Angriff aus dem Netz!

Angriff aus dem Netz! (48 Beiträge, 2509 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo!

Meine Firewall hat Angriffe einer Organisation mit Namen RIPE.NET registriert.

Frage:  kennt jemand diesen Club?
          was macht er
          ist es legal was er macht?

Vielen Dank

lonie

http://ripe.net/info/ncc/

Was haben die genau gemacht, welcher Art war der Angriff ?

haben einige UDP Ports gescannt!

udp kann der ja einfach so schicken, die kommen bei dir sowieso nicht rein, wenn nicht das richtige Programm läuft, das darauf wartet. Das wird kein Angriff gewesen sein.
Vielleicht waren diese Pakete für den Vorbesitzer deiner Dynamischen IP Adresse gedacht.

mittels udp ports scannen ?

imho ist das mittels udp net wirklich möglich. Der sinn von udp ist: Schick ein Paket weg, wenns ankommt gut und recht, sonst eben net - aber hauptsache - kümmer dich nicht weiter drum

Sprich: Auch wenn die ein Paket zu dir schicken, wird nix zu ihnen zurückgehen ... deine FW erzählt blödsinn

That last wish of yours got the contract broken. Don't you ever read the contract? Article 147, paragraph 9, subsection 3. Selfless redemption.
If you commit one truly benevolent act, it voids the contract. (Bedazzled / Teuflisch)

Als "Hobbyist und Amateur" vielen Dank für eine der wenigen sachlichen Auskünfte.

Noch ein schönes Wochenende.

lonie

Die Firewall paßt schon....
Wenn ich einen Exploit für ein UDP-Service bauen würde, würde ich als AbsenderIP auch etwas "well-known" eintragen

UDP-Pakete sind einfach bequemer zu faken als TCP, wo ja ACK's und so in beide Richtungen hin-und-herfliegen...

Interessant wäre noch, auf welche Ports denn der Absender, der sich als RIPE ausgibt, die Packerl denn geflogen sind...

tjo .. is eben die frage was dir ein udp hier nützt ... der sinn davon ist ja, dass nix zurückkommt

Dieser Thread hier ist ein Musterbeispiel, warum Amateure und Hobbyisten keine Firewalls einsetzen sollten, bzw den Schutz des eigenen Rechners lieber Billy und seinen Mannen überlassen sollten.

Offensichtlich fehlt hier das nötige Grundwissen. Und wenn man dann die Hilfe eines Forums braucht, um die Firewall bedienen zu können, stellt sich die Frage "wozu dann überhaupt?"

mfg
UMC

Offensichtlich fehlt hier das nötige Grundwissen. Und wenn man dann die Hilfe
eines Forums braucht, um die Firewall bedienen zu können, stellt sich die
Frage "wozu dann überhaupt?"

Firewalls schützen nicht nur den Anwender selbst, sondern auch die restliche Welt teilweise vor einem weiteren für DDoS-Attacken fernsteuerbaren Zombie-Rechner. Wenn du also dein Hirn etwas bemühen würdest, wärst du eher froh darüber, daß auch weniger versierte User zumindest versuchen, Firewalls einzusetzen.

mjy@geizhals.at

Warum sollten wir es Unternehmen mit Eigeninteresse erlauben, das Gleichgewicht der freiheitlichen Grundrechte aus dem Lot zu bringen und dabei die Rede- und Ausdrucksfreiheit, die freien Märkte, den wissenschaftlichen Fortschritt, die Verbraucherrechte, die Gesellschaftsstabilität und das Ende des materiellen und informationstechnischen Mangels aufs Spiel setzen? Weil jemand ein Lied klauen könnte? Das erscheint mir doch als ziemlich fadenscheinige Ausrede.
-- John Gilmore

Eine falsch bediente Firewall ist gefährlicher als keine. Weil sie den User in falscher Sicherheit wiegt.

So kritisch ich sonst Microsofts Philosophien gegenüberstehe, so sehr würde ich Amateuren zum Einsatz der Windowsfirewall raten. Sie bietet genau jenen Basisschutz, den der durchschnittliche Amateur braucht, ohne durch plakative Panikmeldungen den Anwender zu verunsichern.

Glaubst du im Ernst, der Threaderöffner würde auch in einem Forum fragen, wenn seine Firewall plötzlich meldet (angenommenermassen): "iexplorer.exe versucht eine Verbindung zu xxx.yyy.zzz.nnn Port 82 aufzubauen"?

(für die weniger versierten Mitleser: Das Executable des IE heisst iexplore.exe - also ohne "r")

"Hilfe, Angriff aus dem Netz" ist die klassische, durch entsprechende (Halb-)Fachpresse gehypte "wir werden alle bombardiert" Stimmung. Stimmt ja auch. 3 Stunden online und mindestens ein Portscan wird gemeldet.

Aber was soll's? Ein ordentlich aufgesetztes Betriebssystem würde einen Portscan auch ganz ohne Firewall unbeschadet überstehen. Kein Grund zur Panik.

Das von dir beschriebene Zombie-Szenario ist hingegen viel schwieriger zu erkennen und die meisten am Markt befindlichen Firewalls scheitern an einem halbwegs intelligent programmierten Backdoor kläglich.

Also: Ich _habe_ mein Hirn bemüht, bevor ich meine Meinung kund getan habe.

mfg
UMC

21.11.2005, 16:37 Uhr - Editiert von UMC, alte Version: hier

Eine falsch bediente Firewall ist gefährlicher als keine. Weil sie den User in
falscher Sicherheit wiegt.

Das trifft auf den nicht versierten User auf gar keinen Fall zu. Dieser profitiert auf jeden Fall von den default-Einstellungen. Er würde als nicht versierter User auch keine sinnvolleren Vorsichtsmaßnahmen treffen, wenn er die Firewall nicht hätte.

mjy@geizhals.at

Aus deiner Sicht eines Internetanbieters ist es durchaus verständlich, wenn du es auf "besser irgendwas als gar nix" simplifizierst.

Aus meinem privaten Umfeld (Ärzte, Arbeiter, Pensionisten) hingegen ist mir niemand bekannt, der nach sagen wir 6 Monaten Betriebszeit noch ein sinnvolles Setup hat, egal ob ZoneAlarm, Sygate Personal oder die von mir favorisierte Kerio.

Alle Personal Firewalls fragen recht häufig zurück - und dann "lernt" der User rasch "ja" zu sagen. Denn sagt er "nein", geht plötzlich ein gewollter Download nicht, öffnet sich nicht die gewünschte Seite oder einfach Word friert für Minuten ein. Also rebootet er und sagt das nächste mal ja.

Kommen Firewalls mit Meldungen wie "Angriff abgewehrt" oder "protected your PC" u. dgl. mehr, entsteht schnell das fatale Gefühl "das Ding hält mir eh alles fern". Wenn dann aber nicht zusätzlich der Virenscanner up-to-date gehalten wird ("brauch ma ja ned, mir ham eh a feiawoll"), können sich die wirklich gefährlichen Backdoors erst recht wieder einnisten.

Mag sein, dass du statistisch gesehen recht hast. Aber die Grosse Masse an Zombie-Rechnern lässt sich durch ZoneAlarm & NIS kaum verhindern.

P.S.: Und gegen sowas http://www.heise.de/newsticker/meldung/66480 sind wir alle 2. Sieger

mfg
UMC

21.11.2005, 21:16 Uhr - Editiert von UMC, alte Version: hier

>"Hilfe, Angriff aus dem Netz" ist die klassische, durch entsprechende (Halb-)Fachpresse gehypte "wir werden alle bombardiert" Stimmung

MUEAHEAHEAHEAHEAHA
------------------------------------------------------------------------------

(Harry Callahan): We're not just going to let you walk out of here.
Crook: Who's "we", suckah?
(Harry): Smith, Wesson, and me.

was haben wir den da, einen kleinen daniel düsentrieb *lol* merk dir eines, es gibt immer einen der in einem bereich mehr ahnung hat als du und welche die weniger ahnung haben;

der threadersteller hat das wenigstens erkannt und will sich informieren; leute wie du kotzen mich an, die meinen nur weil sie etwas mehr wissen sich über andere hinwegsetzen zu können; bildest dir was darauf ein ein paar dumme einstellungen an ner firewall vornehmen zu können ?

rennegade@gmx.at

Heute schlecht gelaunt oder was? Guckst du hier: http://forum.geizhals.at/t377952.html
Da wird das Thema abseits aller Polemik ernsthaft durchdiskutiert.

mfg
UMC

und was hat das mit der frage des threaderstellers zu tun ? er hat halt in seinem fw log was gesehen (wurscht was er verwendet) und will wissen was das soll. is ja nix dabei, oder ?
mich stört nur wenn man auf user die weniger wissen als andere sich lustig macht oder sie herabtut; das mein ich allgemein und ist jetzt nicht nur auf die bezogen;

rennegade@gmx.at

Ich kann den Grundgedanken wohl verstehen, ich mag es auch nicht, herabgewürdigt zu werden.

Allerdings hat mir der Störfall in meinem Netz zu denken gegeben: Als Profi, der seine Brötchen u.a. mit Netzwerktechnik verdient, bin ich selbst über Fallen meiner Firewall gestolpert. Dazu kommt, dass niemand in meinem Bekanntenkreis so ein Ding bedienen kann, aber alle es haben.

Und das hat mich zur These gebracht: Vertraue besser auf Windows und lass die Finger von Tools, die zwar mit viel Marketingaufwand in den Massenmarkt gedrückt werden, letztlich aber nur von einer handverlesenen Schar von Experten wirkliich bedient werden können.

mfg
UMC

27.11.2005, 20:55 Uhr - Editiert von UMC, alte Version: hier

Und das hat mich zur These gebracht: Vertraue besser auf Windows und lass die Finger von Tools, die zwar mit viel Marketingaufwand in den Massenmarkt gedrückt werden, letztlich aber nur von einer handverlesenen Schar von Experten wirkliich bedient werden können.

Aaalso: Wenn du sagst "Laß die Finger von Sachen, die mit Marketingaufwand in den Massenmarkt gedrückt wurden, aber nur von wirklich wenig Experten [richtig] bedient werden können" - dann klingt das für mich nach "Finger weg von Windows", hehe...

Irgendwie der totale Widerspruch zu "Vertraue besser auf Windows" als Einleiter deines Satzes

*prust*

wie wäre es wenn du mal in google "ripe.net" eingibst, oder ist das schon zu schwer bzw überfordert das dich?

Soviel BLABLA und so wenig Sinn.

LOL

ich liebe diese kinder firewalls..
es hat dich eine ip aus europa angegriffen, welche bei ripe.net registriert ist - das sind übrigens alle europäische IP adressen.

einfach auf http://www.ripe.net gehen und lesen was die tun.

und dann deinstallierst deine kinderfirewall und installierst dir eine gscheite oder eine HW firewall

I google, therefore I am
nico

übrigens alle europäische IP adressen.

Nein.
j.

--
The whole problem with the world is that fools and fanatics are always so certain of themselves, but wiser people so full of doubts. -- Bertrand Russellfecks0r

das steht hier aber anders:
http://www.ripe.net/membership/maps/

I google, therefore I am
nico

20.11.2005, 14:37 Uhr - Editiert von nico, alte Version: hier

http://www.ripe.net/membership/maps/mideast.html
http://www.ripe.net/membership/maps/asia.html
Oder auch auf der IANA-Seite (die bei mir im Moment nicht geht) nachzulesen.
j.

--
The whole problem with the world is that fools and fanatics are always so certain of themselves, but wiser people so full of doubts. -- Bertrand Russellfecks0r

ich hab ja nie verneint das keine anderen kontinente dabei sind.
ich sagte nur ganz europa ist drinnen.

I google, therefore I am
nico

Dann hab ich diesen Deinen Beitrag wohl missverstanden. Tut mir leid.
j.

--
The whole problem with the world is that fools and fanatics are always so certain of themselves, but wiser people so full of doubts. -- Bertrand Russellfecks0r

naja privatuser werden halt zu 90% aus dem eigenen netz angegriffen
deshalb schrieb ich nur europa..

I google, therefore I am
nico

Welche Firewall verwendet ihr?
Norton Internet Securety, AntiVir,...?

Nur nebenbei: AntiVir ist keine Firewall sondern ein Virenscanner.

mfg
UMC

NIS is auch keine Firewall sondern ein gut designes Programm

I google, therefore I am
nico

... wobei ich bei den ganzen gelben Produkten immer noch den Dr. Norton mit seinen verschränkten Armen vor meinem geistigen Auge sehe

mfg
UMC

lol ja - da waren die produkte noch gut..
dann kamen die daus ins netz und symantec hat das grosse geld gerochen..
und bei den daus zählt ja leider nur aufmachung und preis und nicht die qualität

I google, therefore I am
nico

dann kamen die daus ins netz

die waren schon immer da

I see fragged people

nope..
als ich vor ca 10 jahren began waren profis im netz.
internet war teuer und chello gabs grad mal in ein paar gebieten zum testen.

dann kam ein provider nach dem anderen ins netz und adsl war da..
es konnte sich jeder volldau internet leisten und plötzlich wurden auch die viren immer mehr und mehr und die "HILFE ANGRIFFFFFF!!!!!!!!!!!!!!!!!!!!!!!!!!!!" user waren da..

gleichzeitig kamen auch die frontpage seiten ins netz mit "das ist mein hund und das bin ich"

I google, therefore I am
nico

so gesehen hast natürlich recht.

"das ist mein hund und das bin ich"

das syndrom heisst"ich hab ne page und ich bin wer"-auch wenn viele inhalte dieser pages doch eher tragischer natur sind

internet ist so billig geworden,kenn viele,die für den monatlichen verbrauch von milch mehr ausgeben als für den internetzugang.

die deppen gabs vorher aber auch schon,nicht jeder depp ist arm

lg laser
I see fragged people

Der "Angriff" kam wohl von einer nicht zugeordneten IP-Adresse, RIPE verwaltet IP-Adressen-Blöcke und würde demnach bei niemandem zugeordneten IP-Adressen als Inhaber aufscheinen (es sei denn, du hast den Output falsch interpretiert und die IP-Adresse ist doch zugeordnet).

mjy@geizhals.at

portscanns sind bei aktivierter firewall ungefährlich. daher wurscht.

es sei denn du hast auf einem offenen port eine bestimmten dienst laufen. dann kann den wer eventuell missbrauchen.

beliebtes ziel für portscanner sind anonyme ftp server mit upload. wird gern in der warez szene verwendet und findet man relativ leicht.
___________________________

Vertraue auf Allah - aber binde dein Kamel an.

Ha! Haha! Hahaha! MUAHAHAHA! ROTFLMAO!!!!
Google Bombing: Weil in wien ROT regiert, Der Weg aus der Wirtschaftskrise, GMX, IPv6, Serverbetrieb, Breitband

deine antwort bestätigt genau die meinung die die mehrheit hier im forum, jetzt weiss ich scheinbar zu recht, von dir haben. menschlich unter jeder kritik und eigentlich zu bedauern;

rennegade@gmx.at

1. syntax error; redo from start
2. zu bedauern bist eigentlich du, dass du dich nicht traust eine meinung zu haben bzw. zu sagen und dich hinter einer fiktiven gruppe verstecken musst

Tom
Google Bombing: Weil in wien ROT regiert, Der Weg aus der Wirtschaftskrise, GMX, IPv6, Serverbetrieb, Breitband

zu 2.te
das haben viele hier
angst vor 2038

meine sicht, jo mei, gibts andere proxys, und andere nicknames

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung