mir gibt als sie fragen, warum es eine gibt.

---Marcus Porcius Cato

Sofort anzeigen wegen *Internet-Sicherheitsgefährdung und seelischer Grausamkeit". Nein, ich weiss was noch besseres:

Sammelklage organisieren!

(SCNR, aber bis zu deinem vorletzten Absatz - deine Reaktion zu Chello - wär mir dieser thread ja Wurscht gewesen. Aber fäulen & auflegen, gegenüber einer Mitarbeiterin, die ja auch nichts dafür kann ... das stellt dich geistig auf eine Stufe mit den portscannenden, dummenkleinen G'schroppen.)
--
Streite dich nicht mit einem Deppen - er könnte dasselbe tun ...

Hart, aber nicht von der Hand zu weisen.

Was ich nicht verstehe: 8 von 10 Chello-Usern regen sich permanent über Chello auf, aber keiner denkt mal daran, dass die vielleicht ein bisschen mehr Ahnung von der Materie haben, als ein simpler Breitband-User mit Kabelmodem und Billigrouter.

ISPs arbeiten auf eine etwas anderen Level und vielleicht sollte so mancher mal daran denken, bevor er herumschreit. Nicht jeder dort (egal ob bei Chello oder anderswo) ist ein Vollidiot. Natürlich gibts auch Negativbeispiele, aber die gibts überall.

Aber heutzutage fühlt sich jeder zum Experten berufen, wenn er mal ein Netzwerkkabel in der Hand gehabt hat

--
"I will use Google before asking dumb Questions."
Frei nach Bart Simpson

Die Intelligenz der Menschheit ist eine Konstante, aber die Bevölkerung wächst.
Albert Einstein

Was ich nicht verstehe: 8 von 10 Chello-Usern regen sich permanent über Chello auf, aber keiner denkt mal daran, dass die vielleicht ein bisschen mehr Ahnung von der Materie haben, als ein simpler Breitband-User mit Kabelmodem und Billigrouter.

Vielleicht ein bisl OT aber:

Was ich nicht verstehe: 8 von 10 Chello-Usern regen sich permanent über Chello auf, aber keiner beabsichtigt trotzdem ernsthaft vlt. das Problem an der Wurzel zu packen und einfach schlicht und ergreifend zu kündigen.
Oft liest man Beschwerden. Ok, 1x Probleme und keine Lösung geht ja noch, aber wer sich bei laufenden Problemen zum sprichwörtlichen Affen machen lässt, ist dann sorry, selbst schuld!!
LG HeXa

Unsere Geduld erreicht mehr als unsere Stärke
Edmund Burke (1729-1797) Irischer Politiker
----> Meine Artikel bei eBay <----

wie wahr.

wo's chello gibt, gibts auch alternativen
und nachdem chello nicht einmal mehr unlimited ist, noch jede menge dazu...

Nur solange es die Alternativen nur gibt, und die "ach so armen-Chellokunden" sie nicht nützen, hat es wenig Sinn...
Naja, jeder ist seines eigenen Glückes Schmied.
LG HeXa

Unsere Geduld erreicht mehr als unsere Stärke
Edmund Burke (1729-1797) Irischer Politiker
----> Meine Artikel bei eBay <----

Tja, ich hab von Kunden gehört, die nicht zu einem anderen Provider wechseln wollten, weil sie dort auch nicht >50 GB im Monat saugen dürfen - die würden ja dann was verrechnen dafür. So einem Chello-Mitarbeiter erklärt...

Live long and prosper!
LoneTiger

Aus eigener Erfahrung: NEIN. Bringt nix.

Sie sind zu dämlich ein Plaintext File zu lesen.

________________________________________________________________________
Es ist mir lieber, nach meinem Tod fragen sich die Leute, warum es keine Statue von mir gibt als sie fragen, warum es eine gibt.

---Marcus Porcius Cato

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung