Portscans

Portscans (18 Beiträge, 242 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Meine Firewallsoftware (Sygate) meldet mir, dass meine Ports gescannt werden. Wie kann man das verhindern? Habe Chello. Habe mir sagen lassen, dass dass dann das Internet langsamer wird, wenn meine Ports gescannt werden. Dachte mir, wenn ich eine Firewallsoftware installiere bin ich halbwegs geschützt. Oder muss man sich wirklich eine Hardware zulegen, sprich Router mit Firewall? Habt ihr ähnliche Probleme? Bin für jeden Rat dankbar!

> Meine Firewallsoftware (Sygate) meldet mir, dass meine Ports gescannt werden.

Wenn alles zu ist, können dir Portscans ziemlich egal sein. Wahrscheinlich weiss derjenige, der dich scannt, nicht einmal, dass er dich scannt, sondern hat nur einen Trojaner auf der Platte.

> Wie kann man das verhindern? Habe Chello.

Wenn du permanent gescannt wirst, dann schau mal nach, wem die IP-Adresse gehört und beschwer dich.

> Habe mir sagen lassen, dass dass dann das Internet langsamer wird, wenn meine
> Ports gescannt werden.

Geschwindigkeitseinbussen hast bei normalen Portscans keine.

> Dachte mir, wenn ich eine Firewallsoftware installiere bin ich halbwegs geschützt.

Bist ja offenbar eh sicher. Deine Firewall erkennt den Portscan und unterbindet (hoffentlich), dass der Angreifer offene Ports findet.

> Oder muss man sich wirklich eine Hardware zulegen, sprich Router mit Firewall?

Nein.

> Habt ihr ähnliche Probleme? Bin für jeden Rat dankbar!

Portscans werden von mir nicht mal wahrgenommen.

Suche im Forum
Suche im Internet (Google)
Was ist?
Forums-FAQa>
GH-Chat (IRC-Client muss installiert sein)
Kino 2004

lol wer hat dir den blödsinn erzählt?
wenn dich einer niederpingt dann wirds sehr langsam.
aber bei einem script kiddie portscan merkst du mit einer richtigen firewall nix..
sag deiner kinderfirewall sie soll schweigen

Keep on Googlin',
nico

Public: server.rawclan.at

solange dein system gut geschuetzt ist soll derjenige doch scannen was er will, vorallem im chello netz wird sehr viel gescannt.

am besten die logfile des scans usw. an chello schicken, aber mach dir keine grossen hoffnungen das die was machen koennen/wollen.
mfg

visit us http://www.noobs.at
or #noobs.at @ qnet

ET - Public: 80.64.134.8:27015

"Oder muss man sich wirklich eine Hardware zulegen, sprich Router mit Firewall?"

Dazu gibt es eine lange und eine kurze Antwort. Die kurze Antwort ist:

Ja

(Nicht, dass du mit einer HW-Firewall nicht ge-portscanned werden könntest oder würdest - aber du kriegst es nimmer mit. Keine SW mehr vorhanden, die depperte Wuchtel' schiebt über "Portscan-Angriffe". Darum IMHO die optimale Sicherheitslösung für Nicht-Sicherheitsexperten.

)
--
Karl Toffel = nicht die Mamma

Hallo,

welche Lösung würdest Du mir empfehlen? Einen Router mit Firewall.
Wenn ja welchen?

Vielen Dank im Voraus!

lg

Du hast nicht verstanden was er geschrieben hat, oder?

/insert funny signature that everyone loves

Uh, da gibt es unzählige, die allesamt für deine Zwecke tauglich sind (Ein Chello-Anschluss ist bezgl. Router unkompliziert. Bei Inode dagegen würden nur wenige, ausgesuchte Router funktionieren). Stöbere einfach mal durch die GH-Rubrik Router.
--
Karl Toffel = nicht die Mamma

Vielen Tank für Deine Tipps! Ist das sehr kompliziert zum Konfigurieren?
Wie sieht das aus mit Freischalten seitens von Chello?

lg

Bei den meisten Router ist die Firewall-Funktion in der Standard-Konfiguration schon ziemlich gut und filtet einen Grossteil des Mülls raus.

Ansonsten schau mal hier: http://forum.geizhals.at/t289599,1918387.html#1918387

Suche im Forum
Suche im Internet (Google)
Was ist?
Forums-FAQa>
GH-Chat (IRC-Client muss installiert sein)
Kino 2004

Ist dir eigentlich klar, dass du vor hast 50, 60, 70 Euro auszugeben, nur weil du es nicht schaffst deine Firewall so einzustellen, dass sie dir die lächerlichen Portscan Meldungen nicht mehr anzeigt?

/insert funny signature that everyone loves

"Ist das sehr kompliziert zum Konfigurieren?"

Bisschen Netzwerk-Grundlagenwissen sollte man schon haben, aber es ist schaffbar. Das Handbuch des Routers erklärt zumeist ausführlich, wie man konfiguriert.

"Wie sieht das aus mit Freischalten seitens von Chello?"

Garnicht. Lt. AGB darf bei Chello classic nur ein Endgerät angeschlossen sein, d.h. "you're on your own", falls es Routerprobleme gibt.
Ansonsten siehe Robert Cravens link: Einfach die (schon freigeschaltete) MAC-Adresse deiner Netzwerkkarte vom Router übernehmen lassen ("clone adress"). Ich glaube, es gibt überhaupt keinen Router mehr, der so etwas NICHT kann.

Tu ruhig bissl die Router Hersteller-Pages beschnuppern: Es gibt Router, bei denen die Sicherheitsfeatures im Vordergrund stehen, denn WLAN- oder Drucker-Serverfunktionen benötigst du nicht.
--
Karl Toffel = nicht die Mamma

Ein Portscan ist im Prinzip das computerisierte probieren ob die Haustür offen ist. Wennst zugemacht hast kann's Dir de facto wurscht sein.

Verhindern kann man's nicht. Wie willst verhindern dass Dir jemand ein Paket schickt? Du kannst zwar Deinem Provider sagen, er möge Anfragen zu einigen Ports bei Dir dichtmachen, nur wird er das erstens nicht kostenlos tun (wenn überhaupt) und zweitens kann's Dir auch furchtbar reinschei..en, weil einige Programme (ICQ, AIM, Kazaa...) es durchaus benötigen, dass Daten zu Dir geschickt werden können.

Geschützt bist Du. Mehr oder weniger... naja, lassen wir das, meine Meinung zu solchen Firewallprogrammen sei mal dahingestellt. Jedenfalls wenn bei Dir kein Port offen ist, sprich, kein Programm an diesem Port lauscht, passiert auch nix.

"Das Internet" wird langsamer dadurch. Nur in einem Ausmass das kaum wenn überhaupt merklich ist (unter 1 Promill bei 1024kbit/sec). Und das auch nur für diese Sekunde, in der der Scan erfolgt. Mit anderen Worten: Wurscht solang das nicht permanent passiert und mit recht heftigen Paketgrössen, Dich da also tatsächlich jemand versucht lahm zu legen.

Hardware wäre empfehlenswert. Schon weil solchen Programmen zu vertrauen fast schon etwas leichtsinnig ist.

Und ja, ich hab ähnliche Probleme. Mein Log fängt jeden Tag einige 1000 "Anfragen" auf. Man gewöhnt sich an alles, dagegen tun darf man ja nicht.

________________________________________________________________________
"Mein Windows ist schon ein halbes Jahr nicht abgestürzt!"
"Mannomann... ein halbes Jahr ohne Strom, das ist hart..."

Hi
Brutal verkürzt gesagt:
Portscans sind normal, schon die einfachste Personalpseudofirewall blockt das.
Keine Portscans wären ein Grund, sich Sorgen über seine Internetverbindung zu machen

Gruß und *zirp*
GriLLe
--
Ein Jubiläum ist ein Datum, an dem eine Null für eine Null von mehreren Nullen geehrt wird. (Sir Peter Ustinov)

Da geb ich Dir recht Grille.

Der hat eh ne Firewall drauf, und wenn sie schon sagt, daß gescannt wird, dann wird sie wohl auch blocken.

hf
FH

"DU HAST DEN FALSCHEN FALSCHEN HASEN BEIM FENSTER RAUS GEWORFEN"

Mach Dir keine Sorgen. Mach einfach das Häckchen an, daß er Dir die Meldung nimmer anzeigt. Und nein Du wirst nicht gehackt. Nein niemand will Dir was böses. Nein Du brauchst keine Hardware Firewall. (nimm lieber das Geld für ne HW Firewall und geh mit deiner Freundin essen).

hf
FH
"DU HAST DEN FALSCHEN FALSCHEN HASEN BEIM FENSTER RAUS GEWORFEN"

eigentlich gibts bei sygate kein hakerl, man sieht nur im tray dass beide pfeile rot sind, daher weis man es. erst beim öffnen des securitylogs erkennt man die ip, von der man auch direkt eine backtrace starten kann.

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung