IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir!

IP: 217.5.88.81 macht Portscans seit 3 Std. bei mir! (46 Beiträge, 71 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

hallo!
mein Zonealarm hat es registriert und geblockt, aber der geht mir
schön langsam wohin, was kann ich dagegen tun.

hat jemand einen tipp?

mfg
x

Zonealarm deinstallieren!

Ciao,
M.A. Morpheus
"carpe diem"
ICQ: 24551752

hallo!
wieso deinstallieren (bin froh das ich in habe), wie kann ich an die ip eine e-mail schicken, geht das. wenn ja wie?

mfg
x

an eine IP kann man kein mail schicken!

Nur an den Provider, daß er den User ermahnt oder sperrt!

mfg
AVS

Katzen sind intelligenter als Hunde!
Man wird niemals 8 Katzen dazu bringen, einen Schlitten durch den Schnee zu ziehen!
Mehl für mich?

schön das du ein persönliches Verhältnis zu deiner PF aufbaust!
Aber sag mir jetzt mal, was bringts?
Da spielt sich einer mit nem Portscanner!?
Lass ihn doch, hättest du keine PF würdest du auch keinen Unterschied merken!

Ciao,
M.A. Morpheus
"carpe diem"
ICQ: 24551752

danke

RIPE whois database befragen
Lesen:

remarks:      ************************************************************
remarks:      * ABUSE CONTACT: abuse@t-ipnet.de IN CASE OF HACK ATTACKS, *
remarks:      * ILLEGAL ACTIVITY, VIOLATION, SCANS, PROBES, SPAM, ETC.   *
remarks:      ************************************************************

Und befolgen, wenn's Dich stoert.

For love will convert the veriest coward into an inspired hero. -- Plato / Symposium More quotes on this site J.

ich würde mal sagen: extrem schlechte firewall wenn es dir harmlose pings anzeigt.

Keep on Googlin',
airboy
Meine richtige Signatur ist Teil eines Zeugenschutzprogrammes und wird deshalb vorerst geheimgehalten. Bitte haben Sie Verständnis!

Warum ist die Firewall schlecht, wenn sie ICMP Pakete anzeigt? (Die zugegebenermaßen in den allermeisten Fällen wirklich harmlos sind...)

Schlecht ist sie nur wenn keine Moeglichkeit besteht diese Pakete per Rule zu ignorieren. Wie es in dieser Hinsicht bei Zonealarm aussieht kann ich nicht beurteilen.

"Ich wuerde sehr wahrscheinlich Vegetarier werden, wenn ich gezungen waere, alles Lebendige, dass mir zur Nahrung dient, selbst zu toeten." (c) Konrad Lorenz

die möglichkeiten sind bei zone alarm vorhanden - bei der rpo version zumindest was ich so weiß.

ich find ganz witzig, dass ein jeder über ZA herzieht, obwohl sie eigentlich keiner anscheinend genauer kennt. ich hab schon mal ein posting geschrieben, dass mir das begründet werden soll - mit echten argumenten - leider hab ich keine antwort bekommen. schade eigentlich.

das ein firewall, so wie ihn die meisten von uns nicht verwenden, keine professionelle lösung ist, weiß eh ein jeder. wie sowas aussieht, wissen auch die meisten. also frag ich mich was das ständige gelästere über diese software soll, die für einen privatanwender bei weitem nicht so schlecht ist wie ihr ruf.

lg
olli

Der Mensch benötigt wenig Licht um zu sehen,
jedoch viel um zu erkennen.
Verfasser: olli

ZA is im ganzen einfach müll.
und wenn sie default mössig bei jedem ping schreit, dann ist sie schrott.

ZA ist fuer newbies, die glauben dass sie dann extrem sicher sind.
ernstzunehmen ist sie nicht

Keep on Googlin',
airboy

frei und direkt!

Ciao,
M.A. Morpheus
"carpe diem"
ICQ: 24551752

ACK. Das ist aber was anderes, als zu sagen "eine Firewall, die Pings anzeigt, ist scheise".

ganz deiner Meinung

hi airboy!

welche SW-Firewall verwendest Du?
Ich hatte ZA -> gleich mal verschmissen und jetzt Norton PF, ist aber auch nicht gerade das gelbe vom EI?

Danke
tom2k

iptables

Keep on Googlin',
airboy

na ok

und was kannst ma für eine Standalone Windoof-Maschine empfehlen

Danke
tom2k

nothing.
eine FW als onu ist definitiv unnötig.

Keep on Googlin',
airboy

Also was du teilweise müll produzierst, is schon interessant.

1.) jede alternative ist besser als nichts
2.) wie kann jemand, der angeblich ahnung hat von firewalling, ICQ laufen haben auf einem seiner Rechner? bzw. überhaupt programm mit dynamischer portvergabe?? ich kenn da den einen oder anderen, der macht dich gaaanz weit auf, sobald du ICQ online bist. da bringen dir deine iptables auch nichts...

ja und? schön fuer dich.
aber warum sollte er es tun? aus langeweile?

icq is ein genialtes tool.
und internet soll spass machen und nicht angst

Keep on Googlin',
airboy

ICQ ist ganz ok für die schnelle kommunikation.
ich find's nur sehr amüsant, wie du über windows FWs herziehst, weil man mit ihnen ne workstation so schlecht absichern kann, und dann machst du deinen rechner mit ICQ selbst sperrangelweit auf.

icq is ned so arg wie ihr ruf.
i habs seit 5 jahren rennnen und hab no imma meine daten.

is ja sowieso der linux rechner dazwischen.

klar wennst jetzt absichtlich meine icq uin hernimmst ud alle möglichen tools ladest wirstz vielleicht mit einem glück haben.

aber bei mir hats no nie einer versucht, bzw hab i nix gmerkt davon also was solls?

Keep on Googlin',
airboy

icq is ned so arg wie ihr ruf.
ZA ist auch nicht so schlecht wie ihr Ruf. Ich habs seit 1 Jahr laufen und hab auch noch immer meine Daten. Toll, gell!!

>> Nasenhasen haben Blasen, wenn sie über'n Rasen rasen <<

der vergleich hinkt gewaltig.

es geht darum, dass sobald jemand icq nennt, dutzende typen kommen die sofort sagen "weil du icq hast bist du in lebensgefahr und dein pc wird gehackt und zerstört und deine ganze familie wird ausgelöscht.

Keep on Googlin',
airboy

sigkilled v1.0 (Sun Aug 25 12:28:33 2002): http://www.8ung.at/dr.ko/pug.ht1.gif had 29723 bytes)

Was solls. Für den Hausgebrauch reicht ZA völlig aus. Die nervenden Alerts kann man ja sowieso abdrehen. Da können wir ja froh sein, dass wir noch nicht so paranoid sind und uns schutzlos den bösen,bösen Hackern ausliefern.

>> Nasenhasen haben Blasen, wenn sie über'n Rasen rasen <<

tja man kanns ausschalten.
aba wer tuts?
keiner, weil sich keiner der newbies auskennt.
setup.exe startn, paar mal auf NEXT klicken - done

dann kommt ein alter "ICMP ATTACK"
und die leute kriegn die panische

warum kann das deppenprogramm ned defaultmässig pings verstecken?

Keep on Googlin',
airboy

Meiner Meinung nach ist die beste FW immer noch, "die neueste Ausgabe von emedia auf das Modem legen".
Achja und anzünden nicht vergessen, sonst ist es ja keine FIREwall!

rotfl

Keep on Googlin',
airboy

Und anschliessend mit'm Ziegel draufhaun, damit's auch zur Mauer wird...

Shadows can be made real
if you kill in their name.

Ich weiß nicht, wie deine Linux FW konfiguriert ist, aber ich nehm mal an, es wird sich um nen excellenten paketfilter handeln. der schaut in der regel nicht ins paket rein. und das ICQ wahllos ports für TCP/IP öffnet (besonders die neuen versionen machen das mit einer nie dagewesenen eleganz), ist bekannt.
ich fand die ganze sache nur lustig, über Windows/paketfilter herzuziehen, nen Linux-rechner vorzuschalten, und dann ICQ offen haben. irgendwie kontraproduktiv =)

ich ziehe, mit vielen andere, über windows firewalls her, weil sie was vortäuscht was ned da is.

i hab jahrelang ohne linux server gelebt ohne irgendwelche art von firewall..
weil ein hacker interessiert sich nicht fuer mich und script kiddies können sowieso ned connecten, weil kein trojaner läuft.

das problem an ZA & co ist eben, dass die newbies glauben, sie dürfn jetzt auf alles klicken und ihnen kann nix mehr passierne.

das is das gefährliche.

Keep on Googlin',
airboy

Es gibt für Windows auch sehr gute und halbwegs schnelle Paketfilter, die sehr viel Möglichkeiten bieten. Zu glauben, weil Linux läuft, bin ich sicher, ist genauso falsch. Ein PF ist unterm Strich ein relativ simples Programm, das kann man für Windows auch ordentlich programmieren. Die meisten PF passen sich aber den Windows-Usern an, simpel und bunt und sind von Leuten ohne ahnung zu installieren. Die Programmierer suchen sich den Markt und finden ihn in vielen DAUs. Das heißt aber nicht, dass alle PF für Windows schrott sind.
Linux ist nur vorzuziehen, weil das OS stabiler läuft, und weniger ressourcen braucht, und damit auch der paketfilter ein wenig schneller und stabiler läuft. das liegt aber am OS, und nicht an der PF-Software selbst.

Was bringt einem der beste PF filter, wenn man ihn für den browser aufmacht, der browser ist schlecht konfiguriert, oder hat nen bug, und es können skripte ausgeführt werden? da hilft dir dein linux-PF auch nicht.

Im letzten punkt geb ich dir recht. das liegt aber daran, dass die meisten keine ahnung haben, wie eine firewall arbeitet. aber es klingt halt am stammtisch cool, weil das wort "firewall" ansich ja schon cool klingt =).
Aber, ob sie unterm strich keine FW haben und alles klicken, oder eine haben, und alles klicken ist egal. falls sie eine installiert haben, kriegen sie zumindest beim ersten klick noch ein popup

einen angenehmen arbeitstag (mich zipft's jetzt schon an)

chaos

ich hab auch nie gesagt "ich habe linux also kann mir nix passieren"
ich sagte und meinte lediglich, dass sich kein hacker fuer mich interessiert, und script kiddies pingen können solang sie wollen, weil wo kein trojaner läuft, da kein zugriff.

ausserdem weiss ich was ich tu und klick ned alles an um mich ja soweit wie möglich zu öffnen.. ich bin ned paranoid.

sollte was passieren is es pech. das leben geht weiter.

Keep on Googlin',
airboy

Die Frage ist immer, was man damit schützen will. Für 90% aller Forumteilnehmer, ist vermutlich schon die ordentliche Konfiguration von ZA eine unüberwindbare Hürde. d.h. im verhältnis zum nutzen, bietet sie brauchbare dienste. jeder der sie installiert, und sich sicher fühlt, hat vermutlich sowieso nur uninteressanten müll am rechner, und 95% der skript-kiddies hält sie mit ihren mehr-oder-weniger-stealth-modus auch ab.

auch iptables sind nur so gut, wie man sie konfiguriert...

dem kann ich nur zustimmen.
ZA täuscht eine Sicherheit vor, die nicht da ist.
Es zeigt jeden *PIEP* an.
Es lässt sich im Netzwerk nicht ausreichend konfigurieren.
Es lässt sich nicht (einfach) deinstallieren!!!

Gründe genug um davor zu warnen...

"In CARS i trust - bikes are just that damn dangerous!" - survivor of two BIG carcrashes - on a bike i would have been dead twice...
Thomas W. - ultimap@gmx.at

was ist mit der Tiny-FW?

lg
tom2k

Die hab ich nie probiert

Ich kenn nur ZA, Sygate PF, Winroute, NIS

"In CARS i trust - bikes are just that damn dangerous!" - survivor of two BIG carcrashes - on a bike i would have been dead twice...
Thomas W. - ultimap@gmx.at

was hälst von sygate PF?

danke
tom2k

Sygate PF halte ich für gut
Hab sie selbst auf einem Rechner in Verwendung - nicht allzu schwer zu administrieren, relativ sicher (hab noch nix Negatives bemerkt) und vor allem: sie arbeitet zuverlässig und unauffällig im Hintergrund
Und das wichtigste: sie schraubt den Ping bei online-Spielen NICHT in die Höhe so wie das andere "FW's" gerne machen (auch ZA)

Für mich 1. Wahl...

"In CARS i trust - bikes are just that damn dangerous!" - survivor of two BIG carcrashes - on a bike i would have been dead twice...
Thomas W. - ultimap@gmx.at

sag so was nicht!
za is sicher kein müll!!!!
kann man alles einstellen

lol

Keep on Googlin',
airboy

hallo airboy da du dich damit auskennst folgende frage ist das auch harmlos?

The firewall has blocked Internet access to your computer (FTP) from 63.227.14.11 (FTP) [TCP Flags: S].

Time: 13.04.02 18:37:20

danke

sigkilled v1.0 (Sun Aug 25 12:28:33 2002): http://www.8ung.at/dr.ko/pug.ht1.gif had 29723 bytes)

hast einen ftp laufen?

[ja] dann darf er.. du hast service er client
[nein] du hast kein service, also kann er nicht connecten.

Keep on Googlin',
airboy

Erstell eine passende Regel und es kehrt wieder Ruhe ein (zumindest wirst du nicht mehr mit harmlosen Pings belaestigt). Ich hab hier bei Tiny PF am Schluss ein 'Deny All', dass mir den sinnlosen Traffic automatisch herausfiltert.

"Ich wuerde sehr wahrscheinlich Vegetarier werden, wenn ich gezungen waere, alles Lebendige, dass mir zur Nahrung dient, selbst zu toeten." (c) Konrad Lorenz

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung